- Spam telefoniczny stał się kluczowym narzędziem oszustw finansowych opartych na inżynierii społecznej i kradzieży tożsamości.
- Oszuści wykorzystują vishing, automatyczne połączenia telefoniczne, podszywanie się, smishing, a nawet sztuczną inteligencję, aby wywołać poczucie pilności, zdobyć zaufanie i uzyskać dane lub przelewy.
- Wyrobienie sobie sceptycyzmu, dokonywanie weryfikacji za pośrednictwem oficjalnych kanałów i nieudostępnianie danych uwierzytelniających lub kodów przez telefon drastycznie zmniejsza ryzyko.
- Łączne stosowanie aplikacji identyfikujących, blokowania połączeń i raportowania pomaga powstrzymać te ataki i chronić całą społeczność.
Spam telefoniczny stał się prawdziwą plagą . To, co kiedyś wydawało się jedynie uciążliwe, teraz jest ulubionym sposobem przestępców na opróżnianie kont bankowych, kradzież danych osobowych i dokonywanie wszelkich oszustw finansowych, szczególnie w Ameryce Łacińskiej i krajach hiszpańskojęzycznych.
Za wieloma z tych połączeń stoją zorganizowani cyberprzestępcy, którzy wykorzystują socjotechnikę , technologie VoIP, automatyczne systemy wybierania numerów, a nawet sztuczną inteligencję, aby podszywać się pod innych i brzmieć całkowicie wiarygodnie. Zrozumienie, jak działają, jakich wymówek używają i jak się bronić, jest kluczem do uniknięcia wpadnięcia w ich pułapkę.
Spam telefoniczny i oszustwa finansowe: dlaczego to tak poważny problem
W ostatnich latach liczba niechcianych połączeń telefonicznych gwałtownie wzrosła: zdecydowana większość użytkowników w Ameryce Łacińskiej zgłasza, że codziennie otrzymuje połączenia spamowe , a znaczna część tych połączeń jest bezpośrednio związana z próbami oszustw bankowych, wyłudzeniami finansowymi i oszukańczymi promocjami, których celem jest kradzież pieniędzy lub danych.
Rejestry identyfikatorów dzwoniących z aplikacji takich jak Who Calls firmy Kaspersky pokazują, że użytkownicy najczęściej przypisują tym numerom etykiety „oszustwo”, „przekręt” i „spam”, a następnie kategorie takie jak „oszustwo bankowe”, „przestępstwo finansowe”, „oszustwo z kartą kredytową” i „fałszywy zakup”. To pokazuje, że problem wykracza daleko poza typową nachalną sprzedaż.
Oprócz oszustw finansowych często pojawiają się połączenia związane z ubezpieczeniami społecznymi, opieką zdrowotną, ubezpieczeniami , operatorami telekomunikacyjnymi, a nawet ciche połączenia, które wydają się niegroźne, ale w rzeczywistości są wykorzystywane do sprawdzenia, czy numer jest aktywny, rejestrowania czasu odebrania połączenia, a w niektórych przypadkach przechwytywania próbek głosu w celu przeprowadzania bardziej zaawansowanych ataków.
Sytuację pogarsza fakt, że przestępcy nie polegają już wyłącznie na usterkach technicznych : ich główną bronią jest manipulacja psychologiczna. Za pomocą rozbudowanych narracji wykorzystują zaufanie, strach i poczucie pilności ofiary, aby skłonić ją do impulsywnych decyzji, takich jak udostępnianie haseł, kodów SMS czy autoryzowanie przelewów.
Większość oszustw telefonicznych opiera się na technikach socjotechnicznych : manipulowaniu emocjami, wzbudzaniu paniki lub fałszywego zaufania oraz nakłanianiu ofiary do szybkiego działania, bez czasu na zastanowienie. W przypadku połączeń głosowych, oszustwo to nazywa się vishingiem (phishingiem głosowym).
