Spam telefon dan penipuan kewangan: taktik dan cara melindungi diri anda

Informatec Digital » Sumber » Spam telefon dan penipuan kewangan: taktik dan cara melindungi diri anda

Spam telefon telah menjadi wabak sebenar , dan apa yang dahulunya kelihatan seperti gangguan kini menjadi salah satu cara kegemaran penjenayah untuk mengosongkan akaun bank, mencuri data peribadi dan melakukan pelbagai jenis penipuan kewangan, terutamanya di Amerika Latin dan negara-negara berbahasa Sepanyol.

Di sebalik kebanyakan panggilan ini terdapat penjenayah siber terancang yang menggunakan kejuruteraan sosial , teknologi suara melalui IP, sistem pendailan automatik dan juga kecerdasan buatan untuk menyamar sebagai orang lain dan kedengaran benar-benar boleh dipercayai. Memahami cara mereka beroperasi, alasan apa yang mereka gunakan dan cara mempertahankan diri adalah kunci untuk mengelakkan diri daripada terjebak dalam perangkap mereka.

Spam telefon dan penipuan kewangan: mengapa ia menjadi masalah yang serius

Dalam beberapa tahun kebelakangan ini, jumlah panggilan yang tidak diingini telah melonjak naik: sebahagian besar pengguna di Amerika Latin melaporkan menerima panggilan spam setiap hari , dan sebahagian besar panggilan tersebut berkaitan secara langsung dengan percubaan penipuan bank, penipuan kewangan dan promosi mengelirukan yang bertujuan untuk mencuri wang atau data.

Rekod ID Pemanggil daripada aplikasi seperti Kaspersky's Who Calls menunjukkan bahawa label paling biasa yang diberikan pengguna kepada nombor ini ialah "penipuan," "penipuan," dan "spam," diikuti dengan kategori seperti "penipuan bank," "jenayah kewangan," "penipuan kad kredit," dan "pembelian palsu." Ini menunjukkan bahawa masalahnya melangkaui panggilan jualan yang mendesak biasa.

Selain penipuan kewangan, panggilan kerap muncul berkaitan dengan keselamatan sosial, kesihatan, insurans , pengendali telekomunikasi dan juga panggilan senyap yang kelihatan tidak berbahaya, tetapi sebenarnya digunakan untuk memeriksa sama ada nombor aktif, merekodkan masa ia dijawab dan, dalam beberapa kes, merakam sampel suara untuk serangan yang lebih maju.

Keadaan ini diburukkan lagi kerana penjenayah tidak lagi bergantung sepenuhnya kepada gangguan teknikal : senjata utama mereka adalah manipulasi psikologi. Melalui naratif yang rumit, mereka mengeksploitasi kepercayaan, ketakutan dan rasa terdesak mangsa untuk mendorong keputusan impulsif, seperti berkongsi kata laluan, kod SMS atau membenarkan pemindahan.

Kejuruteraan sosial, vishing, dan penggunaan kecerdasan buatan

Kebanyakan penipuan telefon bergantung pada teknik kejuruteraan sosial : memanipulasi emosi, menimbulkan panik atau kepercayaan palsu, dan mendorong mangsa untuk bertindak pantas, tanpa masa untuk berfikir. Apabila ini dilakukan melalui panggilan suara, ia dipanggil vishing (pancingan data suara).

Dalam penipuan klasik, penipu menyamar sebagai seseorang yang dipercayai oleh mangsa : pekerja bank, juruteknik sokongan, operator telefon, pegawai keselamatan sosial atau saudara-mara yang memerlukan. Dengan alasan ini, mereka meminta maklumat sensitif atau memperdaya mangsa untuk mengambil tindakan yang menjejaskan keselamatan kewangan mereka.

Dalam versi yang paling canggih, penjenayah menggabungkan beberapa teknik penipuan : spoofing untuk memaparkan nama atau nombor bank sebenar pada skrin mudah alih, OSINT untuk mengumpulkan maklumat tentang mangsa di rangkaian dan internet, dan alat kecerdasan buatan yang mampu meniru suara atau menjana mesej automatik yang sangat realistik.

Ini membolehkan penciptaan senario yang sangat meyakinkan: panggilan yang kelihatan seperti datang daripada nombor rasmi bank , di mana mereka mengetahui nama anda, produk yang telah anda kontrakkan, atau butiran transaksi baru-baru ini, yang benar-benar menjejaskan ketidakpercayaan anda dan membuatkan anda menyerahkan maklumat peribadi.

