Er is een geraffineerde oplichtingstruc aan het licht gekomen waarbij nep-Google Authenticator-beveiligingsapps worden gedownload.

Van de vijf online oplichtingspraktijken waarvoor het publiek wordt geadviseerd alert te zijn, wijst de afdeling Informatiebeveiliging (Ministerie van Informatie en Communicatie) met name op een oplichtingstruc waarbij gebruikers worden verleid om nep-Google Authenticator-beveiligingsapps te downloaden om gegevens te stelen.

Terugkijkend op de online fraudesituatie in Vietnam en internationaal in de week van 5 tot en met 11 augustus, concludeert de afdeling Cyberbeveiliging dat oplichting met identiteitsfraude sterk toeneemt. Deze conclusie wordt ook duidelijk weerspiegeld in de oplichtingstactieken en -methoden die de afdeling Cyberbeveiliging deze week heeft verzameld en aan gebruikers heeft aanbevolen:

Google Authenticator is een bekende en betrouwbare applicatie met meerdere beveiligingslagen. Hierdoor hebben sommige mensen misbruik gemaakt van de onoplettendheid van gebruikers en oplichting gepleegd met behulp van nep-Google Authenticator-applicaties.

De laatste tijd zijn er op internet veel advertenties verschenen die gebruikers aansporen om de Google Authenticator-app te downloaden om de beveiliging van hun persoonlijke apparaten te verbeteren. Dit is echter een nep-app, gemaakt door oplichters om gebruikers te misleiden.

Wanneer gebruikers op deze advertenties klikken, worden ze doorgestuurd naar een nepwebsite van Google met de URL 'chromeweb-authenticators.com'. Bij het bezoeken van deze nepwebsite wordt de applicatie automatisch gedownload van de open-source codehostingdienst Github en valt het apparaat van de gebruiker aan, waarbij malware wordt verspreid en belangrijke gegevens worden gestolen.

Om te voorkomen dat u slachtoffer wordt van deze oplichting, adviseert de afdeling Informatiebeveiliging mensen om extra voorzichtig te zijn bij het downloaden van beveiligingsapps naar hun apparaten. Download geen apps van onbekende bronnen of onofficiële websites, maar alleen via het CH Play-systeem voor Android-apparaten en de App Store voor iOS-apparaten. In gevallen waarin apps alleen van externe bronnen gedownload kunnen worden, wordt gebruikers aangeraden de domeinnamen van de websites te controleren op tinnhiemmang.vn en tracuutenmien.gov.vn.

Daarnaast waarschuwde de afdeling Informatiebeveiliging mensen om voorzichtig te zijn bij het online boeken van goedkope vliegtickets en rondreizen; voor oplichting waarbij men zich voordoet als hotel- of gastgezinsmedewerkers om mensen hun aanbetaling afhandig te maken; voor oplichting waarbij men zich voordoet als onderwijsinstelling om studenten ertoe te verleiden geld over te maken voor inschrijving in een studentenflat; en voor diefstal van eigendommen door zich voor te doen als medewerker van de immigratiedienst.