Spam telefonik dhe mashtrim financiar: taktika dhe si të mbroheni

Informatec Digital » Burime » Spam telefonik dhe mashtrim financiar: taktika dhe si të mbroheni

Mesazhet e padëshiruara telefonike janë bërë një murtajë e vërtetë dhe ajo që dikur dukej thjesht një bezdi, tani është një nga mënyrat e preferuara të kriminelëve për të zbrazur llogaritë bankare, për të vjedhur të dhëna personale dhe për të kryer të gjitha llojet e mashtrimeve financiare, veçanërisht në Amerikën Latine dhe vendet spanjishtfolëse.

Pas shumë prej këtyre thirrjeve fshihen kriminelë të organizuar kibernetikë që përdorin inxhinieri sociale , teknologji zëri mbi IP, sisteme automatike të thirrjeve dhe madje edhe inteligjencë artificiale për të imituar të tjerët dhe për t'u dukur plotësisht të besueshëm. Të kuptuarit se si funksionojnë ata, çfarë justifikimesh përdorin dhe si të mbroheni është çelësi për të shmangur rënien në kurthin e tyre.

Spam telefonik dhe mashtrim financiar: pse është një problem kaq serioz

Në vitet e fundit, vëllimi i thirrjeve të padëshiruara është rritur ndjeshëm: shumica dërrmuese e përdoruesve në Amerikën Latine raportojnë se marrin thirrje spam çdo ditë , dhe një pjesë e konsiderueshme e këtyre thirrjeve lidhen drejtpërdrejt me përpjekje për mashtrim bankar, mashtrime financiare dhe promovime mashtruese që synojnë të vjedhin para ose të dhëna.

Të dhënat e identifikimit të thirrësit nga aplikacione si Who Calls i Kaspersky tregojnë se etiketat më të zakonshme që përdoruesit u caktojnë këtyre numrave janë "mashtrim", "mashtrim" dhe "spam", të ndjekura nga kategori të tilla si "mashtrim bankar", "krim financiar", "mashtrim me kartë krediti" dhe "blerje e rreme". Kjo tregon se problemi shtrihet shumë përtej thirrjeve tipike të shitjeve shtytëse.

Përveç mashtrimeve financiare, shpesh shfaqen thirrje që lidhen me sigurimet shoqërore, shëndetin, sigurimet , operatorët e telekomunikacionit, madje edhe thirrje të heshtura që duken të padëmshme, por në të vërtetë përdoren për të kontrolluar nëse një numër është aktiv, për të regjistruar kohën kur i përgjigjen dhe, në disa raste, për të kapur mostra zëri për sulme më të avancuara.

Kjo situatë përkeqësohet sepse kriminelët nuk mbështeten më vetëm në defekte teknike : arma e tyre kryesore është manipulimi psikologjik. Përmes rrëfimeve të hollësishme, ata shfrytëzojnë besimin, frikën dhe ndjenjën e urgjencës së viktimës për të nxitur vendime impulsive, të tilla si ndarja e fjalëkalimeve, kodeve SMS ose autorizimi i transfertave.

Inxhinieria sociale, Vishing dhe përdorimi i inteligjencës artificiale

Shumica e mashtrimeve telefonike mbështeten në teknikat e inxhinierisë sociale : manipulimi i emocioneve, gjenerimi i panikut ose besimit të rremë dhe shtyrja e viktimës të veprojë shpejt, pa kohë për të menduar. Kur kjo bëhet nëpërmjet thirrjeve zanore, quhet vishing (phishing me zë).

Në mashtrimin klasik, mashtruesi imiton dikë të cilit viktima i beson : një punonjës banke, një teknik mbështetjeje, një operator telefoni, një zyrtar të sigurimeve shoqërore apo edhe një të afërm në nevojë. Nën këtë pretekst, ata kërkojnë informacione të ndjeshme ose e mashtrojnë viktimën që të ndërmarrë veprime që kompromentojnë sigurinë e tyre financiare.

