มีการพบกลโกงที่ซับซ้อนขึ้น โดยเกี่ยวข้องกับการดาวน์โหลดแอปพลิเคชันรักษาความปลอดภัย Google Authenticator ปลอม

ในบรรดากลโกงออนไลน์ 5 ประเภทที่ประชาชนควรระมัดระวัง กรมความมั่นคงสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) ได้เน้นย้ำเป็นพิเศษถึงกลโกงที่ล่อลวงผู้ใช้ให้ดาวน์โหลดแอปพลิเคชันรักษาความปลอดภัย Google Authenticator ปลอมเพื่อขโมยข้อมูล

จากการวิเคราะห์สถานการณ์การฉ้อโกงออนไลน์ในเวียดนามและต่างประเทศในช่วงสัปดาห์วันที่ 5-11 สิงหาคม แผนกความปลอดภัยทางไซเบอร์ประเมินว่า การหลอกลวงโดยการแอบอ้างตัวตนเพิ่มขึ้นอย่างรวดเร็ว การประเมินนี้สะท้อนให้เห็นอย่างชัดเจนในกลยุทธ์และวิธีการหลอกลวงที่แผนกความปลอดภัยทางไซเบอร์ได้รวบรวมและแนะนำให้กับผู้ใช้ในสัปดาห์นี้:

Google Authenticator เป็นแอปพลิเคชันรักษาความปลอดภัยหลายชั้นที่เป็นที่รู้จักกันดีและน่าเชื่อถือ อย่างไรก็ตาม บางคนได้ฉวยโอกาสจากความประมาทของผู้ใช้และทำการหลอกลวงโดยใช้แอปพลิเคชัน Google Authenticator ปลอม

โดยเฉพาะอย่างยิ่ง ในช่วงไม่นานมานี้ อินเทอร์เน็ตได้เห็นโฆษณามากมายที่กระตุ้นให้ผู้ใช้ดาวน์โหลดแอป Google Authenticator เพื่อเพิ่มความปลอดภัยให้กับอุปกรณ์ส่วนตัวของตน แต่แท้จริงแล้วนี่คือแอปปลอมที่สร้างขึ้นโดยมิจฉาชีพเพื่อหลอกลวงผู้ใช้

เมื่อผู้ใช้คลิกโฆษณาเหล่านี้ พวกเขาจะถูกเปลี่ยนเส้นทางไปยังเว็บไซต์ Google ปลอมที่มี URL “chromeweb-authenticators.com” เมื่อเข้าถึงเว็บไซต์ปลอมนี้ แอปพลิเคชันจะถูกดาวน์โหลดโดยอัตโนมัติจากบริการโฮสติ้งโค้ดโอเพนซอร์ส Github และโจมตีอุปกรณ์ของผู้ใช้ แพร่กระจายมัลแวร์และขโมยข้อมูลสำคัญ

เพื่อหลีกเลี่ยงการตกเป็นเหยื่อของการหลอกลวงนี้ กรมความปลอดภัยสารสนเทศขอแนะนำให้ประชาชนระมัดระวังเป็นอย่างยิ่งเมื่อดาวน์โหลดแอปพลิเคชันรักษาความปลอดภัยลงในอุปกรณ์ของตน อย่าดาวน์โหลดแอปพลิเคชันจากแหล่งที่ไม่รู้จักหรือเว็บไซต์ที่ไม่เป็นทางการ ให้ดาวน์โหลดเฉพาะแอปพลิเคชันจากระบบ CH Play สำหรับอุปกรณ์ Android และ App Store สำหรับอุปกรณ์ iOS เท่านั้น ในกรณีที่สามารถดาวน์โหลดแอปพลิเคชันได้จากแหล่งภายนอกเท่านั้น ขอแนะนำให้ผู้ใช้ตรวจสอบชื่อโดเมนของเว็บไซต์บน tinnhiemmang.vn และ tracuutenmien.gov.vn

นอกจากนี้ กรมความปลอดภัยด้านข้อมูลข่าวสารยังเตือนให้ประชาชนระมัดระวังเมื่อจองตั๋วเครื่องบินและทัวร์ราคาถูกทางออนไลน์ การหลอกลวงที่เกี่ยวข้องกับการแอบอ้างเป็นพนักงานโรงแรมหรือโฮมสเตย์เพื่อฉ้อโกงเงินมัดจำ การแอบอ้างเป็นสถาบัน การศึกษา เพื่อหลอกให้นักเรียนโอนเงินเพื่อลงทะเบียนหอพัก และการขโมยทรัพย์สินโดยการแอบอ้างเป็นเจ้าหน้าที่ตรวจคนเข้าเมือง