Neželena telefonska pošta in finančne goljufije: taktike in kako se zaščititi

Informatec Digital » Viri » Neželena telefonska pošta in finančne goljufije: taktike in kako se zaščititi

Neželena pošta po telefonu je postala prava nadloga in kar se je nekoč zdelo le nadloga, je zdaj eden najljubših načinov kriminalcev za praznjenje bančnih računov, krajo osebnih podatkov in izvajanje vseh vrst finančnih goljufij, zlasti v Latinski Ameriki in špansko govorečih državah.

Za mnogimi od teh klicev stojijo organizirani kibernetski kriminalci, ki uporabljajo socialni inženiring , tehnologije prenosa glasu prek IP-ja, sisteme za avtomatizirano klicanje in celo umetno inteligenco, da se izdajajo za druge in zvenijo popolnoma verodostojno. Razumevanje njihovega delovanja, izgovorov, ki jih uporabljajo, in kako se braniti, je ključnega pomena, da se izognete padcu v njihovo past.

Telefonska neželena pošta in finančne goljufije: zakaj sta to tako resen problem

V zadnjih letih se je število neželenih klicev močno povečalo: velika večina uporabnikov v Latinski Ameriki poroča o vsakodnevnih neželenih klicih , znaten delež teh klicev pa je neposredno povezan s poskusi bančnih goljufij, finančnimi prevarami in zavajajočimi promocijami, katerih cilj je krajo denarja ali podatkov.

Zapisi o identifikaciji klicatelja iz aplikacij, kot je Kasperskyjev Who Calls, kažejo, da so uporabniki najpogostejše oznake, ki jih dodelijo tem številkam, »goljufija«, »prevara« in »neželena pošta«, sledijo pa jim kategorije, kot so »bančna goljufija«, »finančni kriminal«, »goljufija s kreditnimi karticami« in »lažni nakup«. To kaže, da težava sega daleč preko običajnega vsiljivega prodajnega klica.

Poleg finančnih goljufij se pogosto pojavljajo klici, povezani s socialnim zavarovanjem, zdravstvom, zavarovanji , telekomunikacijskimi operaterji, in celo tihi klici, ki se zdijo neškodljivi, a se dejansko uporabljajo za preverjanje, ali je številka aktivna, beleženje časa, ko se nanjo odgovori, in v nekaterih primerih za zajemanje glasovnih vzorcev za naprednejše napade.

To stanje se še poslabša, ker se kriminalci ne zanašajo več zgolj na tehnične napake : njihovo glavno orožje je psihološka manipulacija. Z dovršenimi pripovedmi izkoriščajo zaupanje, strah in občutek nujnosti žrtve, da bi jo spodbudili k impulzivnim odločitvam, kot so deljenje gesel, SMS-kod ali odobritev prenosov.

Socialni inženiring, vishing in uporaba umetne inteligence

Večina telefonskih prevar se zanaša na tehnike socialnega inženiringa : manipuliranje čustev, ustvarjanje panike ali lažnega zaupanja in siljenje žrtve k hitremu ukrepanju, brez časa za razmislek. Ko se to stori prek glasovnega klica, se to imenuje vishing (glasovno lažno predstavljanje).

Pri klasičnem vishingu se prevarant izdaja za nekoga, ki mu žrtev zaupa : bančnega uslužbenca, tehnika za podporo, telefonskega operaterja, uradnika socialne varnosti ali celo sorodnika v stiski. Pod to pretvezo zahteva občutljive podatke ali žrtev prelisiči, da stori dejanja, ki ogrožajo njeno finančno varnost.

V najsodobnejši različici kriminalci kombinirajo več tehnik prevare : ponarejanje za prikaz imena ali številke prave banke na zaslonu mobilnega telefona, OSINT za zbiranje informacij o žrtvi v omrežjih in na internetu ter orodja umetne inteligence, ki lahko posnemajo glasove ali ustvarjajo zelo realistična avtomatizirana sporočila.

To omogoča ustvarjanje izjemno prepričljivih scenarijev: klici, ki se zdijo, kot da prihajajo z uradne številke banke , kjer poznajo vaše ime, izdelek, ki ste ga naročili, ali celo podrobnosti o nedavni transakciji, kar popolnoma spodkopava vaše nezaupanje in vas sili k izdaji zasebnih podatkov.

