- Το ανεπιθύμητο τηλεφωνικό περιεχόμενο έχει γίνει βασικό εργαλείο για οικονομική απάτη που βασίζεται στην κοινωνική μηχανική και την κλοπή ταυτότητας.
- Οι απατεώνες χρησιμοποιούν vishing, αυτοματοποιημένες κλήσεις, πλαστογράφηση, smishing, ακόμη και τεχνητή νοημοσύνη για να δημιουργήσουν μια αίσθηση επείγοντος, να κερδίσουν εμπιστοσύνη και να αποκτήσουν δεδομένα ή μεταφορές.
- Η υιοθέτηση σκεπτικιστικών συνηθειών, η επαλήθευση μέσω επίσημων καναλιών και η μη κοινοποίηση διαπιστευτηρίων ή κωδικών μέσω τηλεφώνου μειώνει δραστικά τον κίνδυνο.
- Η συνδυασμένη χρήση εφαρμογών ταυτοποίησης, αποκλεισμού κλήσεων και αναφοράς βοηθά στον περιορισμό αυτών των επιθέσεων και στην προστασία ολόκληρης της κοινότητας.
Τα ανεπιθύμητα τηλεφωνικά μηνύματα έχουν γίνει πραγματική μάστιγα και αυτό που κάποτε φαινόταν απλώς μια ενόχληση είναι πλέον ένας από τους αγαπημένους τρόπους των εγκληματιών για να αδειάζουν τραπεζικούς λογαριασμούς, να κλέβουν προσωπικά δεδομένα και να διαπράττουν κάθε είδους οικονομική απάτη, ειδικά στη Λατινική Αμερική και στις ισπανόφωνες χώρες.
Πίσω από πολλές από αυτές τις κλήσεις κρύβονται οργανωμένοι κυβερνοεγκληματίες που χρησιμοποιούν κοινωνική μηχανική , τεχνολογίες φωνής μέσω IP, αυτοματοποιημένα συστήματα κλήσης, ακόμη και τεχνητή νοημοσύνη για να μιμηθούν άλλους και να ακούγονται απολύτως αξιόπιστοι. Η κατανόηση του τρόπου λειτουργίας τους, των δικαιολογιών που χρησιμοποιούν και του τρόπου υπεράσπισης του εαυτού σας είναι το κλειδί για να αποφύγετε να πέσετε στην παγίδα τους.
Τηλεφωνικό spam και οικονομική απάτη: γιατί είναι τόσο σοβαρό πρόβλημα
Τα τελευταία χρόνια, ο όγκος των ανεπιθύμητων κλήσεων έχει εκτοξευθεί: η συντριπτική πλειοψηφία των χρηστών στη Λατινική Αμερική αναφέρει ότι λαμβάνουν ανεπιθύμητες κλήσεις καθημερινά και ένα σημαντικό μέρος αυτών των κλήσεων σχετίζεται άμεσα με απόπειρες τραπεζικής απάτης, οικονομικές απάτες και παραπλανητικές προωθητικές ενέργειες που επιδιώκουν την κλοπή χρημάτων ή δεδομένων.
Τα αρχεία αναγνώρισης καλούντος από εφαρμογές όπως το Who Calls της Kaspersky δείχνουν ότι οι πιο συνηθισμένες ετικέτες που αποδίδουν οι χρήστες σε αυτούς τους αριθμούς είναι «απάτη», «απάτη» και «ανεπιθύμητο περιεχόμενο», ακολουθούμενες από κατηγορίες όπως «τραπεζική απάτη», «οικονομικό έγκλημα», «απάτη με πιστωτική κάρτα» και «ψεύτικη αγορά». Αυτό καταδεικνύει ότι το πρόβλημα εκτείνεται πολύ πέρα από τις τυπικές πιεστικές κλήσεις πωλήσεων.
Εκτός από την οικονομική απάτη, συχνά εμφανίζονται κλήσεις που σχετίζονται με την κοινωνική ασφάλιση, την υγεία, τις ασφάλειες , τους τηλεπικοινωνιακούς παρόχους, ακόμη και αθόρυβες κλήσεις που φαίνονται ακίνδυνες, αλλά στην πραγματικότητα χρησιμοποιούνται για να ελεγχθεί εάν ένας αριθμός είναι ενεργός, να καταγραφεί ο χρόνος που απαντάται και, σε ορισμένες περιπτώσεις, να ληφθούν φωνητικά δείγματα για πιο προηγμένες επιθέσεις.