W klasycznym vishingu oszust podszywa się pod osobę, której ofiara ufa : pracownika banku, technika wsparcia, operatora telefonicznego, urzędnika Ubezpieczeń Społecznych, a nawet krewnego w potrzebie. Pod tym pretekstem żąda od ofiary poufnych informacji lub nakłania ją do podjęcia działań zagrażających jej bezpieczeństwu finansowemu.
W najbardziej wyrafinowanej wersji przestępcy łączą kilka technik oszustwa : podszywanie się pod inną osobę w celu wyświetlania na ekranie telefonu prawdziwej nazwy lub numeru banku, OSINT w celu zbierania informacji o ofierze w sieciach i Internecie oraz narzędzia sztucznej inteligencji zdolne do imitowania głosów lub generowania bardzo realistycznych zautomatyzowanych wiadomości.
Umożliwia to tworzenie niezwykle przekonujących scenariuszy: połączeń, które wydają się pochodzić z oficjalnego numeru banku , gdzie bank zna twoje imię, produkt, który zakontraktowałeś, a nawet szczegóły ostatniej transakcji, co całkowicie podważa twoją nieufność i zmusza do podania prywatnych informacji.
Biorąc pod uwagę ten kontekst, eksperci ds. cyberbezpieczeństwa twierdzą, że edukacja cyfrowa jest równie ważna, co systemy blokujące : bez choćby minimalnej kultury nieufności wobec nieoczekiwanych połączeń każdy użytkownik — nawet jeśli uważa się za „doświadczonego” — może wpaść w pułapkę.
Najczęstsze tematy w oszukańczym spamie telefonicznym
Z relacji użytkowników aplikacji do identyfikacji rozmówcy jasno wynika, że przyczyną większości podejrzanych połączeń są oszustwa finansowe , ale aby nawiązać rozmowę, często pojawia się wiele tematów i wymówek.
Do najczęściej powtarzających się tematów należą fałszywe powiadomienia z banków, dotyczące kart i pożyczek , rzekome incydenty związane z zakupami online lub dostawą paczek, połączenia od firm telekomunikacyjnych, kontakty w sprawie emerytur lub „dowodu życia”, oferty ubezpieczeń zdrowotnych i na życie oraz głuche połączenia, które służą jedynie „sprawdzeniu” numeru.
W wielu przypadkach celem tych połączeń nie jest bezpośrednia kradzież pieniędzy, ale zebranie danych osobowych i finansowych , które później zostaną wykorzystane w kolejnych fazach oszustwa: danych identyfikacyjnych, harmonogramów, głosu ofiary, numeru konta, banku, korzystania z aplikacji płatniczych itp.
Kategorie związane z oszukańczymi zakupami są również bardzo powszechne: oszustwa związane z kartami kredytowymi, nieautoryzowane obciążenia, fałszywe zakupy lub niezamawiane subskrypcje premium . Przestępcy wykorzystują strach ofiary przed pobraniem opłaty za coś bez autoryzacji, skłaniając ją do ponownego kontaktu lub wykonania instrukcji „anulowania płatności”.
Nawet ciche połączenia lub połączenia z prostym pytaniem „halo, słyszysz mnie?” służą celom przestępczym: mają na celu potwierdzenie, że numer jest aktywny, zarejestrowanie liczby sygnałów potrzebnych do odebrania połączenia lub przechwycenie odpowiedzi „tak”, która może zostać wykorzystana w montażu audio lub próbach naśladowania głosu.
Najczęstsze oszustwa: jak prezentują się cyberprzestępcy
Gdy już zrozumieją, jaka historia może zadziałać, grupy przestępcze udoskonalają swoje scenariusze, aby brzmiały jak najbardziej wiarygodnie. Niektóre taktyki są powtarzane wielokrotnie, ponieważ są szczególnie opłacalne.