Glede na to, strokovnjaki za kibernetsko varnost vztrajajo, da je digitalno izobraževanje prav tako pomembno kot sistemi blokiranja : brez minimalne kulture nezaupanja do nepričakovanih klicev se lahko v past ujame vsak uporabnik – tudi če se ima za »izkušenega«.

Najpogostejše teme v lažni telefonski neželeni pošti

Poročila uporabnikov o aplikacijah za identifikacijo klicatelja kažejo zelo jasen vzorec: finančne goljufije so v središču večine sumljivih klicev , vendar se za začetek pogovora zanašajo na številne teme in izgovore.

Med najpogosteje ponavljajočimi se temami so lažna obvestila bank, kartic in posojil , domnevni incidenti pri spletnih nakupih ali dostavi paketov, klici telekomunikacijskih podjetij, stiki glede pokojnin ali "dokazila o življenju", ponudbe zdravstvenega in življenjskega zavarovanja ter tihi klici, ki služijo le "preizkusu" številke.

V mnogih primerih ti klici sprva ne poskušajo neposredno ukrasti denarja, temveč zbirati osebne in finančne podatke , ki bodo kasneje uporabljeni v nadaljnjih fazah prevare: identifikacijski podatki, urniki, glas žrtve, številka računa, banka, uporaba plačilnih aplikacij itd.

Zelo pogoste so tudi kategorije, povezane z goljufivimi nakupi: goljufije s kreditnimi karticami, nepooblaščene bremenitve, lažni nakupi ali neželene premium naročnine . Kriminalci izkoriščajo strah žrtve, da bi ji bilo nekaj zaračunano brez dovoljenja, in jo spodbudijo, da pokliče nazaj ali sledi navodilom za »preklic plačila«.

Tudi tihi klici ali klici s preprostim "halo, me slišite?" služijo kriminalnemu namenu: potrditvi, da številka deluje, snemanju, koliko zvonjenj je potrebnih za odgovor, ali zajemanju "da", ki bi ga lahko uporabili v zvočnih montažah ali poskusih glasovne imitacije.

Najpogostejše prevare: kako se predstavijo kibernetski kriminalci

Ko razumejo, kakšna zgodba bi lahko delovala, kriminalne združbe izpopolnijo svoje scenarije, da bi bili čim bolj verodostojni. Nekatere taktike se ponavljajo znova in znova, ker so še posebej donosne.

Ena najpogostejših prevar vključuje lažnega bančnega svetovalca, ki vas opozori na težavo z vašim računom . Zločinec pokliče in se pretvarja, da je bančni uslužbenec, ter omeni domnevno sumljivo transakcijo, poskus nepooblaščenega dostopa ali skorajšnjo zamrznitev računa. Pod pretvezo "zaščite vašega denarja" vas prosi, da potrdite podatke, narekujete kode, poslane prek SMS-a, ali opravite nakazilo na "varen račun", ki v resnici pripada prevarantu.

Druga razširjena taktika je lažni operater ali center za tehnično podporo . Ti prevaranti se izdajajo za vašega telefonskega operaterja, ponudnika interneta, ponudnika digitalnih storitev ali podporno ekipo za priljubljeno aplikacijo. Trdijo, da je težava z vašo linijo, napaka pri obračunavanju, da je vaš račun blokiran ali da morate namestiti nujno posodobitev. Cilj je, da vas prepričajo, da namestite programsko opremo za oddaljeni dostop, delite kode ali odobrite spremembe, ki jim omogočajo nadzor nad vašim telefonom, kloniranje vašega računa WhatsApp ali dostop do vaših bančnih računov.

Tudi goljufije, povezane s socialnim zavarovanjem in "dokazilom o življenju", so se močno povečale . Klicatelj se predstavi kot uradnik javne agencije, poroča o domnevnih težavah s pokojnino, potrebi po posodobitvi podatkov ali potrebi po potrditvi dokazila o življenju. Nato zahteva občutljive osebne podatke, fotografije dokumentov ali celo plačila za neobstoječe pristojbine.

V svetu e-trgovine so prevare, povezane s spletnimi nakupi in zamujajočo dostavo paketov, nekaj običajnega. Prejmete klic ali sporočilo, ki vas obvesti o naročilu s težavami, paketu, zadržanem na carini, ali zavrnjenem plačilu. Da bi »rešili« težavo, vas prosijo za podatke o vaši kreditni kartici, dostop do plačilnih aplikacij ali za klik na povezave do kloniranih spletnih mest, kjer vam ukradejo poverilnice.

