Банки попереджають про шахрайство, пов'язане з дзвінками, що видаються за іншу особу.

Шахраї здійснюють голосовий фішинг за допомогою складних схем, здатних видавати себе за будь-який номер телефону та голос, щоб обдурити користувачів смартфонів.

Наразі в інтернеті з'явилися небезпечні мобільні додатки, які дозволяють злочинцям видавати себе за номер телефону (голосовий фішинг) за допомогою складних сценаріїв, здатних видавати себе за будь-який номер вхідного дзвінка та голос, щоб обдурити користувачів.

Згідно з попередженнями банків, зловмисники використовують програми передачі голосу через інтернет-протокол (VoIP) з такими функціями:

Фальшивий ідентифікатор абонента: налаштуйте відображення будь-якого номера телефону на екрані одержувача. Якщо фальшивий номер збігається з номером, який уже збережено в контактах користувача, на екрані виклику може відображатися правильне збережене ім'я, наприклад, гаряча лінія банку, номер компанії або номер телефону контакту.

Трансформація звуку: інтегрує функції зміни тону голосу (чоловічий/жіночий, старий/молодий) та імітацію шуму (поліцейська сирена, галасливий офіс, вуличні звуки) для підвищення достовірності.

Сценарії психологічної маніпуляції: наполягання, погрози або повідомлення про надзвичайні ситуації для отримання інформації.

Потенційні сценарії ризику включають:

Шахраї видають себе за банки, веб-сайти електронної комерції або державні установи, вимагаючи грошових переказів на «рахунки», реєстрації для участі в рекламних програмах та пропонуючи збільшити ліміти кредитних карток, тим самим крадучи інформацію для здійснення незаконних транзакцій з використанням кредитних карток клієнтів.

Інформацію користувачів також можуть викрасти, коли зловмисники збирають їхні ідентифікаційні номери громадян, номери карток, біометричну інформацію, коди OTP, імена користувачів, паролі тощо.

Більше того, ці особи навіть отримують контроль над пристроями, видаючи себе за представників влади, щоб обманом змусити користувачів встановити підозрілі програми, що містять шкідливе програмне забезпечення, таким чином дистанційно отримуючи контроль над телефоном.

Щоб уникнути цих ризиків, банки рекомендують клієнтам:

Початкова ідентифікація: Будьте дуже пильними до дзвінків, які є терміновими, такими, що містять погрози, або вимагають конфіденційності.

Не довіряйте ідентифікатору абонента (номеру, що відображається на екрані) повністю: номер, що відображається на екрані, можна легко підробити.

Три принципи «ні»: ніколи за жодних обставин не надавайте одноразові паролі, паролі чи конфіденційну інформацію по телефону.

Незалежна перевірка: Отримуючи підозрілий дзвінок, покладіть слухавку та проактивно передзвоніть на відповідний номер, збережений у ваших контактах, або зв’яжіться з банком чи органами влади через опубліковані організації офіційні канали зв’язку та номери телефонів.

Джерело: https://vietnamnet.vn/ngan-hang-canh-bao-thu-doan-lua-dao-qua-cuoc-goi-mao-danh-2513959.html