Jednym z najczęstszych oszustw jest oszustwo polegające na tym, że fałszywy doradca bankowy ostrzega o problemie z kontem . Przestępca dzwoni podszywając się pod pracownika banku, informując o rzekomo podejrzanej transakcji, próbie nieautoryzowanego dostępu lub zbliżającym się zamrożeniu konta. Pod pretekstem „ochrony Twoich pieniędzy” proszą o potwierdzenie danych, podanie kodów wysłanych SMS-em lub wykonanie przelewu na „bezpieczne konto”, które w rzeczywistości należy do oszusta.
Inną powszechną taktyką jest podszywanie się pod operatora lub centrum pomocy technicznej . Ci oszuści podszywają się pod operatora telefonii komórkowej, dostawcę internetu, dostawcę usług cyfrowych lub zespół wsparcia popularnej aplikacji. Twierdzą, że wystąpił problem z linią, błąd w rozliczeniach, konto jest zablokowane lub konieczna jest pilna aktualizacja. Celem jest nakłonienie użytkownika do zainstalowania oprogramowania do zdalnego dostępu, udostępnienia kodów lub autoryzacji zmian, które umożliwią im kontrolowanie telefonu, klonowanie konta WhatsApp lub dostęp do kont bankowych.
Gwałtownie wzrosła również liczba oszustw związanych z ubezpieczeniami społecznymi i „dowodami życia” . Dzwoniący podszywają się pod urzędnika instytucji publicznej, zgłaszają rzekome problemy z emeryturą, potrzebę aktualizacji informacji lub potwierdzenia dowodu życia. Następnie proszą o podanie poufnych danych osobowych, zdjęcia dokumentów, a nawet o zapłatę nieistniejących opłat.
W świecie e-commerce oszustwa związane z zakupami online i opóźnionymi dostawami paczek są na porządku dziennym. Otrzymujesz telefon lub wiadomość z informacją o problemach z zamówieniem, paczce zatrzymanej na odprawie celnej lub odrzuconej płatności. Aby „rozwiązać” problem, proszą o dane karty kredytowej, dostęp do aplikacji płatniczych lub klikają linki do sklonowanych stron internetowych, gdzie kradną Twoje dane uwierzytelniające.
Vishing bankowy i oszustwa kredytowe: bardzo kuszący cel
W świecie oszustw telefonicznych oszustwa bankowe odgrywają szczególną rolę , ponieważ umożliwiają bezpośredni dostęp do pieniędzy ofiary. Z tego powodu przestępcy nieustannie udoskonalają swoje techniki.
Jednym z najszybciej rozwijających się rodzajów oszustw jest zwrot lub anulowanie pożyczki . Cyberprzestępca podszywa się pod Twój bank, instytucję finansową lub platformę pożyczkową, oferując anulowanie pożyczki, renegocjację warunków lub zwrot odsetek naliczonych „przez pomyłkę”. W zamian żąda opłaty wstępnej, pełnych danych bankowych lub dostępu do bankowości internetowej pod pretekstem przetworzenia zwrotu.
Innym typowym przypadkiem jest fałszywy technik IT, który dzwoni, aby rozwiązać problem z bezpieczeństwem Twojego komputera lub bankowości internetowej. Przekonuje Cię do zainstalowania programu do zdalnego dostępu, aby „sprawdzić” Twój komputer; w rzeczywistości daje mu to pełną kontrolę: może zobaczyć Twoje transakcje, przechwycić hasła, a jeśli wykryje, że logujesz się na swoje konto bankowe, zainicjować przelewy bez Twojej wiedzy.
W wielu krajach wykryto również oszustwa o charakterze emocjonalnym, w które zaangażowani są członkowie rodziny w niebezpieczeństwie . Sprawca podszywa się pod syna, wnuka lub innego krewnego, twierdząc, że jest zatrzymany, miał wypadek lub pilnie potrzebuje pieniędzy na bilet lotniczy. Wykorzystanie sztucznej inteligencji do naśladowania znajomych głosów sprawia, że ten rodzaj oszustwa jest szczególnie niebezpieczny.
