
Denna typ av konvergensbedrägeri blir allt vanligare i en tid av omfattande dataläckor - Foto: REUTERS
Cyberbrottslingar arbetar nära verkliga brottslingar och utnyttjar läckt data, sofistikerade förfalskningstekniker och kryphål i brottsbekämpande myndigheter för att lura användare, enligt The Conversation den 10 juli.
Sårbarheten började med en dataläcka.
Ett samtal från samma telefonnummer som banken, där uppringaren påstår sig vara en anställd som hjälper till med att "bearbeta en ovanlig transaktion". De läser upp din personliga information – namn, kontonummer, födelsedatum – och ber dig bara att ange en autentiseringskod (OTP).
Men så fort du läser koden försvinner pengarna på kontot omedelbart. Banken vägrar att återbetala med motiveringen att "du aktivt angav koden".
Till skillnad från gamla bedrägerier som förlitade sig på falska e-postmeddelanden eller okända appar, började de senaste incidenterna med att personuppgifter läckte ut i cyberattacker.
Nyligen ledde händelsen hos Qantas Airlines till att mer än 5,7 miljoner kunduppgifter exponerades. Information som namn, e-postadresser, telefonnummer och till och med bankkortsnummer såldes öppet på dark data-marknaden.
Bedragare använder denna information för att skapa övertygande scenarier, utge sig för att vara banktelefonnummer, ringa offer och tvinga dem att verifiera sin "identitet" med engångskoder – i själva verket för att ta ut pengar från sina konton.
Experter kallar detta för ”konvergensbedrägeri”, där online- och offline-element kombineras för att lura offer mer effektivt. Bedrägerierna blir alltmer utbredda, sofistikerade och oförutsägbara .

Med stöd av artificiell intelligens (AI) blir förfalskningstekniken alltmer sofistikerad, vilket gör att många människor hamnar i bedrägerifällor - Foto: REUTERS
Stor skada, vagt ansvar
Oroväckande nog har nuvarande system för stöd till brottsoffer knappt hållit jämna steg med ökningen av bedrägerier. I Australien, till exempel, vägrar många kreditkortsförsäkringar att ersätta kunder som "frivilligt" uppger en autentiseringskod, även om det sker i samband med ett bedrägeri.
Ett offer sa att han förlorade nästan 6 000 AUD (cirka 4 000 USD) bara genom att läsa engångskoden via telefon. Banken vägrade att återbetala pengarna och angav anledningen att denna åtgärd bröt mot reglerna för elektronisk betalning.
Värre är att även när det finns fysiska bevis, såsom transaktioner med förfalskade kort i stora stormarknader, spårbara från säkerhetskameror, ingriper myndigheterna sällan. Många rapporter spelas helt enkelt in och lämnas där, utan vidare utredning.
Denna försening gör brottslingar praktiskt taget "immuna" mot lagen. Samtidigt är bankers och tillsynsmyndigheters verifieringssystem fortfarande beroende av OTP-koder – en metod som har överutnyttjats och inte längre är tillräckligt säker.
Systemisk förändring behövs
Inför alltmer sofistikerade bedrägerier efterlyser cybersäkerhetsexperter omfattande reformer från både användare och organisationer.
För användare är överlevnadsregeln att absolut inte dela engångskoden via telefon , även om den som ringer verkar vara en bankanställd. Om du är osäker, avbryt samtalet omedelbart och kontakta proaktivt det officiella numret som är tryckt på kortet.
Ännu viktigare är att finansinstitut snarast behöver uppgradera sina autentiseringssystem. OTP-koder – som är benägna att missbrukas – behöver ersättas med modernare lösningar som biometrisk autentisering eller separata säkerhetsapplikationer.
Dessutom behövs det snarast ett nytt rättsligt ramverk för att hålla innehavare av personuppgifter, särskilt dataförmedlare, ansvariga när information läcker ut och blir ett verktyg för brottslingar.
Samtidigt behöver brottsbekämpningen också stärkas vad gäller mänskliga resurser och verktyg för att driva bedrägeriärenden, oavsett hur litet skadan är.
Den nuvarande tystnaden och underlåtenheten sänder oavsiktligt ett farligt budskap: brottsligheten kan härja ostraffat.
I takt med att tekniken blir mer och mer integrerad i våra liv suddas gränsen mellan "cyberbedrägerier" och "offline-brottslighet" ut.
Men det som är mer oroande är inte att förlora pengar, utan att förlora förtroendet: för banker, för medborgarskyddssystemet och för säkerheten kring varje persons identitet.
Källa: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm






Kommentar (0)