庆和省多名厅级机构副负责人近日被人冒用Zalo账号，向通讯录中的熟人发送借钱信息。其中一名副厅长的账号向多人询问是否还有3000万越南盾可借出，并给出收款账号，称次日上午归还；另一名副厅长则在个人Zalo上告知账号被入侵、有人借了很多钱，提醒朋友和同事不要照做。
庆和省公安厅就此表示，近期网络诈骗侵占财产案件手法日趋精细。常见方式是先取得Zalo账号控制权，再冒用账号主人身份，向亲友、同事或下级发送借钱、紧急转账信息，要求转入伪造的银行账户。由于信息来自熟人真实的Zalo账号，接收者往往疏于怀疑、立即转账；账号一旦被控制，骗子会向整个通讯录群发，短时间内使潜在受害者数量大增。
公安厅指出，冒用领导、上级身份向下级提出工作转账或个人借款要求的情形尤其危险，心理压力使接收者难以拒绝。部分作案者还使用深度伪造技术进行短时视频通话，以应对对方提出的核实要求。
按公安厅的描述，作案入口通常是伪造的链接（比赛投票、问卷调查、领取礼品等）或要求扫描的二维码。受害者照做后，OTP验证码或Zalo在另一设备上的登录权限即被取得。骗子登录后并不立即行动，而是先翻看旧消息，了解账号主人与朋友、同事的称呼方式和关系，再以“有急事要转账但账户出错”“出差在外需临时借几百万”等理由开口，并附上姓名相同或相近的银行账号以获取信任。
公安厅建议，凡通过社交软件消息提出的转账要求，都应直接拨打对方电话确认，不要通过Zalo通话核实；不要点击陌生链接、扫描陌生二维码，也不得以任何形式向任何人提供OTP验证码；应在Zalo上开启“双重验证”和“屏幕锁码”，定期检查已登录设备列表，及时退出陌生设备；对收款人姓名为他人或为无重音字母、含异常字符的账号保持警惕。一名信息技术工程师则建议用户设置并升级Zalo端到端加密，并控制日记等内容的查看权限。
越南中文社