Në versionin më të sofistikuar, kriminelët kombinojnë disa teknika mashtrimi : falsifikimin për të shfaqur emrin ose numrin e vërtetë të bankës në ekranin e celularit, OSINT për të mbledhur informacion në lidhje me viktimën në rrjete dhe internet, dhe mjete të inteligjencës artificiale të afta për të imituar zëra ose për të gjeneruar mesazhe të automatizuara shumë realiste.

Kjo lejon krijimin e skenarëve jashtëzakonisht bindës: thirrje që duket se vijnë nga numri zyrtar i bankës , ku ata e dinë emrin tuaj, një produkt që keni kontraktuar, apo edhe detaje të një transaksioni të kohëve të fundit, të cilat minojnë plotësisht mosbesimin tuaj dhe ju detyrojnë të jepni informacione private.

Duke pasur parasysh këtë kontekst, ekspertët e sigurisë kibernetike këmbëngulin se edukimi dixhital është po aq i rëndësishëm sa sistemet bllokuese : pa një kulturë minimale mosbesimi ndaj thirrjeve të papritura, çdo përdorues — edhe nëse e konsideron veten “me përvojë” — mund të bjerë në kurth.

Temat më të zakonshme në spam-in mashtrues telefonik

Raportet e përdoruesve mbi aplikacionet e identifikimit të thirrësit paraqesin një model shumë të qartë: mashtrimi financiar është në zemër të shumicës së thirrjeve të dyshimta , por ato mbështeten në një mori temash dhe justifikimesh për të filluar një bisedë.

Ndër temat më të përsëritura janë njoftimet e rreme nga bankat, kartat dhe kreditë , incidentet e supozuara me blerjet online ose dërgesat e pakove, telefonatat nga kompanitë e telekomunikacionit, kontaktet në lidhje me pensionet ose "provat e jetës", ofertat e sigurimit shëndetësor dhe të jetës, dhe telefonatat e heshtura që shërbejnë vetëm për të "testuar" numrin.

Në shumë raste, këto thirrje fillimisht nuk synojnë të vjedhin drejtpërdrejt para, por më tepër të mbledhin informacione personale dhe financiare që më vonë do të përdoren në fazat pasuese të mashtrimit: të dhëna identifikimi, orare, zëri i viktimës, numri i llogarisë, banka, përdorimi i aplikacioneve të pagesave, etj.

Kategoritë që lidhen me blerjet mashtruese janë gjithashtu shumë të zakonshme: mashtrimi me kartat e kreditit, pagesat e paautorizuara, blerjet e rreme ose abonimet premium të pakërkuara . Kriminelët shfrytëzojnë frikën e viktimës se mos i faturohet diçka pa autorizim, duke i shtyrë ata të telefonojnë përsëri ose të ndjekin udhëzimet "për të anuluar pagesën".

Edhe thirrjet e heshtura ose thirrjet me një "përshëndetje, a më dëgjon?" të thjeshtë shërbejnë për një qëllim kriminal: për të konfirmuar që numri është funksional, për të regjistruar sa zile ju duhen për t'u përgjigjur ose për të kapur një "po" që mund të përdoret në montazhe audio ose në përpjekje për imitim të zërit.

Mashtrimet më të zakonshme: si paraqiten kriminelët kibernetikë

Pasi të kuptojnë se çfarë lloj historie mund të funksionojë, grupet kriminale i përsosin skenarët e tyre në mënyrë që t'i bëjnë ato të tingëllojnë sa më të besueshme të jetë e mundur. Disa taktika përsëriten herë pas here sepse janë veçanërisht fitimprurëse.

Një nga mashtrimet më të zakonshme përfshin një këshilltar të rremë bankar i cili paralajmëron për një problem me llogarinë tuaj . Krimineli telefonon duke u shtirur si punonjës banke, duke përmendur një transaksion të dyshuar, një përpjekje për akses të paautorizuar ose një bllokim të menjëhershëm të llogarisë. Nën pretekstin e "mbrojtjes së parave tuaja", ata ju kërkojnë të konfirmoni detajet, të diktojnë kodet e dërguara me SMS ose të bëjnë një transferim në një "llogari të sigurt" që, në realitet, i përket mashtruesit.