Αυτή η κατάσταση επιδεινώνεται επειδή οι εγκληματίες δεν βασίζονται πλέον αποκλειστικά σε τεχνικές δυσλειτουργίες : το κύριο όπλο τους είναι η ψυχολογική χειραγώγηση. Μέσω περίτεχνων αφηγήσεων, εκμεταλλεύονται την εμπιστοσύνη, τον φόβο και την αίσθηση επείγοντος του θύματος για να προκαλέσουν παρορμητικές αποφάσεις, όπως η κοινοποίηση κωδικών πρόσβασης, κωδικών SMS ή η έγκριση μεταφορών.
Οι περισσότερες τηλεφωνικές απάτες βασίζονται σε τεχνικές κοινωνικής μηχανικής : χειραγώγηση συναισθημάτων, πρόκληση πανικού ή ψευδούς εμπιστοσύνης και ώθηση του θύματος να δράσει γρήγορα, χωρίς χρόνο να σκεφτεί. Όταν αυτό γίνεται μέσω φωνητικής κλήσης, ονομάζεται vishing (φωνητικό ηλεκτρονικό ψάρεμα).
Στην κλασική περίπτωση του vishing, ο απατεώνας υποδύεται κάποιον που εμπιστεύεται το θύμα : έναν τραπεζικό υπάλληλο, έναν τεχνικό υποστήριξης, έναν τηλεφωνητή, έναν υπάλληλο κοινωνικής ασφάλισης ή ακόμα και έναν συγγενή που έχει ανάγκη. Με αυτό το πρόσχημα, ζητούν ευαίσθητες πληροφορίες ή ξεγελούν το θύμα ώστε να προβεί σε ενέργειες που θέτουν σε κίνδυνο την οικονομική του ασφάλεια.
Στην πιο εξελιγμένη εκδοχή, οι εγκληματίες συνδυάζουν διάφορες τεχνικές εξαπάτησης : πλαστογράφηση για την εμφάνιση του πραγματικού ονόματος ή του αριθμού της τράπεζας στην οθόνη του κινητού, OSINT για τη συλλογή πληροφοριών σχετικά με το θύμα σε δίκτυα και στο διαδίκτυο, και εργαλεία τεχνητής νοημοσύνης ικανά να μιμούνται φωνές ή να δημιουργούν πολύ ρεαλιστικά αυτοματοποιημένα μηνύματα.
Αυτό επιτρέπει τη δημιουργία εξαιρετικά πειστικών σεναρίων: κλήσεις που φαίνεται να προέρχονται από τον επίσημο αριθμό της τράπεζας , όπου γνωρίζουν το όνομά σας, ένα προϊόν που έχετε συνάψει ή ακόμα και λεπτομέρειες μιας πρόσφατης συναλλαγής, κάτι που υπονομεύει εντελώς την εμπιστοσύνη σας και σας αναγκάζει να παραδώσετε προσωπικές πληροφορίες.
Δεδομένου αυτού του πλαισίου, οι ειδικοί στον τομέα της κυβερνοασφάλειας επιμένουν ότι η ψηφιακή εκπαίδευση είναι εξίσου σημαντική με τα συστήματα αποκλεισμού : χωρίς μια ελάχιστη κουλτούρα δυσπιστίας απέναντι στις απροσδόκητες κλήσεις, οποιοσδήποτε χρήστης — ακόμη και αν θεωρεί τον εαυτό του «έμπειρο» — μπορεί να πέσει στην παγίδα.
Τα πιο συνηθισμένα θέματα σε απάτη μέσω τηλεφωνικών μηνυμάτων
Οι αναφορές χρηστών σχετικά με τις εφαρμογές αναγνώρισης καλούντος σκιαγραφούν ένα πολύ σαφές μοτίβο: η οικονομική απάτη βρίσκεται στο επίκεντρο των περισσότερων ύποπτων κλήσεων , αλλά βασίζονται σε πληθώρα θεμάτων και δικαιολογιών για να ξεκινήσουν μια συζήτηση.
Μεταξύ των πιο επαναλαμβανόμενων θεμάτων είναι οι ψεύτικες ειδοποιήσεις από τράπεζες, κάρτες και δάνεια , τα φερόμενα περιστατικά με ηλεκτρονικές αγορές ή παραδόσεις δεμάτων, οι κλήσεις από εταιρείες τηλεπικοινωνιών, οι επαφές σχετικά με συντάξεις ή «απόδειξη ζωής», οι προσφορές ασφάλισης υγείας και ζωής και οι σιωπηλές κλήσεις που χρησιμεύουν μόνο για να «δοκιμάσουν» τον αριθμό.
