慶和省多名廳級機構副負責人近日被人冒用Zalo賬號，向通訊錄中的熟人發送借錢信息。其中一名副廳長的賬號向多人詢問是否還有3000萬越南盾可借出，並給出收款賬號，稱次日上午歸還；另一名副廳長則在個人Zalo上告知賬號被入侵、有人借了很多錢，提醒朋友和同事不要照做。
慶和省公安廳就此表示，近期網絡詐騙侵佔財產案件手法日趨精細。常見方式是先取得Zalo賬號控制權，再冒用賬號主人身份，向親友、同事或下級發送借錢、緊急轉賬信息，要求轉入偽造的銀行賬戶。由於信息來自熟人真實的Zalo賬號，接收者往往疏於懷疑、立即轉賬；賬號一旦被控制，騙子會向整個通訊錄群發，短時間內使潛在受害者數量大增。
公安廳指出，冒用領導、上級身份向下級提出工作轉賬或個人借款要求的情形尤其危險，心理壓力使接收者難以拒絕。部分作案者還使用深度偽造技術進行短時視頻通話，以應對對方提出的核實要求。
按公安廳的描述，作案入口通常是偽造的鏈接（比賽投票、問卷調查、領取禮品等）或要求掃描的二維碼。受害者照做後，OTP驗證碼或Zalo在另一設備上的登錄權限即被取得。騙子登錄後並不立即行動，而是先翻看舊消息，瞭解賬號主人與朋友、同事的稱呼方式和關係，再以“有急事要轉賬但賬戶出錯”“出差在外需臨時借幾百萬”等理由開口，並附上姓名相同或相近的銀行賬號以獲取信任。
公安廳建議，凡通過社交軟件消息提出的轉賬要求，都應直接撥打對方電話確認，不要通過Zalo通話核實；不要點擊陌生鏈接、掃描陌生二維碼，也不得以任何形式向任何人提供OTP驗證碼；應在Zalo上開啟“雙重驗證”和“屏幕鎖碼”，定期檢查已登錄設備列表，及時退出陌生設備；對收款人姓名為他人或為無重音字母、含異常字符的賬號保持警惕。一名信息技術工程師則建議用戶設置並升級Zalo端到端加密，並控制日記等內容的查看權限。
越南中文社