Një taktikë tjetër e përhapur është operatori i rremë ose qendra e mbështetjes teknike . Këta mashtrues imitojnë kompaninë tuaj telefonike, ofruesin e internetit, ofruesin e shërbimit dixhital ose ekipin e mbështetjes për një aplikacion të njohur. Ata pretendojnë se ka një problem me linjën tuaj, një gabim në faturim, llogaria juaj është bllokuar ose duhet të instaloni një përditësim urgjent. Qëllimi është që t'ju bëjnë të instaloni softuer me qasje në distancë, të ndani kode ose të autorizoni ndryshime që u lejojnë atyre të kontrollojnë telefonin tuaj, të klonojnë llogarinë tuaj WhatsApp ose të hyjnë në llogaritë tuaja bankare.

Mashtrimi që lidhet me sigurimet shoqërore dhe "provën e jetës" është rritur gjithashtu . Telefonuesi paraqitet si zyrtar i një agjencie publike, raporton probleme të supozuara me një pension, nevojën për të përditësuar informacionin ose nevojën për të vërtetuar provën e jetës. Nga aty, ata kërkojnë informacione personale të ndjeshme, fotografi të dokumenteve ose edhe pagesa për tarifa që nuk ekzistojnë.

Në botën e tregtisë elektronike, mashtrimet që përfshijnë blerjet online dhe vonesat në dorëzimin e pakove janë të zakonshme. Ju merrni një telefonatë ose mesazh që ju njofton për një porosi me probleme, një pako të bllokuar në doganë ose një pagesë të refuzuar. Për të "zgjidhur" problemin, ata kërkojnë të dhënat e kartës suaj të kreditit, qasje në aplikacionet e pagesave ose të klikojnë në lidhje me faqet e internetit të klonuara ku vjedhin kredencialet tuaja.

Mashtrimi me kredi dhe falsifikimi bankar: një objektiv shumë joshës

Brenda botës së mashtrimeve telefonike, mashtrimi bankar ka një rëndësi të veçantë sepse siguron akses të drejtpërdrejtë në paratë e viktimës, dhe për këtë arsye kriminelët po i përsosin vazhdimisht teknikat e tyre.

Një nga llojet e mashtrimit me rritjen më të shpejtë është rimbursimi ose anulimi i kredisë . Krimineli kibernetik imiton bankën tuaj, një institucion financiar ose një platformë huadhënieje, duke ofruar anulimin e një kredie, rinegociimin e kushteve ose rimbursimin e interesit të ngarkuar "gabimisht". Në këmbim, ata do të kërkojnë tarifa paraprake, të dhënat tuaja të plota bankare ose qasje në bankën tuaj online, nën pretekstin e përpunimit të rimbursimit.

Një rast tjetër tipik është ai i teknikut të rremë të IT-së që telefonon për të zgjidhur një problem sigurie në kompjuterin tuaj ose në bankën online. Ata ju bindin të instaloni një program me akses në distancë për të "kontrolluar" kompjuterin tuaj; në realitet, kjo u jep atyre kontroll të plotë: ata mund të shohin transaksionet tuaja, të kapin fjalëkalimet dhe, nëse zbulojnë se po hyni në llogarinë tuaj bankare, të fillojnë transfertat pa dijeninë tuaj.

Në shumë vende, janë zbuluar edhe mashtrime shumë emocionale që përfshijnë anëtarë të familjes në rrezik . Kryerësi imiton një bir, nip ose një të afërm tjetër, duke pretenduar se është i ndaluar, se ka qenë në një aksident ose se ka nevojë urgjente për para për një biletë avioni. Përdorimi i inteligjencës artificiale për të imituar zëra të njohur e bën këtë lloj mashtrimi veçanërisht të rrezikshëm.

Presioni është shpesh brutal: ata i drejtohen urgjencës dhe frikës , kërkojnë që të mos ia tregoni askujt dhe ju shtyjnë të bëni transferta të menjëhershme. Nëse nuk e ndaloni telefonatën për të kontrolluar përmes një kanali tjetër, rezultati zakonisht është humbja e shumave të konsiderueshme parash brenda pak minutash.