Σε πολλές περιπτώσεις, αυτές οι κλήσεις δεν επιδιώκουν αρχικά να κλέψουν άμεσα χρήματα, αλλά μάλλον να συλλέξουν προσωπικά και οικονομικά στοιχεία που αργότερα θα χρησιμοποιηθούν σε επόμενα στάδια της απάτης: στοιχεία ταυτότητας, χρονοδιαγράμματα, φωνή του θύματος, αριθμός λογαριασμού, τράπεζα, χρήση εφαρμογών πληρωμής κ.λπ.
Οι κατηγορίες που σχετίζονται με δόλιες αγορές είναι επίσης πολύ συχνές: απάτη με πιστωτικές κάρτες, μη εξουσιοδοτημένες χρεώσεις, ψεύτικες αγορές ή ανεπιθύμητες premium συνδρομές . Οι εγκληματίες εκμεταλλεύονται τον φόβο του θύματος ότι θα χρεωθεί για κάτι χωρίς εξουσιοδότηση, ωθώντας το να καλέσει πίσω ή να ακολουθήσει οδηγίες «για να ακυρώσει την πληρωμή».
Ακόμα και οι σιωπηλές κλήσεις ή οι κλήσεις με ένα απλό «γεια, με ακούς;» εξυπηρετούν έναν εγκληματικό σκοπό: να επιβεβαιώσουν ότι ο αριθμός λειτουργεί, να καταγράψουν πόσα χτυπήματα χρειάζονται για να απαντήσετε ή να καταγράψουν ένα «ναι» που θα μπορούσε να χρησιμοποιηθεί σε ηχητικά μοντάζ ή σε απόπειρες πλαστοπροσωπίας φωνής.
Οι πιο συνηθισμένες απάτες: πώς παρουσιάζονται οι κυβερνοεγκληματίες
Μόλις καταλάβουν τι είδους ιστορία θα μπορούσε να λειτουργήσει, οι εγκληματικές ομάδες βελτιώνουν τα σενάριά τους ώστε να ακούγονται όσο το δυνατόν πιο πιστευτά. Ορισμένες τακτικές επαναλαμβάνονται ξανά και ξανά επειδή είναι ιδιαίτερα κερδοφόρες.
Μία από τις πιο συνηθισμένες απάτες αφορά έναν ψεύτικο τραπεζικό σύμβουλο που προειδοποιεί για κάποιο πρόβλημα με τον λογαριασμό σας . Ο εγκληματίας καλεί προσποιούμενος τον τραπεζικό υπάλληλο, αναφέροντας μια υποτιθέμενη ύποπτη συναλλαγή, μια απόπειρα μη εξουσιοδοτημένης πρόσβασης ή ένα επικείμενο πάγωμα λογαριασμού. Με το πρόσχημα της «προστασίας των χρημάτων σας», σας ζητούν να επιβεβαιώσετε τα στοιχεία, να υπαγορεύσετε κωδικούς που αποστέλλονται μέσω SMS ή να κάνετε μια μεταφορά σε έναν «ασφαλή λογαριασμό» που, στην πραγματικότητα, ανήκει στον απατεώνα.
Μια άλλη διαδεδομένη τακτική είναι ο ψεύτικος χειριστής ή το κέντρο τεχνικής υποστήριξης . Αυτοί οι απατεώνες μιμούνται την τηλεφωνική σας εταιρεία, τον πάροχο διαδικτύου, τον πάροχο ψηφιακών υπηρεσιών ή την ομάδα υποστήριξης μιας δημοφιλούς εφαρμογής. Ισχυρίζονται ότι υπάρχει πρόβλημα με τη γραμμή σας, σφάλμα χρέωσης, ο λογαριασμός σας είναι αποκλεισμένος ή ότι πρέπει να εγκαταστήσετε μια επείγουσα ενημέρωση. Στόχος είναι να σας κάνουν να εγκαταστήσετε λογισμικό απομακρυσμένης πρόσβασης, να κοινοποιήσετε κωδικούς ή να εξουσιοδοτήσετε αλλαγές που τους επιτρέπουν να ελέγχουν το τηλέφωνό σας, να κλωνοποιούν τον λογαριασμό σας WhatsApp ή να έχουν πρόσβαση στους τραπεζικούς σας λογαριασμούς.
