Satu penipuan canggih yang melibatkan muat turun aplikasi keselamatan Google Authenticator palsu telah muncul.

Antara lima penipuan dalam talian yang dinasihatkan supaya orang ramai berwaspada, Jabatan Keselamatan Maklumat (Kementerian Maklumat dan Komunikasi) khususnya menyatakan satu penipuan yang menarik pengguna untuk memuat turun aplikasi keselamatan Google Authenticator palsu bagi mencuri data.

Melihat kembali situasi penipuan dalam talian di Vietnam dan di peringkat antarabangsa sepanjang minggu 5 hingga 11 Ogos, Jabatan Keselamatan Siber menilai bahawa penipuan penyamaran semakin meningkat dengan mendadak. Penilaian ini juga jelas tercermin dalam taktik dan kaedah penipuan yang telah disusun dan disyorkan oleh Jabatan Keselamatan Siber kepada pengguna minggu ini:

Google Authenticator merupakan aplikasi keselamatan berbilang lapisan yang terkenal dan boleh dipercayai. Oleh sebab itu, sesetengah individu telah mengambil kesempatan ke atas kecuaian pengguna dan melakukan penipuan menggunakan aplikasi Google Authenticator palsu.

Khususnya, baru-baru ini, internet telah melihat banyak iklan yang menggesa pengguna memuat turun aplikasi Google Authenticator bagi meningkatkan keselamatan peranti peribadi mereka; namun, ini sebenarnya adalah aplikasi palsu yang dicipta oleh penipu untuk memperdaya pengguna.

Apabila pengguna mengklik iklan ini, mereka akan dialihkan ke laman web Google palsu dengan URL “chromeweb-authenticators.com”. Setelah mengakses laman web palsu ini, aplikasi dimuat turun secara automatik daripada perkhidmatan pengehosan kod sumber terbuka Github dan menyerang peranti pengguna, menyebarkan perisian hasad dan mencuri data penting.

Bagi mengelakkan diri daripada menjadi mangsa penipuan ini, Jabatan Keselamatan Maklumat menasihatkan orang ramai supaya sentiasa berwaspada semasa memuat turun aplikasi keselamatan ke peranti mereka; Jangan memuat turun aplikasi daripada sumber yang tidak diketahui atau laman web tidak rasmi, hanya muat turun aplikasi daripada sistem CH Play untuk peranti Android dan App Store untuk peranti iOS. Sekiranya aplikasi hanya boleh dimuat turun daripada sumber luaran, pengguna dinasihatkan untuk menyemak nama domain laman web di tinnhiemmang.vn dan tracuutenmien.gov.vn.

Di samping itu, Jabatan Keselamatan Maklumat juga memberi amaran kepada orang ramai supaya berhati-hati semasa menempah tiket penerbangan dan lawatan murah dalam talian; penipuan yang melibatkan penyamaran kakitangan hotel atau homestay untuk menipu wang deposit orang ramai; menyamar sebagai institusi pendidikan untuk memperdaya pelajar supaya memindahkan wang untuk pendaftaran asrama; dan kecurian harta benda melalui penyamaran pihak berkuasa imigresen.