Mashtrimi "Po" dhe kapja e zërit të viktimës

Një variant kurioz, por i përhapur gjerësisht, është i ashtuquajturi mashtrim "po" . Bazohet në diçka aq të thjeshtë sa regjistrimi i përgjigjes suaj pozitive kur përgjigjeni në telefon ose pyetjeve të caktuara gjatë telefonatës.

Kriminelët kibernetikë e fillojnë bisedën me pyetje që shkaktojnë një përgjigje "po": "Më dëgjon mirë?", "A e ke autorizuar këtë transaksion?", "A pranon të marrësh përditësime?" . Ata madje mund të luajnë një mesazh automatik që përmend një abonim premium fiktiv dhe ta mbyllin telefonin, duke ju bërë të telefononi përsëri. Në atë pikë, ata do të kërkojnë informacione personale për ta "anuluar" atë.

Edhe pse institucionet bankare zakonisht nuk autorizojnë transaksione bazuar vetëm në një regjistrim zëri, mashtruesit e kombinojnë këtë audio me të dhëna të tjera që marrin gjatë telefonatës ose nga burime publike për t'ju imituar në shërbime të ndryshme ose për të përforcuar besueshmërinë e mashtrimeve të ardhshme.

Prandaj, ekspertët rekomandojnë të shmangni përgjigjen e thirrjeve nga numra të panjohur me fraza të shkurtra dhe kategorike, të jeni të kujdesshëm ndaj mesazheve automatike që ju bëjnë presion për ta kthyer telefonatën dhe, në rast dyshimi, gjithmonë mbyllni telefonin dhe kontaktoni entitetin direkt përmes kanaleve të tij zyrtare.

Për më tepër, ia vlen të kujtojmë se asnjë bankë me reputacion të mirë nuk do të aktivizojë ose anulojë produktet financiare vetëm bazuar në një telefonatë të papritur që nuk e keni nisur ju; nëse ata kërkojnë informacione kritike në atë kontekst, ka shumë të ngjarë të jetë një përpjekje mashtrimi.

Kufizime të thirrjeve robotike, mashtrimit dhe identifikimit të thirrësit

Një tjetër front i madh në fushën e spam-it telefonik janë thirrjet robotike, ose thirrjet automatike . Këto janë thirrje të bëra përmes sistemeve të thirrjeve masive që luajnë mesazhe të pararegjistruara ose e transferojnë përdoruesin te një operator njerëzor vetëm nëse ai përgjigjet.

Shumë nga këto thirrje kanë qëllime legjitime (alarme fluturimi, fushata politike, përkujtesa mjekësore), por një pjesë e madhe përdoren për mashtrime : nga mbështetja teknike e supozuar te agjencitë qeveritare të rreme, te lotaritë ose anketat joekzistente që fshehin shitjet agresive dhe vjedhjen e të dhënave.

Problemi përkeqësohet nga përdorimi i gjerë i teknologjisë VoIP dhe teknikave të falsifikimit , të cilat u lejojnë mashtruesve të manipulojnë numrin e shfaqur në ID-në e thirrësit. Ata mund ta bëjnë të duket sikur po telefonojnë nga qyteti juaj, banka juaj apo edhe policia, kur në realitet ndodhen në një vend tjetër.

Kjo do të thotë që identifikimit të thirrësit nuk mund t'i besohet verbërisht si një mekanizëm sigurie. Të shohësh një numër lokal ose të njohshëm nuk është më një garanci për asgjë; në fakt, kriminelët e përdorin atë pikërisht për të rritur shanset që ju të përgjigjeni.

Duke pasur parasysh këtë situatë, autoritetet rregullatore rekomandojnë të mos u ktheni thirrjeve në numra të panjohur që mbyllen pas një zileje të vetme , të jeni të kujdesshëm ndaj mesazheve që ju kërkojnë të shtypni tastet dhe të jeni gjithmonë dyshues ndaj atyre që kërkojnë informacione personale me pretekstin e urgjencës.

