З'явилася витончена афера, пов'язана із завантаженням підроблених програм безпеки Google Authenticator.

Серед п’яти онлайн-шахрайств, щодо яких громадськості рекомендується бути пильними, Департамент інформаційної безпеки (Міністерство інформації та зв’язку) особливо відзначив шахрайство, яке спонукає користувачів завантажувати підроблені програми безпеки Google Authenticator для крадіжки даних.

Оглядаючи ситуацію з онлайн-шахрайством у В'єтнамі та за кордоном протягом тижня з 5 по 11 серпня, Департамент кібербезпеки оцінює різке зростання кількості шахрайських схем із використанням іншої особи. Ця оцінка також чітко відображається в тактиці та методах шахрайства, які Департамент кібербезпеки зібрав та рекомендував користувачам цього тижня:

Google Authenticator – це добре відомий та надійний багаторівневий застосунок безпеки. Через це деякі особи скористалися неуважністю користувачів та здійснили шахрайство за допомогою підроблених застосунків Google Authenticator.

Зокрема, нещодавно в Інтернеті з’явилося багато реклами, яка закликає користувачів завантажити додаток Google Authenticator для підвищення безпеки своїх особистих пристроїв; проте насправді це підроблений додаток, створений шахраями для обману користувачів.

Коли користувачі натискають на ці оголошення, їх перенаправляє на підроблений веб-сайт Google з URL-адресою «chromeweb-authenticators.com». Після доступу до цього підробленого веб-сайту програма автоматично завантажується з сервісу хостингу відкритого коду Github та атакує пристрій користувача, поширюючи шкідливе програмне забезпечення та викрадаючи важливі дані.

Щоб уникнути можливості стати жертвою цієї афери, Департамент інформаційної безпеки радить людям бути дуже пильними під час завантаження програм безпеки на свої пристрої; не завантажуйте програми з невідомих джерел або неофіційних веб-сайтів, завантажуйте програми лише з системи CH Play для пристроїв Android та App Store для пристроїв iOS. У випадках, коли програми можна завантажити лише із зовнішніх джерел, користувачам рекомендується перевірити доменні імена веб-сайтів на tinnhiemmang.vn та tracuutenmien.gov.vn.

Крім того, Департамент інформаційної безпеки також закликав людей бути обережними під час бронювання дешевих авіаквитків та турів онлайн; шахрайства, пов'язаного з видаванням себе за персонал готелю чи проживання в сім'ї з метою виманювання у людей коштів на депозит; видання себе за навчальні заклади, щоб обманом отримати від студентів гроші на реєстрацію в гуртожитку; та крадіжки майна шляхом видавання себе за представників імміграційних органів.