Dalam konteks ini, pakar keselamatan siber menegaskan bahawa pendidikan digital sama pentingnya dengan sistem penyekatan : tanpa budaya ketidakpercayaan minimum terhadap panggilan yang tidak dijangka, mana-mana pengguna — walaupun mereka menganggap diri mereka "berpengalaman" — boleh terjebak dalam perangkap.

Tema paling lazim dalam spam telefon palsu

Laporan pengguna tentang aplikasi ID pemanggil menggambarkan corak yang sangat jelas: penipuan kewangan adalah teras bagi kebanyakan panggilan yang mencurigakan , tetapi ia bergantung pada pelbagai topik dan alasan untuk memulakan perbualan.

Antara tema yang paling kerap diulang ialah notis palsu daripada bank, kad dan pinjaman , dakwaan insiden dengan pembelian dalam talian atau penghantaran pakej, panggilan daripada syarikat telekomunikasi, kenalan tentang pencen atau "bukti hayat", tawaran insurans kesihatan dan hayat, dan panggilan senyap yang hanya berfungsi untuk "menguji" nombor tersebut.

Dalam kebanyakan kes, panggilan ini pada mulanya tidak bertujuan untuk mencuri wang secara langsung, tetapi sebaliknya untuk mengumpulkan maklumat peribadi dan kewangan yang kemudiannya akan digunakan dalam fasa penipuan seterusnya: data pengenalan, jadual, suara mangsa, nombor akaun, bank, penggunaan aplikasi pembayaran, dsb.

Kategori yang berkaitan dengan pembelian palsu juga sangat biasa: penipuan kad kredit, caj tanpa kebenaran, pembelian palsu atau langganan premium yang tidak diminta . Penjenayah mengeksploitasi ketakutan mangsa untuk dikenakan bayaran atas sesuatu tanpa kebenaran, mendorong mereka untuk menghubungi semula atau mengikuti arahan "untuk membatalkan pembayaran".

Panggilan senyap atau panggilan dengan kata-kata mudah "helo, boleh dengar saya?" juga mempunyai tujuan jenayah: untuk mengesahkan bahawa nombor itu beroperasi, untuk merakam berapa banyak deringan yang diperlukan untuk menjawab atau untuk merakam "ya" yang boleh digunakan dalam montaj audio atau percubaan penyamaran suara.

Penipuan yang paling biasa: bagaimana penjenayah siber mempersembahkan diri mereka

Sebaik sahaja mereka memahami jenis cerita yang mungkin berkesan, kumpulan jenayah akan memperhalusi skrip mereka agar kedengaran seboleh mungkin. Sesetengah taktik diulang-ulang berulang kali kerana ia amat menguntungkan.

Salah satu penipuan yang paling biasa melibatkan penasihat bank palsu yang memberi amaran tentang masalah dengan akaun anda . Panggilan jenayah itu berpura-pura menjadi pekerja bank, menyebut tentang transaksi yang mencurigakan, percubaan akses tanpa kebenaran atau pembekuan akaun yang akan berlaku. Dengan alasan "melindungi wang anda", mereka meminta anda mengesahkan butiran, menentukan kod yang dihantar melalui SMS atau membuat pemindahan ke "akaun selamat" yang, sebenarnya, milik penipu.

Satu lagi taktik yang berleluasa ialah pengendali palsu atau pusat sokongan teknikal . Penipu ini menyamar sebagai syarikat telefon, penyedia internet, penyedia perkhidmatan digital atau pasukan sokongan untuk aplikasi popular anda. Mereka mendakwa terdapat masalah dengan talian anda, ralat pengebilan, akaun anda disekat atau anda perlu memasang kemas kini segera. Matlamatnya adalah untuk membuat anda memasang perisian akses jauh, berkongsi kod atau membenarkan perubahan yang membolehkan mereka mengawal telefon anda, mengklon akaun WhatsApp anda atau mengakses akaun bank anda.

Penipuan yang berkaitan dengan keselamatan sosial dan "bukti kehidupan" juga telah meningkat mendadak . Pemanggil memperkenalkan diri mereka sebagai pegawai dari agensi awam, melaporkan dakwaan masalah dengan pencen, keperluan untuk mengemas kini maklumat atau keperluan untuk mengesahkan bukti kehidupan. Dari situ, mereka meminta maklumat peribadi sensitif, gambar dokumen atau pembayaran untuk yuran yang tidak wujud.

Dalam dunia e-dagang, penipuan yang melibatkan pembelian dalam talian dan penghantaran pakej yang tertangguh adalah perkara biasa. Anda menerima panggilan atau mesej yang memberitahu anda tentang pesanan yang bermasalah, pakej yang ditangguhkan di kastam, atau pembayaran yang ditolak. Untuk "menyelesaikan" masalah tersebut, mereka meminta butiran kad kredit anda, akses kepada aplikasi pembayaran atau mengklik pautan ke laman web klon di mana mereka mencuri kelayakan anda.

