È emersa una sofisticata truffa che prevede il download di false app di sicurezza di Google Authenticator.

Tra le cinque truffe online a cui il pubblico è invitato a prestare attenzione, il Dipartimento per la Sicurezza Informatica (Ministero dell'Informazione e delle Comunicazioni) ha segnalato in particolare una truffa che induce gli utenti a scaricare false applicazioni di sicurezza di Google Authenticator per rubare dati.

Analizzando la situazione delle frodi online in Vietnam e a livello internazionale nella settimana dal 5 all'11 agosto, il Dipartimento di Sicurezza Informatica ha rilevato un forte aumento delle truffe basate sull'usurpazione d'identità. Tale valutazione si riflette chiaramente anche nelle tattiche e nei metodi di truffa che il Dipartimento di Sicurezza Informatica ha raccolto e raccomandato agli utenti questa settimana:

Google Authenticator è un'applicazione di sicurezza multilivello ben nota e affidabile. Proprio per questo, alcuni individui hanno approfittato della disattenzione degli utenti per mettere in atto truffe utilizzando false applicazioni di Google Authenticator.

Nello specifico, di recente, su internet sono comparse numerose pubblicità che invitano gli utenti a scaricare l'app Google Authenticator per aumentare la sicurezza dei propri dispositivi personali; tuttavia, si tratta in realtà di un'app falsa creata da truffatori per ingannare gli utenti.

Quando gli utenti cliccano su questi annunci, vengono reindirizzati a un sito web falso di Google con l'URL "chromeweb-authenticators.com". Una volta acceduto a questo sito web fasullo, l'applicazione viene scaricata automaticamente dal servizio di hosting di codice open source GitHub e attacca il dispositivo dell'utente, diffondendo malware e rubando dati importanti.

Per evitare di cadere vittima di questa truffa, il Dipartimento per la Sicurezza Informatica consiglia di prestare la massima attenzione durante il download di applicazioni di sicurezza sui propri dispositivi; di non scaricare applicazioni da fonti sconosciute o siti web non ufficiali, ma esclusivamente dal Play Store per dispositivi Android e dall'App Store per dispositivi iOS. Qualora le applicazioni possano essere scaricate solo da fonti esterne, si consiglia agli utenti di verificare i nomi di dominio dei siti web su tinnhiemmang.vn e tracuutenmien.gov.vn.

Inoltre, il Dipartimento per la Sicurezza Informatica ha anche messo in guardia le persone dal prestare attenzione quando prenotano online biglietti aerei e tour a basso costo; ha segnalato truffe che prevedono l'impersonificazione del personale di hotel o alloggi privati ​​per estorcere denaro a terzi tramite depositi cauzionali; l'impersonificazione di istituti scolastici per indurre gli studenti a trasferire denaro per l'iscrizione al dormitorio; e il furto di proprietà tramite l'impersonificazione di funzionari dell'immigrazione.