Bančno goljufija in goljufije s posojili: zelo mamljiva tarča

V svetu telefonskih prevar imajo bančne goljufije poseben pomen , saj omogočajo neposreden dostop do denarja žrtve, zato kriminalci nenehno izpopolnjujejo svoje tehnike.

Ena najhitreje rastočih vrst goljufij je vračilo ali preklic posojila . Kibernetski kriminalec se izdaja za vašo banko, finančno institucijo ali platformo za posojanje in ponuja preklic posojila, ponovno pogajanje o pogojih ali vračilo "napačno" zaračunanih obresti. V zameno bo pod pretvezo obdelave vračila zahteval vnaprejšnje stroške, vaše celotne bančne podatke ali dostop do vašega spletnega bančništva.

Drug tipičen primer je lažni IT-tehnik, ki vas pokliče, da bi rešil varnostno težavo na vašem računalniku ali spletnem bančništvu. Prepriča vas, da namestite program za oddaljeni dostop, ki bo »preveril« vaš računalnik; v resnici jim to daje popoln nadzor: lahko vidijo vaše transakcije, zajamejo gesla in, če zaznajo, da dostopate do svojega bančnega računa, sprožijo nakazila brez vaše vednosti.

V mnogih državah so bile odkrite tudi zelo čustvene prevare, v katere so vpleteni ogroženi družinski člani . Storilec se izdaja za sina, vnuka ali drugega sorodnika in trdi, da je pridržan, da je bil udeležen v nesreči ali da nujno potrebuje denar za letalsko vozovnico. Uporaba umetne inteligence za posnemanje znanih glasov naredi tovrstno prevaro še posebej nevarno.

Pritisk je pogosto brutalen: pozivajo k nujnosti in strahu , zahtevajo, da nikomur ne poveste, in vas silijo k takojšnjim nakazilom. Če ne prekinete klica, da bi preverili prek drugega kanala, je rezultat običajno izguba znatnih vsot denarja v nekaj minutah.

"Da" goljufija in zajem glasu žrtve

Nenavadna, a razširjena različica je tako imenovana prevara z "da" . Temelji na nečem tako preprostem, kot je snemanje vašega pritrdilnega odgovora, ko se oglasite na telefon, ali določenih vprašanj med klicem.

Kibernetski kriminalci začnejo pogovor z vprašanji, ki zahtevajo odgovor »da«: »Me dobro slišite?«, »Ste odobrili to transakcijo?«, »Ali se strinjate s prejemanjem posodobitev?« . Lahko celo predvajajo samodejno sporočilo, ki omenja izmišljeno premium naročnino, in prekinejo klic, s čimer vas pozovejo, da pokličete nazaj. Takrat vas bodo prosili za osebne podatke, da jo »prekličejo«.

Čeprav bančne institucije običajno ne odobrijo transakcij zgolj na podlagi glasovnega posnetka, prevaranti ta zvok združijo z drugimi podatki , ki jih pridobijo med klicem ali iz javnih virov, da se izdajajo za vas v različnih storitvah ali okrepijo verjetnost prihodnjih prevar.

Zato strokovnjaki priporočajo, da se izogibate odgovarjanju na klice z neznanih številk s kratkimi in kategoričnimi frazami, da ste previdni pri avtomatiziranih sporočilih, ki vas silijo, da pokličete nazaj, in da v primeru dvoma vedno prekinete klic in se obrnete neposredno na subjekt prek njegovih uradnih kanalov.

Poleg tega je vredno vedeti, da nobena ugledna banka ne bo aktivirala ali preklicala finančnih produktov zgolj na podlagi nepričakovanega klica , ki ga niste sprožili; če v tem kontekstu zahtevajo ključne informacije, gre najverjetneje za poskus goljufije.

Omejitve avtomatskih klicev, lažnega predstavljanja in identifikacije klicatelja

Druga pomembna fronta na področju telefonske neželene pošte so avtomatizirani klici . To so klici, opravljeni prek sistemov za množično klicanje, ki predvajajo vnaprej posneta sporočila ali uporabnika preusmerijo na človeškega operaterja le, če se oglasi.