Penipuan pinjaman dan pemalsuan bank: sasaran yang sangat menggoda

Dalam dunia penipuan telefon, penipuan bank mempunyai kepentingan khusus kerana ia menyediakan akses langsung kepada wang mangsa, dan itulah sebabnya penjenayah sentiasa memperhalusi teknik mereka.

Salah satu jenis penipuan yang paling pesat berkembang ialah bayaran balik atau pembatalan pinjaman . Penjenayah siber menyamar sebagai bank, institusi kewangan atau platform pinjaman anda, menawarkan untuk membatalkan pinjaman, merundingkan semula terma atau membayar balik faedah yang dikenakan "secara tidak sengaja". Sebagai pertukaran, mereka akan meminta yuran pendahuluan, butiran bank lengkap anda atau akses kepada perbankan dalam talian anda, dengan alasan memproses bayaran balik.

Satu lagi kes tipikal ialah juruteknik IT palsu yang menghubungi anda untuk menyelesaikan masalah keselamatan pada komputer atau perbankan dalam talian anda. Mereka memujuk anda untuk memasang program akses jauh bagi "memeriksa" komputer anda; sebenarnya, ini memberi mereka kawalan penuh: mereka boleh melihat transaksi anda, menangkap kata laluan dan, jika mereka mengesan anda mengakses akaun bank anda, memulakan pemindahan tanpa pengetahuan anda.

Di banyak negara, penipuan yang sangat emosional yang melibatkan ahli keluarga dalam bahaya juga telah dikesan . Pelaku menyamar sebagai anak lelaki, cucu lelaki atau saudara mara lain, mendakwa ditahan, mengalami kemalangan atau memerlukan wang untuk tiket kapal terbang dengan segera. Penggunaan kecerdasan buatan untuk meniru suara yang dikenali menjadikan penipuan jenis ini sangat berbahaya.

Tekanannya selalunya kejam: ia menimbulkan rasa terdesak dan ketakutan , menuntut anda untuk tidak memberitahu sesiapa, dan mendesak anda untuk membuat pemindahan segera. Jika anda tidak menghentikan panggilan untuk menyemak melalui saluran lain, hasilnya biasanya adalah kehilangan sejumlah besar wang dalam beberapa minit.

Penipuan "Ya" dan rakaman suara mangsa

Satu varian yang aneh tetapi meluas ialah penipuan "ya" . Ia berdasarkan sesuatu yang semudah merakam respons afirmatif anda apabila anda menjawab telefon atau soalan tertentu semasa panggilan.

Penjenayah siber memulakan perbualan dengan soalan yang mendorong respons "ya": "Bolehkah anda mendengar saya dengan baik?", "Adakah anda telah membenarkan transaksi ini?", "Adakah anda bersetuju untuk menerima kemas kini?" . Mereka mungkin juga memainkan mesej automatik yang menyebut langganan premium rekaan dan memutuskan panggilan, mendorong anda untuk menghubungi semula. Pada ketika itu, mereka akan meminta maklumat peribadi untuk "membatalkannya".

Walaupun institusi perbankan biasanya tidak membenarkan transaksi berdasarkan rakaman suara semata-mata, penipu menggabungkan audio ini dengan data lain yang mereka peroleh semasa panggilan atau daripada sumber awam untuk menyamar sebagai anda dalam perkhidmatan yang berbeza atau mengukuhkan kemungkinan penipuan pada masa hadapan.

Oleh itu, pakar mengesyorkan agar tidak menjawab panggilan daripada nombor yang tidak dikenali dengan frasa pendek dan kategoris, berwaspada terhadap mesej automatik yang menekan anda untuk membalas panggilan tersebut, dan, jika ragu-ragu, sentiasa menutup panggilan dan menghubungi entiti tersebut secara langsung melalui saluran rasminya.

Tambahan pula, perlu diingat bahawa tiada bank yang bereputasi akan mengaktifkan atau membatalkan produk kewangan semata-mata berdasarkan panggilan yang tidak dijangka yang bukan anda mulakan; jika mereka meminta maklumat penting dalam konteks itu, kemungkinan besar ia adalah percubaan penipuan.

Had panggilan Robo, spoofing dan ID pemanggil

Satu lagi bidang utama dalam bidang spam telefon ialah panggilan robotik, atau panggilan automatik . Ini adalah panggilan yang dibuat melalui sistem pendailan massa yang memainkan mesej prarakam atau memindahkan pengguna kepada operator manusia hanya jika mereka menjawab.