Η απάτη που σχετίζεται με την κοινωνική ασφάλιση και την «απόδειξη ζωής» έχει επίσης εκτοξευθεί στα ύψη . Ο καλών παρουσιάζεται ως υπάλληλος δημόσιου φορέα, αναφέρει φερόμενα προβλήματα με σύνταξη, ανάγκη ενημέρωσης πληροφοριών ή ανάγκη επικύρωσης αποδεικτικών στοιχείων ζωής. Από εκεί, ζητά ευαίσθητα προσωπικά δεδομένα, φωτογραφίες εγγράφων ή ακόμα και πληρωμές για ανύπαρκτα τέλη.
Στον κόσμο του ηλεκτρονικού εμπορίου, οι απάτες που αφορούν ηλεκτρονικές αγορές και καθυστερημένες παραδόσεις δεμάτων είναι συνηθισμένες. Λαμβάνετε μια κλήση ή ένα μήνυμα που σας ειδοποιεί για μια παραγγελία με προβλήματα, ένα δέμα που έχει καθυστερήσει στο τελωνείο ή μια απόρριψη πληρωμής. Για να «επιλύσουν» το πρόβλημα, ζητούν τα στοιχεία της πιστωτικής σας κάρτας, πρόσβαση σε εφαρμογές πληρωμών ή κάνουν κλικ σε συνδέσμους προς κλωνοποιημένους ιστότοπους όπου κλέβουν τα διαπιστευτήριά σας.
Τραπεζική απάτη και απάτη δανείων: ένας πολύ δελεαστικός στόχος
Στον κόσμο των τηλεφωνικών απάτων, η τραπεζική απάτη έχει ιδιαίτερη σημασία επειδή παρέχει άμεση πρόσβαση στα χρήματα του θύματος και γι' αυτό οι εγκληματίες βελτιώνουν συνεχώς τις τεχνικές τους.
Ένας από τους ταχύτερα αναπτυσσόμενους τύπους απάτης είναι η επιστροφή χρημάτων ή η ακύρωση δανείου . Ο κυβερνοεγκληματίας υποδύεται την τράπεζά σας, ένα χρηματοπιστωτικό ίδρυμα ή μια πλατφόρμα δανεισμού, προσφέροντας να ακυρώσει ένα δάνειο, να επαναδιαπραγματευτεί τους όρους ή να επιστρέψει τους τόκους που χρεώθηκαν «κατά λάθος». Σε αντάλλαγμα, θα ζητήσει προκαταβολές, τα πλήρη στοιχεία του τραπεζικού σας λογαριασμού ή πρόσβαση στις ηλεκτρονικές σας τραπεζικές συναλλαγές, με το πρόσχημα της επεξεργασίας της επιστροφής χρημάτων.
Μια άλλη τυπική περίπτωση είναι αυτή του ψεύτικου τεχνικού πληροφορικής που καλεί για να λύσει ένα πρόβλημα ασφαλείας στον υπολογιστή σας ή στις ηλεκτρονικές τραπεζικές συναλλαγές. Σας πείθουν να εγκαταστήσετε ένα πρόγραμμα απομακρυσμένης πρόσβασης για να «ελέγξετε» τον υπολογιστή σας. Στην πραγματικότητα, αυτό τους δίνει τον απόλυτο έλεγχο: μπορούν να δουν τις συναλλαγές σας, να καταγράψουν κωδικούς πρόσβασης και, εάν εντοπίσουν ότι έχετε πρόσβαση στον τραπεζικό σας λογαριασμό, να ξεκινήσουν μεταφορές χωρίς να το γνωρίζετε.
Σε πολλές χώρες, έχουν επίσης εντοπιστεί απάτες με έντονα συναισθηματικά φορτισμένο περιεχόμενο που αφορούν μέλη οικογενειών που βρίσκονται σε κίνδυνο . Ο δράστης υποδύεται τον γιο, τον εγγονό ή άλλο συγγενή, ισχυριζόμενος ότι έχει συλληφθεί, ότι έχει εμπλακεί σε ατύχημα ή ότι χρειάζεται επειγόντως χρήματα για αεροπορικό εισιτήριο. Η χρήση τεχνητής νοημοσύνης για τη μίμηση οικείων φωνών καθιστά αυτό το είδος εξαπάτησης ιδιαίτερα επικίνδυνο.