Mnogi od teh klicev imajo legitimne namene (opozorila o letih, politične kampanje, zdravniški opomniki), vendar se velik del uporablja za prevare : od domnevne tehnične podpore do lažnih vladnih agencij, neobstoječih nagradnih iger ali anket, ki prikrivajo agresivno prodajo in krajo podatkov.

Težavo še poslabšuje razširjena uporaba tehnologije VoIP in tehnik lažnega oglaševanja , ki prevarantom omogočajo manipulacijo številke, prikazane na zaslonu za identifikacijo klicatelja. Lahko ustvarijo vtis, kot da kličejo iz vašega mesta, vaše banke ali celo policije, čeprav so v resnici v drugi državi.

To pomeni, da identifikaciji klicatelja ni mogoče slepo zaupati kot varnostnemu mehanizmu. Videnje lokalne ali prepoznavne številke ni več zagotovilo za karkoli; pravzaprav jo kriminalci uporabljajo prav za povečanje možnosti, da se boste oglasili.

Glede na to situacijo regulativni organi priporočajo, da se ne vračata klic na neznane številke, ki prekinejo klic po enem samem zvonjenju , da se pazite sporočil, ki vas pozivajo k pritiskanju tipk, in da vedno nezaupate tiste, ki zahtevajo osebne podatke pod kakršno koli pretvezo nujnosti.

Neželena besedilna sporočila, smishing in zlonamerne povezave

Glasovne goljufije pogosto spremljajo SMS-i ali sporočila za takojšnje sporočanje, ki vsebujejo sumljive povezave ali navodila . V tem primeru govorimo o smishingu, različici lažnega predstavljanja, ki namesto e-pošte uporablja besedilna sporočila.

Goljufi pošiljajo sporočila, v katerih obljubljajo darila, nagradne igre, vračila denarja ali davčne napovedi , ali pa opozarjajo na težave s plačilom, zadržan paket ali sumljivo dejavnost na vašem bančnem računu. Vse to je namenjeno temu, da vas prepričajo, da posredujete osebne podatke ali kliknete povezavo.

Te povezave lahko vodijo do lažnih spletnih mest, ki popolnoma posnemajo uradne strani bank, kurirskih podjetij, spletnih trgovin ali vladnih agencij. Če tja vnesete svoje poverilnice, bo napadalec pridobil dostop do vašega uporabniškega imena in gesla; v drugih primerih povezava prenese zlonamerno programsko opremo v vašo napravo.

Podatki, ki jih običajno zahtevajo, vključujejo številke računov, kreditne kartice, osebne dokumente, dohodek, dolgove in vse druge informacije, ki jih je kasneje mogoče uporabiti za krajo denarja ali prodajo na črnem trgu.

Splošno priporočilo je zelo jasno: če prejmete nepričakovano sporočilo, ki zahteva osebne podatke ali vas poziva h kliku, ga prezrite . Če menite, da je morda legitimno, ročno dostopajte do uradnega spletnega mesta storitve ali pokličite številko, ki jo poznate; nikoli ne uporabljajte povezav ali telefonskih številk, ki so vključene v samo sporočilo.

Kako se zaščititi pred neželeno pošto na telefonu in finančnimi goljufijami

Prva obrambna linija je, da ravnate preudarno, kadar koli prejmete nepričakovan klic ali sporočilo , še posebej, če gre za denar, osebne podatke ali nujne težave, ki jih je treba rešiti »zdaj«.

Strokovnjaki najprej in predvsem priporočajo, da se ne odzivate na sumljive klice : če se ob vašem odgovoru nihče ne oglasi, se predvaja generično sporočilo ali če čutite pretiran pritisk, da morate hitro ukrepati, takoj prekinite klic. Ne pritiskajte gumbov za ustavitev klicev in ne sledite nepričakovanim avtomatiziranim navodilom.

Prav tako je ključnega pomena, da po telefonu ne nameščate nobenih aplikacij ali posredujete gesel, kod ali bančnih podatkov , še posebej, če klicatelj trdi, da je iz banke, tehnične podpore ali uradne osebe. Vaša banka vas nikoli ne bo prosila za geslo, PIN, elektronski podpis ali kode, ki jih prejmete prek SMS-a po telefonu.