Presja jest często brutalna: odwołują się do poczucia pilności i strachu , żądają, aby nikomu nie mówić i namawiają do natychmiastowych przelewów. Jeśli nie przerwiesz połączenia, aby sprawdzić to innym kanałem, zazwyczaj kończy się to utratą znacznych kwot w ciągu kilku minut.
Oszustwa typu „tak” i przechwytywanie głosu ofiary
Ciekawą, ale powszechną odmianą jest tak zwane oszustwo „tak” . Polega ono na czymś tak prostym, jak nagrywanie twierdzących odpowiedzi podczas odbierania telefonu lub zadawanie pewnych pytań w trakcie rozmowy.
Cyberprzestępcy inicjują rozmowę, zadając pytania, które skłaniają do odpowiedzi „tak”: „Czy dobrze mnie słyszysz?”, „Czy autoryzowałeś tę transakcję?”, „Czy zgadzasz się na otrzymywanie aktualizacji?” . Mogą nawet odtworzyć automatyczną wiadomość z informacją o fikcyjnej subskrypcji premium i rozłączyć się, prosząc o oddzwonienie. W tym momencie poproszą o podanie danych osobowych, aby ją „anulować”.
Chociaż instytucje bankowe zazwyczaj nie autoryzują transakcji wyłącznie na podstawie nagrania głosu, oszuści łączą ten dźwięk z innymi danymi , które uzyskują podczas rozmowy lub z publicznych źródeł, aby podszywać się pod Ciebie w różnych usługach lub zwiększyć prawdopodobieństwo przyszłych oszustw.
Dlatego eksperci zalecają, aby unikać odbierania połączeń z nieznanych numerów za pomocą krótkich i kategorycznych fraz, zachować ostrożność w przypadku automatycznych wiadomości, które wywierają presję na oddzwonienie, a w razie wątpliwości zawsze rozłączać się i kontaktować z danym podmiotem bezpośrednio za pośrednictwem jego oficjalnych kanałów.
Warto pamiętać, że żaden szanujący się bank nie aktywuje ani nie anuluje produktów finansowych wyłącznie na podstawie nieoczekiwanego połączenia , którego nie zainicjowałeś. Jeśli w takim kontekście proszą o podanie krytycznych informacji, najprawdopodobniej jest to próba oszustwa.
Ograniczenia dotyczące połączeń automatycznych, podszywania się pod kogoś i identyfikacji dzwoniącego
Kolejnym istotnym obszarem spamu telefonicznego są automatyczne połączenia telefoniczne (robocalls) . Są to połączenia wykonywane za pośrednictwem systemów masowego wybierania numerów, które odtwarzają nagrane wcześniej wiadomości lub przekierowują użytkownika do operatora tylko wtedy, gdy odbierze połączenie.
Wiele z tych połączeń ma uzasadnione cele (powiadomienia o lotach, kampanie polityczne, przypomnienia medyczne), ale znaczna ich część jest wykorzystywana do oszustw : od rzekomego wsparcia technicznego po fałszywe agencje rządowe, a nawet nieistniejące loterie lub ankiety, za którymi kryje się agresywna sprzedaż i kradzież danych.
Problem pogłębia powszechne stosowanie technologii VoIP i technik podszywania się pod kogoś , które pozwalają oszustom manipulować numerem wyświetlanym na identyfikatorze dzwoniącego. Mogą udawać, że dzwonią z Twojego miasta, banku, a nawet policji, podczas gdy w rzeczywistości znajdują się w innym kraju.
Oznacza to, że nie można bezkrytycznie ufać identyfikatorowi dzwoniącego jako mechanizmowi bezpieczeństwa. Widok lokalnego lub rozpoznawalnego numeru nie jest już żadną gwarancją; w rzeczywistości przestępcy wykorzystują go właśnie po to, aby zwiększyć szanse na odebranie połączenia.
