Будьте осторожны при использовании QR-кодов для оплаты.

Новая тактика

Сегодня безналичные и мобильные платежи становятся все более популярным трендом в совершении транзакций, особенно в магазинах.магазин товаров повседневного спросаРестораны, местные рынки. Когда клиентам нужно расплатиться, они просто сканируют QR-код своим телефоном, вводят сумму и нажимают «перевести деньги», без необходимости, как раньше, вводить длинные номера счетов.

Однако, помимо удобства, это также лазейка, которую могут использовать злоумышленники для кражи денег у владельцев бизнеса. Недавно владелец магазина в Ханое сообщил, что его QR-код был закрыт другим QR-кодом с целью кражи денег. Обычно, когда покупатель совершает покупку и оплачивает ее, на его телефон немедленно отправляется подтверждающее сообщение. Однако после того, как покупатель перевел деньги, но не получил подтверждающего сообщения, владелец проверил историю транзакций и обнаружил, что деньги были переведены на счет на имя другого человека, хотя покупатель утверждал, что отсканировал QR-код, размещенный на стене магазина. При тщательном повторном осмотре владелец магазина обнаружил еще одну наклейку с QR-кодом, закрывающую QR-код магазина.

Похоже, это новая тактика, используемая преступниками для кражи денег. Хотя в Нгеане не зафиксировано случаев взлома QR-кодов, это служит предостережением для бизнеса. На самом деле, многие магазины, для удобства клиентов, размещают QR-коды снаружи дверей, на столах (в ресторанах) или даже на стенах перед магазином, в то время как владелец обычно находится за прилавком или на кухне, подавая еду. Часто клиенты сканируют QR-код, не проверяя его, просто кивая в знак согласия, когда клиент показывает уведомление об успешном переводе денег, не дожидаясь подтверждающего сообщения.

Когда мы рассказали ей о новой мошеннической схеме, связанной с перезаписью QR-кодов для кражи денег, г-жа Хо Тхи Тует, владелица магазина морепродуктов в городе Винь, была весьма удивлена. Г-жа Тует сказала, что всегда вывешивала QR-коды снаружи своего магазина для удобства покупателей и не обращала внимания на то, не заклеили ли их кто-то другой.

По словам представителей нескольких банков в городе Винь, сканирование QR-кодов становится все более популярным. Поскольку QR-коды — это специальные символы, которые трудно различить невооруженным глазом, если компании не указывают имя владельца счета, их легко скрыть и принять за что-то другое. Так как сканирование QR-кодов позволяет быстро совершать транзакции, люди часто не обращают на это внимания и переводят деньги за доли секунды, что затрудняет подачу жалоб или возврат средств. Кроме того, те, кто намеренно скрывает QR-коды, часто используют не свои собственные счета, а поддельные, выдавая себя за других. После перевода денег на эти поддельные счета они немедленно переводят их на другой счет или через несколько счетов, чтобы избежать обнаружения властями.

Использование поддельных документов для открытия банковского счета.

Недавно отдел уголовной полиции провинции Нгеан арестовал двух человек: Нгуен Тхе Туана (1989 г.р.), проживающего в городе Хонг Линь (провинция Хатинь), и Во Чонг Хуя (1988 г.р.), проживающего в районе Дык Тхо (провинция Хатинь), по обвинению в подделке печатей и документов государственных учреждений и организаций, а также в использовании поддельных печатей или документов государственных учреждений и организаций. Ранее, 3 июля 2023 года, отдел уголовной полиции провинции Нгеан получил сообщение из отделения банка в городе Винь о группе лиц, использовавших высокотехнологичные методы для кражи крупной суммы денег. После расследования отдел уголовной полиции арестовал Нгуен Тхе Туана и Во Чонг Хуя. В ходе срочного обыска в их домах были изъяты многочисленные поддельные удостоверения личности, банковские карты, SIM-карты 4G, документы, содержащие информацию о банковских счетах и ​​пароли, и т. д.

После сбора информации от подозреваемых полиция установила, что с мая по июль 2023 года Туан и Хуй использовали поддельные удостоверения личности для создания мошеннических банковских счетов в отделениях банков в провинциях Нгеан, Хатинь, Тханьхоа и других местах. После создания этих счетов с использованием поддельных удостоверений личности они продавали данные для входа, пароли и OTP-коды аккаунту в Telegram под ником «HN» за 1 000 000–1 500 000 донгов. Таким образом, Нгуен Тхе Туан и Во Чонг Хуй продали множество банковских счетов и получили значительную прибыль. Примечательно, что после покупки мошеннического счета у Туана и Хуя, человек с аккаунтом в Telegram «HN» взломал банковский счет и украл почти 2 миллиарда донгов.

Использование поддельных удостоверений личности Нгуен Тхе Туаном и Во Чонг Хуем для открытия банковских счетов демонстрирует новый метод и тактику в преступной деятельности. Эти лица использовали лазейки в практике обеспечения безопасности информации о клиентах в банках и телекоммуникационных компаниях для совершения преступлений. Поэтому, помимо решительных действий со стороны властей, банкам и телекоммуникационным компаниям необходимо усилить меры по обеспечению безопасности информации о клиентах. Им следует строго контролировать открытие и регистрацию банковских счетов, а также регистрацию и активацию телефонных абонентских договоров.

Для повышения осведомленности клиентов несколько банков недавно опубликовали предупреждения о рисках передачи информации для входа в систему цифрового банкинга третьим лицам. В частности, предоставление информации о цифровом банкинге третьим лицам подвергает клиентов риску компрометации их данных и потери денег со счетов. Поэтому банки советуют людям не делиться какой-либо информацией о транзакциях (даже при отправке денежных переводов) с любыми физическими или юридическими лицами. Это создает риск кражи информации и потери средств на вашем счете.

Некоторые банки также широко распространяют информацию о мошеннических схемах, осуществляемых через цифровые транзакции, особенно сканирование QR-кодов. В частности, многие злоумышленники используют дружеские связи в социальных сетях, а затем рассылают пользователям поддельные QR-коды для сканирования. Эти QR-коды ведут на поддельные банковские сайты. Затем пользователей просят ввести свое полное имя, номер удостоверения личности, данные счета, код безопасности или OTP, что приводит к взлому счета или полному снятию средств с их счетов.

Совершенно очевидно, что безналичные расчеты — это вполне уместная тенденция в наше время. Однако, учитывая все более изощренные методы злоумышленников, людям необходимо проявлять бдительность и категорически воздерживаться от предоставления или публикации изображений своих удостоверений личности, удостоверений личности и других личных документов в социальных сетях, чтобы избежать использования их личной информации преступниками. Предприятия, использующие QR-коды, должны тщательно проверять результаты транзакций, а клиенты должны сами точно проверять данные перед совершением транзакции, чтобы избежать ненужных юридических споров.