Kebanyakan panggilan ini mempunyai tujuan yang sah (amaran penerbangan, kempen politik, peringatan perubatan), tetapi sebahagian besarnya digunakan untuk penipuan : daripada sokongan teknikal yang didakwa kepada agensi kerajaan palsu, kepada cabutan bertuah atau tinjauan yang tidak wujud yang menyembunyikan jualan agresif dan kecurian data.

Masalah ini diburukkan lagi oleh penggunaan teknologi VoIP dan teknik spoofing yang meluas , yang membolehkan penipu memanipulasi nombor yang dipaparkan pada ID pemanggil. Mereka boleh membuatnya kelihatan seolah-olah mereka menghubungi dari bandar anda, bank anda atau polis, sedangkan sebenarnya mereka berada di negara lain.

Ini bermakna ID pemanggil tidak boleh dipercayai secara membuta tuli sebagai mekanisme keselamatan. Melihat nombor tempatan atau nombor yang dikenali bukan lagi jaminan apa-apa; malah, penjenayah menggunakannya dengan tepat untuk meningkatkan peluang anda menjawab panggilan.

Dalam situasi ini, pihak berkuasa kawal selia mengesyorkan agar tidak membalas panggilan ke nombor yang tidak diketahui yang digantung selepas satu deringan , berwaspada terhadap mesej yang meminta anda menekan kekunci, dan sentiasa curiga terhadap mereka yang meminta maklumat peribadi dengan alasan kecemasan.

Mesej teks spam, smishing dan pautan berniat jahat

Penipuan suara sering berlaku seiring dengan SMS atau mesej pesanan segera yang mengandungi pautan atau arahan yang mencurigakan . Dalam kes ini, kita bercakap tentang smishing, sejenis pancingan data yang menggunakan mesej teks dan bukannya e-mel.

Penipu menghantar mesej yang menjanjikan hadiah, cabutan bertuah, bayaran balik atau penyata cukai , atau mereka memberi amaran tentang masalah dengan pembayaran, pakej yang ditahan atau aktiviti yang mencurigakan pada akaun bank anda. Semua ini bertujuan untuk membuat anda memberikan maklumat peribadi atau mengklik pada pautan.

Pautan ini boleh membawa kepada laman web palsu yang meniru halaman rasmi bank, syarikat kurier, kedai dalam talian atau agensi kerajaan dengan sempurna. Jika anda memasukkan kelayakan anda di sana, penyerang akan mendapat akses kepada nama pengguna dan kata laluan anda; dalam kes lain, pautan tersebut memuat turun perisian hasad ke peranti anda.

Data yang biasanya mereka minta termasuk nombor akaun, kad kredit, dokumen pengenalan diri, pendapatan, hutang dan sebarang maklumat lain yang kemudiannya boleh digunakan untuk mencuri wang atau menjual di pasaran gelap.

Cadangan umum adalah sangat jelas: jika anda menerima mesej yang tidak dijangka yang meminta maklumat peribadi atau menggesa anda untuk mengklik, abaikannya . Jika anda fikir ia mungkin sah, akses laman web rasmi perkhidmatan secara manual atau hubungi nombor yang anda kenali; jangan sekali-kali menggunakan pautan atau nombor telefon yang disertakan dalam mesej itu sendiri.

Cara melindungi diri anda daripada spam telefon dan penipuan kewangan

Pertahanan pertama adalah dengan mengamalkan tabiat berhemat setiap kali anda menerima panggilan atau mesej yang tidak dijangka , terutamanya jika ia berkaitan dengan wang, data peribadi atau masalah segera yang perlu diselesaikan "sekarang".

Pakar mengesyorkan, pertama sekali, untuk tidak berinteraksi dengan panggilan yang mencurigakan : jika tiada sesiapa yang bercakap semasa anda menjawab, mesej generik dimainkan, atau anda merasakan tekanan yang tidak wajar untuk bertindak cepat, tutup segera. Jangan tekan sebarang butang "hentikan panggilan" atau ikut sebarang arahan automatik yang tidak dijangka.

Adalah juga penting untuk tidak memasang sebarang aplikasi atau memberikan kata laluan, kod atau butiran bank melalui telefon , terutamanya jika pemanggil mendakwa dirinya dari bank, sokongan teknikal atau entiti rasmi. Bank anda tidak akan sekali-kali meminta kata laluan, PIN, tandatangan elektronik atau kod yang anda terima melalui SMS melalui telefon.