Η πίεση είναι συχνά ωμή: επικαλούνται το επείγον και τον φόβο , απαιτούν να μην το πείτε σε κανέναν και σας πιέζουν να κάνετε άμεσες μεταφορές. Εάν δεν σταματήσετε την κλήση για έλεγχο μέσω άλλου καναλιού, το αποτέλεσμα είναι συνήθως η απώλεια σημαντικών χρηματικών ποσών μέσα σε λίγα λεπτά.
Απάτη με «Ναι» και καταγραφή της φωνής του θύματος
Μια περίεργη αλλά ευρέως διαδεδομένη παραλλαγή είναι η λεγόμενη απάτη του «ναι» . Βασίζεται σε κάτι τόσο απλό όσο η καταγραφή της καταφατικής σας απάντησης όταν απαντάτε στο τηλέφωνο ή σε ορισμένες ερωτήσεις κατά τη διάρκεια της κλήσης.
Οι κυβερνοεγκληματίες ξεκινούν τη συζήτηση με ερωτήσεις που προκαλούν μια απάντηση «ναι»: «Με ακούτε καλά;», «Έχετε εγκρίνει αυτήν τη συναλλαγή;», «Συμφωνείτε να λαμβάνετε ενημερώσεις;» . Μπορεί ακόμη και να αναπαράγουν ένα αυτοματοποιημένο μήνυμα που αναφέρει μια πλασματική premium συνδρομή και να κλείσουν το τηλέφωνο, ζητώντας σας να καλέσετε πίσω. Σε αυτό το σημείο, θα ζητήσουν προσωπικά στοιχεία για να την «ακυρώσουν».
Παρόλο που τα τραπεζικά ιδρύματα συνήθως δεν εξουσιοδοτούν συναλλαγές που βασίζονται αποκλειστικά σε φωνητική ηχογράφηση, οι απατεώνες συνδυάζουν αυτόν τον ήχο με άλλα δεδομένα που λαμβάνουν κατά τη διάρκεια της κλήσης ή από δημόσιες πηγές για να σας πλαστογραφήσουν σε διαφορετικές υπηρεσίες ή να ενισχύσουν την πιθανότητα μελλοντικών απάτων.
Συνεπώς, οι ειδικοί συνιστούν να αποφεύγετε να απαντάτε σε κλήσεις από άγνωστους αριθμούς με σύντομες και κατηγορηματικές φράσεις, να είστε επιφυλακτικοί με τα αυτοματοποιημένα μηνύματα που σας πιέζουν να επιστρέψετε την κλήση και, σε περίπτωση αμφιβολίας, να κλείνετε πάντα το τηλέφωνο και να επικοινωνείτε απευθείας με την οντότητα μέσω των επίσημων καναλιών της.
Επιπλέον, αξίζει να θυμάστε ότι καμία αξιόπιστη τράπεζα δεν θα ενεργοποιήσει ή ακυρώσει χρηματοοικονομικά προϊόντα αποκλειστικά και μόνο σε μια απροσδόκητη κλήση που δεν ξεκινήσατε εσείς. Εάν ζητήσουν κρίσιμες πληροφορίες σε αυτό το πλαίσιο, πιθανότατα πρόκειται για απόπειρα απάτης.
Περιορισμοί σε ρομποτικές κλήσεις, πλαστογράφηση και αναγνώριση καλούντος
Ένα άλλο σημαντικό μέτωπο στον τομέα του ανεπιθύμητου τηλεφωνήματος είναι οι αυτοματοποιημένες κλήσεις (robocalls ). Πρόκειται για κλήσεις που πραγματοποιούνται μέσω συστημάτων μαζικής κλήσης που αναπαράγουν προηχογραφημένα μηνύματα ή μεταφέρουν τον χρήστη σε έναν ανθρώπινο χειριστή μόνο εάν απαντήσει.
Πολλές από αυτές τις κλήσεις έχουν νόμιμους σκοπούς (ειδοποιήσεις πτήσεων, πολιτικές εκστρατείες, ιατρικές υπενθυμίσεις), αλλά ένα τεράστιο μέρος χρησιμοποιείται για απάτες : από υποτιθέμενη τεχνική υποστήριξη σε ψεύτικες κυβερνητικές υπηρεσίες, έως ανύπαρκτες κληρώσεις ή έρευνες που κρύβουν επιθετικές πωλήσεις και κλοπή δεδομένων.
