Раскрылась изощренная мошенническая схема, связанная с загрузкой поддельных приложений безопасности Google Authenticator.

Среди пяти видов онлайн-мошенничества, о которых общественности рекомендуется проявлять бдительность, Департамент информационной безопасности (Министерство информации и связи) особо выделил мошенническую схему, которая заманивает пользователей в загрузку поддельных приложений безопасности Google Authenticator с целью кражи данных.

Анализируя ситуацию с онлайн-мошенничеством во Вьетнаме и за рубежом в течение недели с 5 по 11 августа, Департамент кибербезопасности отмечает резкий рост числа мошеннических схем с использованием поддельных учетных записей. Эта оценка также четко отражена в тактике и методах мошенничества, которые Департамент кибербезопасности собрал и рекомендовал пользователям на этой неделе:

Google Authenticator — это хорошо известное и надежное многоуровневое приложение для обеспечения безопасности. Из-за этого некоторые злоумышленники воспользовались невнимательностью пользователей и совершили мошеннические действия, используя поддельные приложения Google Authenticator.

В частности, в последнее время в интернете появилось множество рекламных объявлений, призывающих пользователей загрузить приложение Google Authenticator для повышения безопасности своих личных устройств; однако на самом деле это поддельное приложение, созданное мошенниками для обмана пользователей.

Когда пользователи кликают на эти объявления, они перенаправляются на поддельный веб-сайт Google с URL-адресом «chromeweb-authenticators.com». После перехода на этот поддельный сайт приложение автоматически загружается с сервиса хостинга открытого исходного кода Github и атакует устройство пользователя, распространяя вредоносное ПО и похищая важные данные.

Чтобы избежать мошенничества, Департамент информационной безопасности советует проявлять особую бдительность при загрузке приложений безопасности на свои устройства; не загружайте приложения из неизвестных источников или неофициальных веб-сайтов, загружайте приложения только из системы CH Play для устройств Android и App Store для устройств iOS. В случаях, когда приложения можно загрузить только из внешних источников, пользователям рекомендуется проверять доменные имена веб-сайтов на tinnhiemmang.vn и tracuutenmien.gov.vn.

Кроме того, Департамент информационной безопасности также предупредил людей о необходимости проявлять осторожность при бронировании дешевых авиабилетов и туров онлайн; о мошеннических схемах, связанных с выдачей себя за сотрудников отелей или гостевых домов с целью обмана людей и присвоения денежных средств; о выдаче себя за учебные заведения с целью обмана студентов с целью перевода денег за регистрацию в общежитии; и о краже имущества путем выдачи себя за сотрудников иммиграционной службы.