Jika anda mempunyai sebarang keraguan, tindakan paling selamat adalah dengan mengesahkan komunikasi melalui saluran rasmi : tutup panggilan dan hubungi nombor yang tertera di laman web rasmi, dalam aplikasi atau di belakang kad anda. Jangan sekali-kali menghubungi semula nombor yang menghubungi anda atau menggunakan nombor telefon atau pautan yang dihantar melalui SMS.

Akhir sekali, jika anda telah memberikan sebarang maklumat peribadi atau mengesyaki anda mungkin telah menjadi mangsa, hubungi bank atau penyedia perkhidmatan anda dengan segera , tukar kelayakan log masuk anda dan semak transaksi anda. Banyak negara mempunyai talian hotline pelaporan penipuan khusus dan agensi perlindungan pengguna atau keselamatan siber yang boleh anda hubungi untuk membantu menghentikan penipuan ini.

Aplikasi pengenalan, senarai anti-spam dan penyekatan panggilan

Selain daripada langkah berjaga-jaga individu, adalah dinasihatkan untuk bergantung pada teknologi pengenalpastian dan penyekatan panggilan yang ditawarkan oleh aplikasi khusus dan pengendali telefon itu sendiri.

Alatan seperti aplikasi pengesanan spam telefon boleh memaparkan amaran apabila panggilan masuk yang dikaitkan dengan laporan penipuan , hasil daripada pangkalan data mereka yang disalurkan oleh berjuta-juta pengguna. Lebih ramai orang menandakan nombor sebagai berniat jahat, lebih tepat sistem tersebut dalam memberi amaran kepada orang lain.

Pengendali mudah alih semakin banyak menggabungkan ciri terbina dalam untuk menandakan nombor tertentu sebagai "penipuan berpotensi" atau menyekat panggilan yang sesuai dengan corak spam biasa secara automatik. Kebanyakan perkhidmatan ini adalah percuma atau termasuk dalam pelan tertentu.

Anda juga boleh mengkonfigurasi telefon anda sendiri untuk menapis panggilan daripada nombor yang tidak diketahui atau mencurigakan , serta memasang aplikasi penyekat yang membolehkan anda membuat senarai hitam tersuai dan melaporkan nombor berbahaya supaya pengguna lain boleh mendapat manfaat daripada maklumat tersebut.

Walaupun tiada alat yang kalis kerosakan, gabungan penyekatan teknologi dan perhatian manusia secara drastik mengurangkan bilangan panggilan yang sampai ke telinga anda dan kemungkinan penipuan akan mencapai matlamatnya.

Amalan terbaik untuk menjadi sasaran yang kurang menarik

Selain bertindak balas dengan baik apabila mereka sudah menghubungi anda, adalah dinasihatkan untuk mengelakkan nombor anda daripada tersebar secara bebas melalui pangkalan data spam di internet dan antara senarai yang dibeli dan dijual di pasaran gelap.

Satu langkah asas adalah untuk mengelakkan daripada menyiarkan nombor telefon anda secara terbuka di media sosial, forum atau laman web. Semakin kurang ia kelihatan, semakin kecil kemungkinan ia akan berakhir di tangan mereka yang melancarkan kempen panggilan besar-besaran.

Anda juga dinasihatkan untuk mendaftar, jika ada, dengan senarai rasmi "jangan hubungi" atau anti-telepemasaran , yang memerlukan syarikat yang sah untuk mengecualikan anda daripada kempen mereka. Ini tidak akan menghentikan penjenayah, tetapi ia akan mengurangkan gangguan panggilan jualan yang sah.

Jangan jawab panggilan daripada nombor yang tidak dikenali melainkan anda menjangkakan sesuatu yang khusus, dan jika anda menjawab dan merasakan ada sesuatu yang tidak kena, jangan berikan atau sahkan sebarang maklumat peribadi . Penipu boleh menggunakan butiran yang kelihatan tidak bersalah (tarikh lahir anda, tempat anda bekerja, waktu anda biasanya berada di rumah) untuk membina profil yang lebih lengkap.

Akhir sekali, sediakan mel suara anda dengan kata laluan yang kukuh jika pembawa anda membenarkan akses jauh tanpa PIN daripada nombor anda sendiri, kerana penyerang boleh memalsukan nombor anda dan mendengar mesej yang mengandungi kod atau data sensitif.

Gabungan skeptisisme yang sihat, teknologi yang menyekat, pengesahan melalui saluran rasmi dan pendidikan berterusan dalam menghadapi taktik kejuruteraan sosial baharu adalah apa yang benar-benar membuat perbezaan dalam mencegah spam telefon dan penipuan kewangan yang menyertainya.