Το πρόβλημα επιδεινώνεται από την ευρεία χρήση της τεχνολογίας VoIP και των τεχνικών πλαστογράφησης , οι οποίες επιτρέπουν στους απατεώνες να χειραγωγούν τον αριθμό που εμφανίζεται στην αναγνώριση καλούντος. Μπορούν να κάνουν τον καλούν να φαίνεται σαν να καλούν από την πόλη σας, την τράπεζά σας ή ακόμα και την αστυνομία, ενώ στην πραγματικότητα βρίσκονται σε άλλη χώρα.
Αυτό σημαίνει ότι η αναγνώριση καλούντος δεν μπορεί να θεωρηθεί τυφλά αξιόπιστη ως μηχανισμός ασφαλείας. Η προβολή ενός τοπικού ή αναγνωρίσιμου αριθμού δεν αποτελεί πλέον εγγύηση για τίποτα. Στην πραγματικότητα, οι εγκληματίες τη χρησιμοποιούν ακριβώς για να αυξήσουν τις πιθανότητες να απαντήσετε.
Δεδομένης αυτής της κατάστασης, οι ρυθμιστικές αρχές συνιστούν να μην επιστρέφετε κλήσεις σε άγνωστους αριθμούς που κλείνουν μετά από ένα μόνο κουδούνισμα , να είστε επιφυλακτικοί με μηνύματα που σας προτρέπουν να πατήσετε πλήκτρα και να είστε πάντα καχύποπτοι απέναντι σε όσους ζητούν προσωπικές πληροφορίες με οποιοδήποτε πρόσχημα επείγοντος.
Ανεπιθύμητα μηνύματα κειμένου, μηνύματα ηλεκτρονικού ταχυδρομείου και κακόβουλοι σύνδεσμοι
Η φωνητική απάτη συχνά συμβαδίζει με μηνύματα SMS ή άμεσων μηνυμάτων που περιέχουν ύποπτους συνδέσμους ή οδηγίες . Σε αυτήν την περίπτωση, μιλάμε για smishing, μια παραλλαγή του ηλεκτρονικού "ψαρέματος" (phishing) που χρησιμοποιεί μηνύματα κειμένου αντί για email.
Οι απατεώνες στέλνουν μηνύματα που υπόσχονται δώρα, κληρώσεις, επιστροφές χρημάτων ή φορολογικές δηλώσεις ή προειδοποιούν για προβλήματα με μια πληρωμή, ένα δεσμευμένο δέμα ή ύποπτη δραστηριότητα στον τραπεζικό σας λογαριασμό. Όλα αυτά έχουν ως στόχο να σας κάνουν να δώσετε προσωπικά στοιχεία ή να κάνετε κλικ σε έναν σύνδεσμο.
Αυτοί οι σύνδεσμοι μπορούν να οδηγήσουν σε ψεύτικους ιστότοπους που μιμούνται τέλεια τις επίσημες σελίδες τραπεζών, εταιρειών ταχυμεταφορών, ηλεκτρονικών καταστημάτων ή κυβερνητικών υπηρεσιών. Εάν εισαγάγετε τα διαπιστευτήριά σας εκεί, ο εισβολέας θα αποκτήσει πρόσβαση στο όνομα χρήστη και τον κωδικό πρόσβασής σας. Σε άλλες περιπτώσεις, ο σύνδεσμος κατεβάζει κακόβουλο λογισμικό στη συσκευή σας.
Τα δεδομένα που συνήθως ζητούν περιλαμβάνουν αριθμούς λογαριασμών, πιστωτικές κάρτες, έγγραφα ταυτότητας, εισόδημα, χρέη και οποιεσδήποτε άλλες πληροφορίες που μπορούν αργότερα να χρησιμοποιηθούν για κλοπή χρημάτων ή πώληση στη μαύρη αγορά.
Η γενική σύσταση είναι πολύ σαφής: εάν λάβετε ένα απροσδόκητο μήνυμα που σας ζητά προσωπικά στοιχεία ή σας προτρέπει να κάνετε κλικ, αγνοήστε το . Εάν πιστεύετε ότι μπορεί να είναι νόμιμο, αποκτήστε μη αυτόματη πρόσβαση στον επίσημο ιστότοπο της υπηρεσίας ή καλέστε έναν αριθμό που γνωρίζετε. Μην χρησιμοποιείτε ποτέ συνδέσμους ή αριθμούς τηλεφώνου που περιλαμβάνονται στο ίδιο το μήνυμα.
