Le ministère de la Sécurité publique met en garde contre de nouvelles astuces criminelles de falsification de SMS de marque

Le nom de marque SMS est un message de marque, enregistré exclusivement par des organisations et des particuliers sur les réseaux de télécommunications et utilisé comme service pour envoyer des messages de masse aux clients, pour prendre soin des clients, promouvoir des images, notifier du contenu, de nouvelles politiques... Selon le principe, lorsqu'un message de nom de marque a été enregistré sur le réseau, d'autres organisations et particuliers ne sont pas autorisés à enregistrer le même nom de marque.

Image d'une banque piratée par des criminels envoyant des messages de marque.

Depuis longtemps, la méthode de fraude la plus courante consiste à utiliser n'importe quel numéro de téléphone (carte SIM non sollicitée) pour diffuser du contenu frauduleux. Ce comportement frauduleux a été dénoncé et diffusé sous diverses formes.

Cependant, récemment, les escrocs ont modifié leurs méthodes et leurs astuces en imitant des messages de marque – des SMS avec le nom de la banque. Plus dangereux encore, ces faux messages sont stockés dans le même dossier que les messages « réels » de la banque sur les téléphones portables des utilisateurs. Ainsi, les particuliers et les clients des banques peuvent facilement les confondre avec une notification officielle des banques ou des organismes compétents. Il s'agit d'une astuce très sophistiquée et totalement nouvelle.

Les pièges des individus sont les suivants : après avoir obtenu les informations des clients des banques, ils envoient de faux SMS portant le nom de la marque à ces derniers via diverses sources. Ces faux messages incluent systématiquement des liens vers de faux sites web gérés par les individus (ces sites web portent des noms similaires à ceux des sites officiels des banques), ce qui peut facilement les dérouter et les rendre moins vigilants. Lorsque les utilisateurs cliquent sur le lien contenu dans le message, le système affiche automatiquement un faux site web, dont l'interface et le logo sont similaires à ceux des sites officiels des banques, et ils sont invités à saisir des informations telles que : identifiant, mot de passe, code OTP, etc.

Une fois les informations disponibles, les sujets pourront contrôler les comptes de transfert d'argent en ligne des clients et effectuer des actions telles que : transférer de l'argent, ouvrir des découverts, recharger des cartes de crédit, souscrire à des prêts en ligne, etc.

Message de faux nom de marque.

Les faux messages contiennent souvent :«Chers clients ! Votre compte sera suspendu le 1er novembre. Veuillez vous connecter à http://www.***bank.top pour effectuer la mise à jour immédiatement. » ou « Chers utilisateurs de ***Bank, vos points ont été convertis en conditions cadeaux. Veuillez vous connecter à www.***bank.vip dès maintenant pour utiliser le cadeau. En cas de retard, il ne sera pas accepté. »

Par ces méthodes, des individus ont récemment escroqué et détourné d'importantes sommes d'argent de nombreux clients, dans de nombreuses localités du pays. La diffusion de faux messages bancaires rend la distinction entre le vrai et le faux très difficile pour les clients. Cette méthode porte non seulement préjudice aux actifs des clients, mais porte également atteinte à la réputation des banques et du système de paiement en général. Elle est également particulièrement dangereuse lorsqu'elle est exploitée par des individus malintentionnés pour falsifier les communiqués officiels des agences gouvernementales et diffuser des messages erronés.

Il s’agit d’une astuce complètement nouvelle et très sophistiquée, les gens doivent donc être plus vigilants pour protéger leurs propres actifs, surtout en fin d’année, lorsque le volume des transactions sur les comptes bancaires est très important, ce qui est aussi le moment où les criminels augmentent leurs activités.

Le ministère de la Sécurité publique met en garde :

Il est conseillé de vérifier attentivement le contenu des messages reçus, y compris ceux de la Banque, et de ne pas se précipiter pour y répondre ou suivre leur contenu. Les sites web officiels des organisations et des entreprises seront enregistrés auprès des autorités compétentes et signalés comme sûrs par un cadenas à côté du nom de domaine (protocole https).

- En cas de réception de messages suspects ou peu clairs, les personnes peuvent appeler directement le centre de service client des banques pour vérifier les informations ou demander conseil à des personnes expérimentées ; signaler les faux messages à la Banque et aux autorités pour un traitement rapide.

- Les utilisateurs doivent régulièrement modifier leurs mots de passe de connexion à leurs comptes bancaires en ligne et Smartbanking et prendre des mesures pour gérer et sécuriser ces informations.

Gia Huy