페이스북은 베트남에서 가장 인기 있는 소셜 네트워크로, 많은 사람이 소통하고 친구들과 연락하는 데 사용합니다. 따라서 범죄자들은 ​​종종 이 플랫폼을 표적으로 삼아 신원 사기 공격을 감행하여 계정 정보를 훔치고 돈을 사기하는 등의 목적을 달성합니다.

이런 사기 수법 중 하나는 피해자를 속여 Facebook에서 (가짜) 상품이나 대회에 투표하도록 초대장을 보내는 것입니다. 사기꾼은 이 계획을 실행하기 위해 특정인의 실제 계정과 동일한 이름, 이미지, 신원을 사용하여 Facebook 계정을 만들 수 있습니다. 이 계정은 대개 명망 있는 인물, 지도자 또는 기관이나 조직의 중요 인물입니다.

그런 다음 메신저(페이스북 계정을 사용하는 메시징 애플리케이션)를 사용하여 사칭한 캐릭터의 "먹이" 친구 목록에 가짜 링크를 보내고 이를 클릭하여 투표하도록 요청합니다.

의심하지 않는 사용자가 이러한 권유에 응해 링크를 클릭하면 자동화된 도구에 의해 해당 계정이 손상되거나 추가 콘텐츠를 보려면 로그인 정보를 요구하는 가짜 페이지로 리디렉션될 수 있습니다.

보안 전문가에 따르면, 어떤 경우에는 사칭된 링크가 원격 제어 명령을 실행할 수 있는 숨겨진 맬웨어를 자동으로 활성화할 수 있다고 합니다. 일단 피해자의 컴퓨터에 설치되면, 사용자가 모르게 조용히 정보를 훔칩니다.

실수로 가짜 링크에 정보를 입력한 사용자의 경우 해커는 계정에 로그인하는 데 필요한 중요한 정보를 입수하여 계정을 장악하게 됩니다. 이 단계가 끝나면 로그인 정보를 변경하여 실제 소유자를 계정에서 "추방"하여 돌아올 수 없게 한 다음, 메신저 메시지와 게시물을 조사하여 피해자의 스타일, 습관, 관계를 파악하고 모방합니다.

다음으로, 그들은 계정 소유자를 사칭하여 친구와 가족에게 문자를 보내 돈을 빌려달라고 요청하거나, 투표를 요청하는 사기성 링크를 계속해서 퍼뜨립니다. 이런 과정은 계속해서 반복되면서 피해자 목록이 늘어나고 더 많은 사람의 돈과 은행 계좌를 훔칠 가능성이 커집니다.

보안 전문가 Vu Ngoc Son(NCS 사이버 보안 회사)에 따르면, Facebook은 현재 사용자가 계정을 만들고 콘텐츠를 게시하는 것을 매우 쉽게 허용하고 있기 때문에 악의적인 사람들이 누군가에 대한 정보를 위조하려면 새 계정을 만들고 동일한 이름을 지정한 다음 아바타를 복사하고 "공식" Facebook에서 콘텐츠를 게시하여 신뢰성을 확보하기만 하면 됩니다.

"다른 플랫폼과 달리 페이스북의 저작권 보호 요소는 상대적으로 취약합니다. 유튜브에서는 누군가 내 콘텐츠를 사용하는 것을 발견하면 저작권 침해를 '당할' 수 있지만, 페이스북에서는 사칭이나 내 이미지 및 콘텐츠 사용 신고가 상대적으로 어렵고 거의 처리되지 않습니다."라고 손 씨는 말했습니다.

이러한 이유로 사용자가 사칭자를 발견하더라도 파란색 체크표시(인증됨 - 페이스북에서 발급한 인증 마크)가 없으면 사용 중인 계정이 소유자의 계정이라는 것을 증명하기 쉽지 않습니다.

게다가 베트남의 일부 사용자는 습관적으로 페이스북 백업 계정을 추가로 만들고, 메인 계정에 콘텐츠를 게시할 때 비슷한 정보를 이 계정에 함께 푸시하기도 합니다. "이로 인해 가상 계좌 시스템이 직접 생성됩니다. 심지어 친구들조차도 주 계좌, 보조 계좌, 백업 계좌를 구분하기 어려워하는 경우가 있습니다. 해커는 이를 악용하여 피해자와 쉽게 친분을 쌓고, 그곳에서 문자 메시지를 보내거나 악성 코드가 포함된 링크를 전송하여 돈을 훔칠 수 있습니다."라고 전문가 부 응옥 손(Vu Ngoc Son)은 강조했습니다.

2024년 1월, 사이버 보안 및 첨단 범죄 예방 부 (하노이시 경찰)는 소셜 네트워크 계정을 통해 가족이나 친구로부터 어떤 요청을 받았을 때 사용자에게 정보를 확인해야 한다고 권고했습니다(연락처 목록에 저장된 번호로 만나거나 전화하는 등). 사칭을 피하기 위해 절대로 애플리케이션을 통해 확인하지 마십시오.

특히, 이상한 링크에 개인정보를 입력하지 마십시오. 실수로 개인정보를 입력했는데 문제가 있다고 생각되면 즉시 비밀번호를 변경하고 계정과 은행 카드를 잠가야 합니다. 이 서비스를 이용할 때는 소셜 네트워크 계정의 보안 및 개인정보 보호 기능을 정기적으로 확인하고 업데이트해야 합니다. 개인정보는 온라인에서 공유해서는 안 됩니다."라고 경찰청은 권고했습니다.