Mesazhe të padëshiruara, mesazhe të kota dhe lidhje keqdashëse

Mashtrimi me zë shpesh shkon krah për krah me mesazhet SMS ose mesazhet e menjëhershme që përmbajnë lidhje ose udhëzime të dyshimta . Në këtë rast, po flasim për smishing, një variant i phishing që përdor mesazhe me tekst në vend të email-it.

Mashtruesit dërgojnë mesazhe duke premtuar dhurata, lotari, rimbursime ose deklarata tatimore , ose paralajmërojnë për probleme me një pagesë, një paketë të mbajtur ose aktivitet të dyshimtë në llogarinë tuaj bankare. E gjithë kjo synon t'ju bëjë të jepni informacione personale ose të klikoni në një lidhje.

Këto lidhje mund të çojnë në faqe interneti të rreme që imitojnë në mënyrë të përsosur faqet zyrtare të bankave, kompanive të korrierëve, dyqaneve online ose agjencive qeveritare. Nëse futni kredencialet tuaja atje, sulmuesi do të fitojë akses në emrin e përdoruesit dhe fjalëkalimin tuaj; në raste të tjera, lidhja shkarkon programe keqdashëse në pajisjen tuaj.

Të dhënat që ata zakonisht kërkojnë përfshijnë numrat e llogarive, kartat e kreditit, dokumentet e identitetit, të ardhurat, borxhet dhe çdo informacion tjetër që më vonë mund të përdoret për të vjedhur para ose për të shitur në tregun e zi.

Rekomandimi i përgjithshëm është shumë i qartë: nëse merrni një mesazh të papritur që ju kërkon të dhëna personale ose ju nxit të klikoni, injorojeni atë . Nëse mendoni se mund të jetë i ligjshëm, hyni manualisht në faqen zyrtare të shërbimit ose telefononi një numër që njihni; mos përdorni kurrë lidhje ose numra telefoni të përfshirë në vetë mesazhin.

Si të mbroheni nga spam-i telefonik dhe mashtrimet financiare

Linja e parë e mbrojtjes është të përvetësoni zakone të kujdesshme sa herë që merrni një telefonatë ose mesazh të papritur , veçanërisht nëse lidhet me paratë, të dhënat personale ose problemet urgjente që duhen zgjidhur "tani".

Ekspertët rekomandojnë, para së gjithash, të mos ndërveproni me thirrje të dyshimta : nëse askush nuk flet kur përgjigjeni, dëgjohet një mesazh i përgjithshëm ose ndjeni presion të panevojshëm për të vepruar shpejt, mbylleni menjëherë. Mos shtypni asnjë buton "ndalo thirrjet" ose mos ndiqni ndonjë udhëzim të papritur automatik.

Është gjithashtu shumë e rëndësishme të mos instaloni asnjë aplikacion ose të jepni fjalëkalime, kode ose të dhëna bankare nëpërmjet telefonit , veçanërisht nëse telefonuesi pretendon se është nga banka, mbështetja teknike ose një entitet zyrtar. Banka juaj nuk do t'ju kërkojë kurrë fjalëkalimin, PIN-in, nënshkrimin elektronik ose kodet që merrni nëpërmjet SMS-ve në telefon.

Nëse keni ndonjë dyshim, veprimi më i sigurt është të verifikoni komunikimin përmes kanaleve zyrtare : mbyllni telefonin dhe telefononi numrin e listuar në faqen zyrtare të internetit, në aplikacion ose në pjesën e pasme të kartës suaj. Mos e telefononi kurrë numrin që ju kontaktoi dhe mos përdorni numra telefoni ose lidhje të dërguara me SMS.

Së fundmi, nëse keni dhënë ndonjë informacion personal ose dyshoni se mund të keni qenë viktimë, kontaktoni menjëherë bankën ose ofruesin e shërbimit tuaj , ndryshoni kredencialet e hyrjes dhe rishikoni transaksionet tuaja. Shumë vende kanë linja telefonike të dedikuara për raportimin e mashtrimeve dhe agjenci për mbrojtjen e konsumatorit ose siguri kibernetike që mund të kontaktoni për të ndihmuar në ndalimin e këtyre mashtrimeve.

