Banki telefonszám-hamisítás | amikor egy SMS és egy hívás összjátszik

Két csatorna, egy hamis történet

A forgatókönyv egy SMS-sel kezdődik: „Gyanús tranzakciót észleltünk a számláján. Ha ez nem Ön volt, azonnal hívja az alábbi számot." Egy pillanat múlva | vagy akár anélkül, hogy megvárná a reakcióját | megszólal a telefon, és a kijelzőn pontosan ugyanaz a szám jelenik meg, mint a bankja ügyfélszolgálatáé. A vonal másik végén lévő hang nyugodt, egy „biztonsági utalásról" beszél, amelyet meg kell erősíteni a pénze védelme érdekében.

Nem véletlen, hogy a két csatorna egyezik. A csaló tudatosan kombinálja az SMS-t és a hívást egyetlen, összefüggő történetté, mert tudja, hogy több forrás egyezése jelentősen csökkenti az áldozat éberségét. A valóságban mindkét elem | az SMS is és a hívás is | ugyanattól a bűnözőtől származik.

Hogyan működik technikailag a számhamisítás

A spoofingnak nevezett technika lehetővé teszi, hogy bárki tetszőleges számot állítson be a hívott fél számára láthatóként, függetlenül attól, honnan érkezik valójában a hívás. A spoofingot lehetővé tevő szolgáltatások olcsók és könnyen elérhetők online, ami azt jelenti, hogy még kisebb bűnözői csoportok is használják őket.

Ez azt jelenti, hogy a telefonja kijelzőjén megjelenő szám | még ha pontosan egyezik is a névjegyei között „Bank" néven elmentett számmal | semmilyen bizonyítékot nem jelent a hívó fél személyazonosságára. Ez az egyik legfontosabb dolog, amit ebből a cikkből érdemes megjegyezni.

Miért nem biztonságos soha egy „biztonsági utalás"

Ebben a forgatókönyvben a csaló arra kéri, hogy erősítsen meg egy utalást a banki alkalmazásában, azt állítva, hogy ez a pénze „védelmét" szolgálja egy állítólagos fenyegetéstől. A valóságban Ön maga hagyja jóvá a pénz közvetlen átutalását a bűnöző számlájára. Egyetlen valódi banki biztonsági mechanizmus sem igényli az ügyféltől egy tranzakció jóváhagyását a pénze védelme érdekében | ez mindig fordítva működik.

Mit tegyen, ha ilyen SMS-t és hívást kap

• Ne hívja vissza az SMS-ben megadott számot, és ne folytassa a Önt hívó fél hívását
• Tegye le, és maga hívja fel bankját, a bankkártyáján szereplő számot használva
• Soha ne hagyjon jóvá a banki alkalmazásban olyan tranzakciót, amelyet nem maga kezdeményezett
• Ne feledje, hogy a kijelzett szám egyezése önmagában semmit sem bizonyít

Hogyan gyakoroljuk ezt az ODYSSEY tanfolyamon

Az „Ismerje fel a csalást" modulban megtalálja pontosan ennek a helyzetnek a szimulációját | gyakorolja a „biztonsági utalás" jóváhagyásának megtagadását, valamint a kapcsolat ellenőrzését azáltal, hogy a hivatalos számot hívja vissza, nem a hívó fél által megadottat.