Ett sofistikerat bedrägeri som involverar nedladdning av falska säkerhetsappar från Google Authenticator har uppdagats.

Bland de fem onlinebedrägerier som allmänheten uppmanas att vara uppmärksam på noterade informationssäkerhetsavdelningen (informations- och kommunikationsministeriet) särskilt ett bedrägeri som lockar användare att ladda ner falska Google Authenticator-säkerhetsapplikationer för att stjäla data.

När man ser tillbaka på situationen för onlinebedrägerier i Vietnam och internationellt under veckan 5–11 augusti bedömer cybersäkerhetsavdelningen att bedrägerier med identitetsstöld ökar kraftigt. Denna bedömning återspeglas också tydligt i de bedrägeritaktiker och -metoder som cybersäkerhetsavdelningen har sammanställt och rekommenderat till användare denna vecka:

Google Authenticator är en välkänd och pålitlig säkerhetsapplikation med flera lager. På grund av detta har vissa individer utnyttjat användarnas slarv och utfört bedrägerier med falska Google Authenticator-applikationer.

Mer specifikt har internet nyligen sett många annonser som uppmanar användare att ladda ner appen Google Authenticator för att öka säkerheten för sina personliga enheter; detta är dock i själva verket en falsk app skapad av bedragare för att lura användare.

När användare klickar på dessa annonser omdirigeras de till en falsk Google-webbplats med URL:en ”chromeweb-authenticators.com”. När de besöker denna falska webbplats laddas applikationen automatiskt ner från webbhotelltjänsten Github med öppen källkod och attackerar användarens enhet, sprider skadlig programvara och stjäl viktig data.

För att undvika att bli offer för denna bluff råder informationssäkerhetsavdelningen att vara mycket vaksamma när de laddar ner säkerhetsapplikationer till sina enheter; ladda inte ner applikationer från okända källor eller inofficiella webbplatser, ladda endast ner applikationer från CH Play-systemet för Android-enheter och App Store för iOS-enheter. I de fall där applikationer endast kan laddas ner från externa källor rekommenderas användare att kontrollera domännamnen på webbplatser på tinnhiemmang.vn och tracuutenmien.gov.vn.

Dessutom varnade informationssäkerhetsavdelningen folk för att vara försiktiga när de bokar billiga flygbiljetter och turer online; bedrägerier som involverar att utge sig för att vara hotell- eller värdshuspersonal för att lura folk på depositionspengar; bedrägerier som utger sig för att vara utbildningsinstitutioner för att lura studenter att överföra pengar för registrering i studenthem; och egendomsstöld genom att utge sig för att vara immigrationsmyndigheter.