生体認証を装ってユーザーを誘導する詐欺
ホーチミン市トゥドゥック区在住のグエン・ダン・ドゥックさん(氏名)は、ここ数日、生体認証が難しいという内容のソーシャルメディアでの共有について語った。その後、本人を銀行員と名乗る見慣れない番号から電話があり、生体認証の支援のために、身分証明書とPINコードの提供を求められた。時間はわずか5分とのことだった。
「詐欺だと疑ったので、断った。その後、直接窓口に行って認証を行い、わずか数分で完了した。」
ハノイ市ドンダー区在住のホン・ヌンさん(氏名)も同様の状況に遭遇した。ここ2日間、彼女は見慣れない番号から電話を受け続け、銀行アプリで生体認証を行ったかどうか、また、ベトナム国家銀行の規定に従って早急に認証を行うよう求められている。見慣れない番号は、7月1日までに完了しないとアカウントがロックされ、取引ができなくなると繰り返し言っている。
見知らぬ人は、Zaloで友達になること、身分証明書の写真と個人情報を送ることなどを要求し、遠隔で認証を支援してくれるという。しかし、ヌンさんは信用できなかったので、電話を切って自分で銀行に行って生体認証を行った。
7月1日から、ベトナム国家銀行の決定2345号に基づき、銀行はオンライン取引の一部で生体認証を導入している。
導入初期には、生体認証情報の更新操作に苦労する顧客がいる状況を利用して、詐欺師が銀行員を装って顧客に連絡し、生体認証の設定を「支援」することで顧客の財産や情報を奪おうとしている。
ベトナム商業銀行(Vietcombank)、ベトナム投資開発銀行(VietinBank)、ベトナム開発銀行(BIDV)、TPBank、エクシム銀行(Eximbank)、VPBank、テクコム銀行(Techcombank)、アグリバンク(Agribank)など、多くの銀行が当初、生体認証の登録を求める通知を顧客に送付し、新しい取引規則の適用を支援していた。
銀行からの情報によると、詐欺師は、電話、メッセージ、ソーシャルメディア(Zalo、Facebookなど)での友達追加など、さまざまな方法で顧客に連絡し、生体認証情報を収集するよう誘導している。詐欺師は、「銀行員」、「顧客サポート」などのニックネームを作成し、銀行の公式ソーシャルメディアページの顧客のコメントに紛れ込み、顧客に個別連絡を求め、顧客を誘導して詐欺を働いている。
これらの詐欺師は、顧客に個人情報、銀行口座情報、身分証明書の写真、顧客の顔写真などを提供するよう要求し、さらに、音声や動作を収集するためにビデオ通話を要求する場合もある。その後、顧客に偽のリンクにアクセスして、スマートフォンに生体認証情報の収集を支援するアプリをダウンロードしてインストールするよう指示する。
顧客の情報を入手すると、詐欺師は顧客の銀行口座から資金を不正に取得する。
顧客は絶対に偽のリンクをクリックしないこと
ACBのトゥ・ティエン・ファット総裁は、1回1000万ドン以上、または1日2000万ドン以上の送金取引では、顔認証を義務付けることで、口座から資金を盗む犯罪を阻止できると述べている。
ファット氏によると、生体認証操作中にエラーが発生した場合、または高齢者で操作が難しい場合は、直接窓口に行って銀行員に操作の支援を依頼することができる。窓口での操作時間は約30秒とのことだ。
最近、銀行を装ってユーザーに生体認証を誘導する詐欺が横行していることから、顧客は個人情報、銀行サービス情報、銀行取引情報などをソーシャルメディアに共有しないよう注意喚起されている。そうすることで、詐欺師が銀行/銀行員を装って顧客に連絡し、支援を申し出たり、情報を提供するよう要求したりして、詐欺や不正行為を行い、口座から資金を不正に取得することを防ぐことができる。
顧客は、絶対にリンクをクリックせず、アカウントや銀行サービスのセキュリティ情報(ログイン名、パスワード、OTPコード)、カードサービス(カード番号、OTPコード)、口座情報、その他の銀行サービスのセキュリティ情報、個人情報などを提供しないよう注意喚起されている。
いくつかの銀行からの情報によると、顔認証は本人しか行うことができないため、遠隔での支援は不可能とのことだ。銀行は、通常、生体認証情報を収集するために顧客に直接連絡することはないと述べている。そのため、ユーザーはこれらの偽の電話に十分注意する必要がある。
銀行は、顧客が銀行アプリを通じて生体認証情報の更新を行うよう推奨しており、偽装や詐欺のリスクを避けるために、絶対に他のウェブサイトやアプリを通じて更新を行わないよう注意喚起している。自分で操作できない場合は、銀行の窓口に行って直接支援を受けることができる。
ベトナム国家銀行の広報担当者は、報道機関に対し、ここ3日間の1000万ドン以上の取引率は6~8%で推移していることを明らかにした。昨日、生体認証が導入された初日には、システムエラーや過負荷が発生し、多くの顧客が、高額取引における生体認証が義務化された初日にオンライン送金ができなかった。
しかし、今日までにシステムは基本的に安定しており、顧客から送金できないという報告はなくなっている。