Če imate kakršne koli dvome, je najvarneje preveriti komunikacijo po uradnih kanalih : prekinite klic in pokličite številko, navedeno na uradni spletni strani, v aplikaciji ali na hrbtni strani vaše kartice. Nikoli ne kličite nazaj na številko, s katere ste se obrnili, in ne uporabljajte telefonskih številk ali povezav, poslanih prek SMS-a.

Če ste posredovali kakršne koli osebne podatke ali sumite, da ste bili žrtev, se nemudoma obrnite na svojo banko ali ponudnika storitev , spremenite svoje prijavne podatke in preglejte svoje transakcije. Številne države imajo namenske telefonske linije za prijavo goljufij in agencije za varstvo potrošnikov ali kibernetsko varnost, na katere se lahko obrnete, da bi pomagali ustaviti te prevare.

Aplikacije za identifikacijo, seznami za zaščito pred neželeno pošto in blokiranje klicev

Poleg individualne previdnosti je priporočljivo, da se zanesete na tehnologijo za identifikacijo in blokiranje klicev, ki jo ponujajo tako specializirane aplikacije kot tudi sami telefonski operaterji.

Orodja, kot so aplikacije za zaznavanje neželene pošte v telefonih, lahko prikažejo opozorila, ko prejmejo klic, ki je povezan s prijavami goljufij , zahvaljujoč svojim bazam podatkov, ki jih polnijo milijoni uporabnikov. Več ljudi označi številko kot zlonamerno, natančnejši postane sistem pri opozarjanju drugih.

Mobilni operaterji vse pogosteje vključujejo vgrajene funkcije za označevanje določenih številk kot »potencialnih prevar« ali samodejno blokiranje klicev, ki ustrezajo tipičnim vzorcem neželene pošte. Številne od teh storitev so brezplačne ali vključene v določene pakete.

Svoj telefon lahko konfigurirate tudi tako, da filtrira klice z neznanih ali sumljivih številk , ter namestite aplikacije za blokiranje, ki vam omogočajo ustvarjanje črnih seznamov po meri in prijavljanje nevarnih številk, da lahko drugi uporabniki izkoristijo te informacije.

Čeprav nobeno orodje ni popolnoma zanesljivo, kombinacija tehnološkega blokiranja in človeške pozornosti drastično zmanjša število klicev, ki dosežejo vaše uho, in verjetnost, da bo prevara dosegla svoj cilj.

Najboljše prakse za to, da postanete manj privlačna tarča

Poleg tega, da se dobro odzovete, ko vas že kličejo, je priporočljivo preprečiti, da bi vaša številka prosto krožila po bazah neželene pošte na internetu in med seznami, ki se kupujejo in prodajajo na črnem trgu.

Osnovni ukrep je, da se izogibate javnemu objavljanju telefonske številke na družbenih omrežjih, forumih ali spletnih straneh. Manj kot je vidna, manjša je verjetnost, da bo končala v rokah tistih, ki sprožijo kampanje množičnega klicanja.

Priporočljivo je tudi, da se, kjer je to mogoče, registrirate na uradnih seznamih »ne kliči« ali seznamih proti telemarketingu , ki od legitimnih podjetij zahtevajo, da vas izključijo iz svojih kampanj. To sicer ne bo ustavilo kriminalcev, bo pa zmanjšalo hrup legitimnih prodajnih klicev.

Ne odgovarjajte na klice z neznanih številk, razen če pričakujete nekaj konkretnega, in če se oglasite in začutite, da je nekaj narobe, ne dajajte ali potrjevajte nobenih osebnih podatkov . Goljufi lahko uporabijo celo na videz nedolžne podrobnosti (vaš datum rojstva, kraj dela, čas, ko ste običajno doma), da si zgradijo popolnejši profil.

Nazadnje nastavite glasovno pošto z močnim geslom , če vaš operater dovoljuje oddaljeni dostop brez PIN-a z vaše lastne številke, saj lahko napadalci ponaredijo vašo številko in poslušajo sporočila, ki vsebujejo kode ali občutljive podatke.

Kombinacija zdravega skepticizma, tehnologije blokiranja, preverjanja prek uradnih kanalov in nenehnega izobraževanja o novih taktikah socialnega inženiringa je tisto, kar resnično naredi razliko pri preprečevanju neželene pošte po telefonu in spremljajočih finančnih goljufij.