Πώς να προστατευτείτε από ανεπιθύμητα τηλεφωνικά μηνύματα και οικονομικές απάτες
Η πρώτη γραμμή άμυνας είναι να υιοθετείτε συνετές συνήθειες κάθε φορά που λαμβάνετε μια απροσδόκητη κλήση ή μήνυμα , ειδικά αν σχετίζεται με χρήματα, προσωπικά δεδομένα ή επείγοντα προβλήματα που πρέπει να επιλυθούν «τώρα».
Οι ειδικοί συνιστούν, πρώτα απ' όλα, να μην αλληλεπιδράτε με ύποπτες κλήσεις : εάν δεν μιλάει κανείς όταν απαντάτε, ακούγεται ένα γενικό μήνυμα ή αισθάνεστε υπερβολική πίεση να ενεργήσετε γρήγορα, κλείστε αμέσως το τηλέφωνο. Μην πατάτε κανένα κουμπί "διακοπής κλήσεων" και μην ακολουθείτε μη αναμενόμενες αυτοματοποιημένες οδηγίες.
Είναι επίσης σημαντικό να μην εγκαθιστάτε εφαρμογές ή να μην παρέχετε κωδικούς πρόσβασης, κωδικούς ή τραπεζικά στοιχεία μέσω τηλεφώνου , ειδικά εάν ο καλών ισχυρίζεται ότι προέρχεται από την τράπεζα, την τεχνική υποστήριξη ή κάποια επίσημη οντότητα. Η τράπεζά σας δεν θα σας ζητήσει ποτέ τον κωδικό πρόσβασης, το PIN, την ηλεκτρονική υπογραφή ή τους κωδικούς που λαμβάνετε μέσω SMS μέσω τηλεφώνου.
Εάν έχετε οποιεσδήποτε αμφιβολίες, η ασφαλέστερη πορεία δράσης είναι να επαληθεύσετε την επικοινωνία μέσω επίσημων καναλιών : κλείστε το τηλέφωνο και καλέστε τον αριθμό που αναγράφεται στην επίσημη ιστοσελίδα, στην εφαρμογή ή στο πίσω μέρος της κάρτας σας. Ποτέ μην καλείτε πίσω τον αριθμό που σας επικοινώνησε και μην χρησιμοποιείτε αριθμούς τηλεφώνου ή συνδέσμους που αποστέλλονται μέσω SMS.
Τέλος, εάν έχετε παράσχει οποιαδήποτε προσωπικά στοιχεία ή υποψιάζεστε ότι μπορεί να έχετε πέσει θύμα, επικοινωνήστε αμέσως με την τράπεζά σας ή τον πάροχο υπηρεσιών σας , αλλάξτε τα στοιχεία σύνδεσής σας και ελέγξτε τις συναλλαγές σας. Πολλές χώρες διαθέτουν ειδικές γραμμές επικοινωνίας για την αναφορά απάτης και υπηρεσίες προστασίας καταναλωτών ή κυβερνοασφάλειας με τις οποίες μπορείτε να επικοινωνήσετε για να βοηθήσετε στην αποτροπή αυτών των απάτων.
Εφαρμογές ταυτοποίησης, λίστες κατά των ανεπιθύμητων μηνυμάτων και αποκλεισμός κλήσεων
Πέρα από την ατομική προσοχή, συνιστάται να βασίζεστε στην τεχνολογία αναγνώρισης και αποκλεισμού κλήσεων που προσφέρεται τόσο από εξειδικευμένες εφαρμογές όσο και από τους ίδιους τους τηλεφωνικούς παρόχους.
Εργαλεία όπως οι εφαρμογές ανίχνευσης ανεπιθύμητης αλληλογραφίας μέσω τηλεφώνου μπορούν να εμφανίζουν ειδοποιήσεις όταν λαμβάνεται μια κλήση που συνδέεται με αναφορές απάτης , χάρη στις βάσεις δεδομένων τους που τροφοδοτούνται από εκατομμύρια χρήστες. Όσο περισσότεροι άνθρωποι επισημαίνουν έναν αριθμό ως κακόβουλο, τόσο πιο ακριβές γίνεται το σύστημα στην προειδοποίηση των άλλων.