Biorąc pod uwagę tę sytuację, organy regulacyjne zalecają, aby nie oddzwaniać na nieznane numery, które rozłączają się po jednym sygnale , zachować ostrożność w przypadku wiadomości zachęcających do naciskania klawiszy i zawsze zachowywać podejrzliwość wobec osób, które pod pretekstem pilności proszą o podanie danych osobowych.
Wiadomości spamowe, smishing i złośliwe linki
Oszustwa głosowe często idą w parze z wiadomościami SMS lub komunikatorami internetowymi zawierającymi podejrzane linki lub instrukcje . W tym przypadku mówimy o smishingu, odmianie phishingu, która wykorzystuje wiadomości tekstowe zamiast e-maili.
Oszuści wysyłają wiadomości obiecujące prezenty, konkursy, zwroty pieniędzy lub zeznania podatkowe , a także ostrzegają o problemach z płatnością, wstrzymaną przesyłką lub podejrzaną aktywnością na koncie bankowym. Wszystko to ma na celu nakłonienie Cię do podania danych osobowych lub kliknięcia w link.
Te linki mogą prowadzić do fałszywych stron internetowych, które idealnie imitują oficjalne strony banków, firm kurierskich, sklepów internetowych lub instytucji rządowych. Jeśli podasz tam swoje dane uwierzytelniające, atakujący uzyska dostęp do Twojej nazwy użytkownika i hasła; w innych przypadkach link pobierze na Twoje urządzenie złośliwe oprogramowanie.
Dane, o które zwykle proszą, obejmują numery kont, kart kredytowych, dokumentów tożsamości, dochodów, długów i wszelkie inne informacje, które później mogą zostać wykorzystane do kradzieży pieniędzy lub sprzedaży ich na czarnym rynku.
Ogólne zalecenie jest jasne: jeśli otrzymasz nieoczekiwaną wiadomość z prośbą o podanie danych osobowych lub nakłaniającą do kliknięcia, zignoruj ją . Jeśli uważasz, że wiadomość może być wiarygodna, ręcznie wejdź na oficjalną stronę usługi lub zadzwoń pod znany Ci numer; nigdy nie używaj linków ani numerów telefonów zawartych w samej wiadomości.
Jak chronić się przed spamem telefonicznym i oszustwami finansowymi
Pierwszą linią obrony jest przyjęcie ostrożnych nawyków za każdym razem, gdy otrzymasz nieoczekiwany telefon lub wiadomość , zwłaszcza jeśli dotyczy ona pieniędzy, danych osobowych lub pilnych problemów, które należy rozwiązać „natychmiast”.
Eksperci zalecają przede wszystkim unikanie odbierania podejrzanych połączeń : jeśli nikt się nie odzywa po odebraniu połączenia, odtwarzana jest standardowa wiadomość lub czujesz niepotrzebną presję, by działać szybko, natychmiast się rozłącz. Nie naciskaj przycisków „zatrzymaj połączenia” ani nie postępuj zgodnie z nieoczekiwanymi automatycznymi instrukcjami.
Kluczowe jest również, aby nie instalować żadnych aplikacji ani nie podawać haseł, kodów ani danych bankowych przez telefon , zwłaszcza jeśli dzwoniący podaje się za pracownika banku, pomocy technicznej lub innej instytucji. Twój bank nigdy nie poprosi Cię o podanie hasła, kodu PIN, podpisu elektronicznego ani kodów otrzymanych SMS-em przez telefon.
W razie wątpliwości najbezpieczniej jest zweryfikować komunikację oficjalnymi kanałami : rozłącz się i zadzwoń pod numer podany na oficjalnej stronie internetowej, w aplikacji lub na odwrocie karty. Nigdy nie oddzwaniaj na numer, z którego się z Tobą skontaktowano, ani nie korzystaj z numerów telefonów ani linków wysłanych SMS-em.
Jeśli podałeś jakiekolwiek dane osobowe lub podejrzewasz, że mogłeś paść ofiarą oszustwa, natychmiast skontaktuj się ze swoim bankiem lub dostawcą usług , zmień dane logowania i przejrzyj swoje transakcje. W wielu krajach działają specjalne infolinie do zgłaszania oszustw oraz agencje ochrony konsumentów lub cyberbezpieczeństwa, z którymi możesz się skontaktować, aby zapobiec tym oszustwom.
