An increase in scammers giving advice on monitoring traffic penalties in HCMC, Vietnam (Vietnamese below)

Many individuals are concerned and want to know if they have committed any traffic offenses, so internet scammers take advantage of this thinking to trick them into installing hazardous software.

Trick users into installing dangerous software

According to a truck driver in Gò Vấp District (Ho Chi Minh City, Vietnam), the most popular topic among truckers on social media lately is monitoring for automatic fines. Almost everyone is concerned that they will be penalized for being careless. I also routinely join in driver community groups to remain informed about fines. A few days ago, a suspicious phone number contacted, claiming to be from the Vehicle Registration Department and requesting me to download the VNeID app to check for traffic offenses.

I responded that I already had this software, but the guy stated I needed to update to the current version to include the penalty data. Actually, I would not waste time talking to strangers, but this person properly read my car’s license plate, which peaked my interest to some level.
This person then offered to befriend me on Zalo in order to share the application update link, but I felt suspicious and declined. Surprisingly, after publishing this content in the community group, I discovered that not only I, but quite a few others had been duped in this way.

A 40-year-old woman from Binh Thanh District, Ho Chi Minh City, Vietnam, who owns a luxury car, experienced a similar circumstance. “Over the last few days, I’ve received a call directing me to install the VNeID application in order to integrate traffic fee information.” My car is involved in an unsettled fine, so when I heard a stranger correctly read the license plate number and state the fee status, I was fairly persuaded.

However, the caller later asked me to add them on Zalo so that they could walk me through updating information on VNeID. I grew skeptical and swiftly disconnected up because I was concerned that following their directions might lead to harmful links, hacking of personal information, bank account information, and financial loss.
In an interview with the press, cybersecurity expert Ngô Minh Hiếu, co-founder of Chongluadao.vn, analyzed: Online scammers frequently use situations based on current events or real-life demands to quickly gain trust and manipulate their victims’ mentality. Knowing residents’ phone numbers or license plates is not a huge challenge because personal information, including phone numbers, is frequently exchanged on the dark market.

Hackers can purchase information for a few dozen thousand dong via Telegram bots or groups that specialize in purchasing and selling personal data. Recently, many people have started openly revealing their license plate numbers on social media to request that the community check for any outstanding fines, which has become a source of information leakage into the hands of criminal actors.

The above information, when paired with hackers’ sophisticated scam script, will be utilized to carry out scam calls targeted at obtaining assets or other critical information. To swindle and steal significant sums of money, scammers will target Android phone users by impersonating trustworthy companies and tricking them into downloading dangerous programs. They contact victims by phone, Zalo, OTT applications, email, or SMS, instilling a sense of urgency and insisting that they obey their orders.

Rộ lừa đảo hướng dẫn tra cứu phạt nguội

Trong bối cảnh nhiều người lo lắng, muốn biết mình có vi phạm lỗi phạt nguội khi tham gia giao thông hay không, các đối tượng lừa đảo trực tuyến lập tức nhắm vào tâm lý này để dẫn dụ cài đặt ứng dụng gây hại.
Lừa cài đặt ứng dụng độc hại.

Một tài xế xe tải ngụ Q.Gò Vấp (TP.HCM, Việt Nam), chia sẻ: “Chủ đề gần đây được giới lái xe quan tâm nhiều nhất trên mạng xã hội là tra cứu phạt nguội. Hầu như ai cũng lo vì có thể bị phạt khi bất cẩn. Tôi cũng thường xuyên tham gia các nhóm cộng đồng tài xế để cập nhật thông tin phạt nguội. Cách đây mấy ngày, có một số điện thoại lạ gọi đến nói là người của Cục Đăng kiểm, yêu cầu cài đặt ứng dụng VNeID để tra cứu phạt nguội.

Tôi trả lời đã có sẵn ứng dụng này rồi, nhưng người đó nói phải cập nhật phiên bản mới để tích hợp thông tin phạt nguội. Đúng ra tôi sẽ không mất thời gian nói chuyện với người lạ, nhưng đối tượng này đọc đúng biển số xe của tôi, nên ít nhiều cũng tạo cho tôi sự tò mò.

Người này sau đó yêu cầu kết bạn qua Zalo để gửi đường link cập nhật ứng dụng, tôi cảm thấy không yên tâm nên không làm theo. Đáng nói là sau khi chia sẻ nội dung này lên nhóm cộng đồng, tôi mới nhận ra không chỉ mình tôi mà khá nhiều người cũng bị dụ dỗ như vậy”.

Một bà 40 tuổi, ngụ Q.Bình Thạnh, TP.HCM, Việt Nam, chủ một chiếc xe hơn, cũng gặp trường hợp tương tự. “Mấy hôm nay tôi nhận được cuộc gọi hướng dẫn cài đặt ứng dụng VNeID để tích hợp thông tin phạt nguội. Bản thân chiếc xe của tôi đang dính một lỗi phạt nguội chưa xử lý nên khi nghe người lạ đọc đúng biển số xe và nói rõ tình trạng phạt nguội, tôi có chút tin tưởng.

Tuy nhiên, sau đó người gọi điện yêu cầu tôi kết bạn Zalo để hướng dẫn cập nhật thông tin trên VNeID, tôi sinh nghi và vội vàng tắt máy vì sợ làm theo có thể bị dẫn đến các đường link nguy hiểm, bị hack thông tin cá nhân, thông tin tài khoản ngân hàng và mất tiền”.
Trao đổi với báo chí, chuyên gia an ninh mạng Ngô Minh Hiếu, đồng sáng lập dự án Chongluadao.vn, phân tích: Các đối tượng lừa đảo trực tuyến thường xây dựng những kịch bản gắn với diễn biến thời sự hoặc nhu cầu thực tế trong cuộc sống, nhằm dễ tạo ra sự tin tưởng và thao túng tâm lý nạn nhân. Việc biết được số điện thoại hay biển số xe của người dân không phải là trở ngại lớn, bởi thông tin cá nhân, bao gồm số điện thoại, thường được giao dịch tràn lan trên thị trường chợ đen.

Chỉ cần bỏ ra vài chục nghìn đồng, hacker đã có thể mua được thông tin thông qua các bot trên Telegram hoặc các hội nhóm chuyên mua bán dữ liệu cá nhân. Gần đây, nhiều người cũng thường công khai biển số xe của mình trên mạng xã hội để nhờ cộng đồng tra cứu tình trạng phạt nguội và trở thành một nguồn lộ, lọt thông tin vào tay kẻ xấu.

Các thông tin trên, khi kết hợp với kịch bản lừa đảo tinh vi của hacker, sẽ được sử dụng để thực hiện các cuộc gọi lừa đảo nhằm chiếm đoạt tài sản hoặc thông tin quan trọng khác. Để lừa đảo chiếm đoạt số tiền lớn, đối tượng lừa đảo sẽ nhắm vào người dùng điện thoại Android bằng thủ đoạn giả mạo tổ chức uy tín và dẫn dụ nạn nhân tải ứng dụng độc hại. Họ liên hệ qua điện thoại, Zalo, các app OTT, email, hoặc tin nhắn, tạo cảm giác cấp bách, yêu cầu nạn nhân thực hiện theo chỉ dẫn.