Aplikacione identifikimi, lista anti-spam dhe bllokim thirrjesh

Përtej kujdesit individual, këshillohet të mbështeteni në teknologjinë e identifikimit dhe bllokimit të thirrjeve të ofruar si nga aplikacionet e specializuara ashtu edhe nga vetë operatorët telefonikë.

Mjete të tilla si aplikacionet e zbulimit të spamit në telefon mund të shfaqin alarme kur vjen një telefonatë që është e lidhur me raportet e mashtrimit , falë bazave të të dhënave të tyre të furnizuara nga miliona përdorues. Sa më shumë njerëz të raportojnë një numër si keqdashës, aq më i saktë bëhet sistemi në paralajmërimin e të tjerëve.

Operatorët celularë po përfshijnë gjithnjë e më shumë veçori të integruara për të shënuar numra të caktuar si "mashtrime të mundshme" ose për të bllokuar automatikisht thirrjet që përputhen me modelet tipike të spamit. Shumë nga këto shërbime janë falas ose të përfshira në plane të caktuara.

Gjithashtu mund ta konfiguroni telefonin tuaj për të filtruar thirrjet nga numra të panjohur ose të dyshimtë , si dhe për të instaluar aplikacione bllokuese që ju lejojnë të krijoni lista të zeza të personalizuara dhe të raportoni numra të rrezikshëm në mënyrë që përdoruesit e tjerë të mund të përfitojnë nga ai informacion.

Ndërkohë që asnjë mjet nuk është i pagabueshëm, kombinimi i bllokimit teknologjik dhe vëmendjes njerëzore zvogëlon në mënyrë drastike numrin e thirrjeve që arrijnë në veshin tuaj dhe gjasat që një mashtrim të arrijë qëllimin e tij.

Praktikat më të mira për t'u bërë një objektiv më pak tërheqës

Përveç reagimit të mirë kur ata tashmë po ju telefonojnë, këshillohet të parandaloni që numri juaj të qarkullojë lirisht nëpër bazat e të dhënave të spam-it në internet dhe midis listave që blihen dhe shiten në tregun e zi.

Një masë themelore është të shmangni publikimin e numrit tuaj të telefonit në mediat sociale, forume ose faqet e internetit. Sa më pak i dukshëm të jetë, aq më pak ka gjasa që të përfundojë në duart e atyre që nisin fushata masive të thirrjeve.

Gjithashtu, këshillohet që të regjistroheni, aty ku është e mundur, në listat zyrtare "mos telefononi" ose anti-telemarketingu , të cilat u kërkojnë kompanive legjitime t'ju përjashtojnë nga fushatat e tyre. Kjo nuk do t'i ndalë kriminelët, por do të zvogëlojë zhurmën e telefonatave legjitime të shitjeve.

Mos u përgjigjni thirrjeve nga numra të panjohur përveçse nëse prisni diçka specifike, dhe nëse përgjigjeni dhe ndjeni se diçka nuk shkon, mos jepni ose konfirmoni asnjë informacion personal . Mashtruesit mund të përdorin edhe detaje në dukje të pafajshme (datën tuaj të lindjes, vendin ku punoni, oraret kur jeni zakonisht në shtëpi) për të ndërtuar një profil më të plotë.

Së fundmi, konfiguroni sekretarinë tuaj zanore me një fjalëkalim të fortë nëse operatori juaj lejon akses në distancë pa një PIN nga numri juaj, pasi sulmuesit mund të falsifikojnë numrin tuaj dhe të dëgjojnë mesazhe që përmbajnë kode ose të dhëna të ndjeshme.

Kombinimi i skepticizmit të shëndetshëm, teknologjisë bllokuese, verifikimit përmes kanaleve zyrtare dhe edukimit të vazhdueshëm përballë taktikave të reja të inxhinierisë sociale është ajo që bën vërtet diferencën në mbajtjen larg të spam-it telefonik dhe mashtrimeve financiare që i shoqërojnë ato.