Οι πάροχοι κινητής τηλεφωνίας ενσωματώνουν ολοένα και περισσότερο ενσωματωμένες λειτουργίες για να επισημαίνουν ορισμένους αριθμούς ως «πιθανές απάτες» ή να αποκλείουν αυτόματα κλήσεις που ταιριάζουν με τα τυπικά μοτίβα ανεπιθύμητης αλληλογραφίας. Πολλές από αυτές τις υπηρεσίες είναι δωρεάν ή περιλαμβάνονται σε ορισμένα προγράμματα.
Μπορείτε επίσης να διαμορφώσετε το δικό σας τηλέφωνο για να φιλτράρετε κλήσεις από άγνωστους ή ύποπτους αριθμούς , καθώς και να εγκαταστήσετε εφαρμογές αποκλεισμού που σας επιτρέπουν να δημιουργείτε προσαρμοσμένες μαύρες λίστες και να αναφέρετε επικίνδυνους αριθμούς, ώστε άλλοι χρήστες να μπορούν να επωφεληθούν από αυτές τις πληροφορίες.
Ενώ κανένα εργαλείο δεν είναι αλάνθαστο, ο συνδυασμός του τεχνολογικού αποκλεισμού και της ανθρώπινης προσοχής μειώνει δραστικά τον αριθμό των κλήσεων που φτάνουν στο αυτί σας και την πιθανότητα μια απάτη να επιτύχει τον στόχο της.
Βέλτιστες πρακτικές για να γίνετε λιγότερο ελκυστικός στόχος
Εκτός από το να αντιδράτε σωστά όταν σας καλούν ήδη, συνιστάται να αποτρέψετε την ελεύθερη κυκλοφορία του αριθμού σας σε βάσεις δεδομένων ανεπιθύμητης αλληλογραφίας στο διαδίκτυο και σε λίστες που αγοράζονται και πωλούνται στη μαύρη αγορά.
Ένα βασικό μέτρο είναι να αποφεύγετε να δημοσιεύετε τον αριθμό τηλεφώνου σας δημόσια σε μέσα κοινωνικής δικτύωσης, φόρουμ ή ιστότοπους. Όσο λιγότερο ορατός είναι, τόσο λιγότερο πιθανό είναι να καταλήξει στα χέρια εκείνων που ξεκινούν μαζικές εκστρατείες κλήσεων.
Συνιστάται επίσης να εγγραφείτε, όπου είναι διαθέσιμο, σε επίσημες λίστες "μην καλείτε" ή σε λίστες κατά του τηλεμάρκετινγκ , οι οποίες απαιτούν από τις νόμιμες εταιρείες να σας αποκλείουν από τις καμπάνιες τους. Αυτό δεν θα σταματήσει τους εγκληματίες, αλλά θα μειώσει τον θόρυβο των νόμιμων τηλεφωνικών κλήσεων πωλήσεων.
Μην απαντάτε σε κλήσεις από άγνωστους αριθμούς, εκτός αν περιμένετε κάτι συγκεκριμένο, και αν απαντήσετε και αισθανθείτε ότι κάτι δεν πάει καλά, μην δώσετε ή επιβεβαιώσετε προσωπικά στοιχεία . Οι απατεώνες μπορούν να χρησιμοποιήσουν ακόμη και φαινομενικά αθώες λεπτομέρειες (την ημερομηνία γέννησής σας, τον τόπο εργασίας σας, τις ώρες που συνήθως βρίσκεστε στο σπίτι) για να δημιουργήσουν ένα πιο ολοκληρωμένο προφίλ.
Τέλος, ρυθμίστε τον τηλεφωνητή σας με έναν ισχυρό κωδικό πρόσβασης εάν ο πάροχος κινητής τηλεφωνίας σας επιτρέπει την απομακρυσμένη πρόσβαση χωρίς PIN από τον δικό σας αριθμό, καθώς οι εισβολείς μπορούν να πλαστογραφήσουν τον αριθμό σας και να ακούσουν μηνύματα που περιέχουν κωδικούς ή ευαίσθητα δεδομένα.
Ο συνδυασμός υγιούς σκεπτικισμού, τεχνολογίας αποκλεισμού, επαλήθευσης μέσω επίσημων καναλιών και συνεχούς εκπαίδευσης ενόψει των νέων τακτικών κοινωνικής μηχανικής είναι αυτό που πραγματικά κάνει τη διαφορά στην αποφυγή του ανεπιθύμητου τηλεφωνήματος και των συνοδευτικών οικονομικών απάτων.