Aplikacje identyfikacyjne, listy antyspamowe i blokowanie połączeń
Oprócz zachowania ostrożności, zaleca się skorzystanie z technologii identyfikacji i blokowania połączeń oferowanej zarówno przez specjalistyczne aplikacje, jak i samych operatorów telefonicznych.
Narzędzia takie jak aplikacje do wykrywania spamu telefonicznego mogą wyświetlać alerty, gdy nadejdzie połączenie powiązane z raportami o oszustwach , dzięki bazom danych zasilanym przez miliony użytkowników. Im więcej osób oznaczy numer jako złośliwy, tym skuteczniej system będzie ostrzegał innych.
Operatorzy telefonii komórkowej coraz częściej wprowadzają wbudowane funkcje oznaczania niektórych numerów jako „potencjalnych oszustw” lub automatycznego blokowania połączeń pasujących do typowych wzorców spamu. Wiele z tych usług jest bezpłatnych lub wliczonych w niektóre plany taryfowe.
Możesz także skonfigurować własny telefon tak, aby filtrował połączenia z nieznanych lub podejrzanych numerów , a także zainstalować aplikacje blokujące, które umożliwiają tworzenie własnych czarnych list i zgłaszanie niebezpiecznych numerów, aby inni użytkownicy mogli skorzystać z tych informacji.
Choć żadne narzędzie nie jest niezawodne, połączenie blokady technologicznej i ludzkiej uwagi znacznie zmniejsza liczbę połączeń przychodzących do Ciebie i prawdopodobieństwo, że oszustwo osiągnie swój cel.
Najlepsze praktyki, jak stać się mniej atrakcyjnym celem
Oprócz pozytywnej reakcji na połączenie, jakie do Ciebie wysyłają, powinieneś również zadbać o to, aby Twój numer nie krążył swobodnie w bazach danych spamu w Internecie oraz na listach, które są kupowane i sprzedawane na czarnym rynku.
Podstawowym środkiem zapobiegawczym jest unikanie publicznego publikowania numeru telefonu w mediach społecznościowych, na forach i stronach internetowych. Im mniej jest widoczny, tym mniejsze prawdopodobieństwo, że trafi w ręce osób prowadzących masowe kampanie telefoniczne.
Zaleca się również, o ile to możliwe, rejestrację na oficjalnych listach „nie dzwonić” lub listach antytelemarketingowych , które wymagają od legalnych firm wykluczenia Cię ze swoich kampanii. Nie powstrzyma to przestępców, ale zmniejszy hałas legalnych telefonów sprzedażowych.
Nie odbieraj połączeń z nieznanych numerów, chyba że oczekujesz czegoś konkretnego. A jeśli odbierzesz i wyczujesz, że coś jest nie tak, nie podawaj ani nie potwierdzaj żadnych danych osobowych . Oszuści mogą wykorzystać nawet pozornie niewinne szczegóły (datę urodzenia, miejsce pracy, godziny, w których zazwyczaj jesteś w domu), aby zbudować pełniejszy profil.
Na koniec, jeśli Twój operator pozwala na zdalny dostęp bez podawania kodu PIN z Twojego numeru, skonfiguruj pocztę głosową za pomocą silnego hasła. Pozbawiony szansy ataku haker może bowiem podszyć się pod Twój numer i podsłuchiwać wiadomości zawierające kody lub poufne dane.
Połączenie zdrowego sceptycyzmu, technologii blokujących, weryfikacji za pośrednictwem oficjalnych kanałów i ciągłej edukacji w obliczu nowych taktyk inżynierii społecznej to czynniki, które naprawdę robią różnicę i pozwalają trzymać spam telefoniczny i towarzyszące mu oszustwa finansowe na dystans.
