Поредни масирани обаждания със спуфинг целят да измамят хората, като симулират номера на банките или на близки. Технологията позволява на престъпниците да се представят за познати лице или служител на банка и да поискат достъп до електронни портфейли или прехвърляне на криптоактиви.
Как работи спуфингът и защо трябва да ви тревожи
Спуфингът е технология, при която получавате обаждане от номер, който измамникът иска да представи. „Кампанията е нова, но атаката е известна поне от 2016 г. Няма сезонност, това са кампании, които се случват през годините. В момента има такава за „спуфинг“ от нашите банки“, предупреждава експертът по киберсигурност Любомир Тулев.
Опасното при тази схема е, че при обаждане от записан контакт в телефона ще се появи директно името на реалния човек. Това създава илюзия за доверие и кара жертвата да свали предпазливостта си. Измамникът използва тази възможност, за да се представи за служител на банката и да иска достъп до електронния портфейл.
Гласът може да бъде копиран за секунди
„По думите му гласът на друг човек може да се копира за секунди.“ Тази възможност да клонираш гласове прави спуфинга още по-страховит — визуално и звучно не можем да усетим, че не звъни истински човек. Така измамникът натиска върху доверието и бързо настоява за действия като прехвърляне на средства.
Една от конкретните тактики, споменати в коментара, е да бъдете убеждавани да прехвърлите крипто активи в друг портфейл. Визуално по нищо не можем да усетим, че не звъни истински човек. Затова вдигаме телефона и трябва да включим критичното си мислене.
Как да реагираме — практични стъпки
Експертите дават ясни и прости съвети за поведение при съмнителни обаждания. Първото и най-важно правило: прекъснете разговора и сами наберете номера на човека или на банката. „Когато затворим разговора и върнем обаждане на нашия приятел или колега, се свързваме директно с него. Затова е важно да затворим и да наберем номера сами“, обяснява Тулев.
Друг подход, който може да открие измамата, е да предизвикате човека с ключова дума — нещо, което вашият истински познат би знаел. „Можем да предизвикаме човека като зададем някаква ключова дума, за да разберем дали човекът е този, за когото се представя“, допълва той.
Кой работи по проблема
Тулев отбелязва, че трите мобилни оператора са заявили, че работят по проблема. Атаката често се организира от групи, които не се намират в България: „Това е организирана престъпна група и често хората не се намират в България. Атаката може да бъде направена отвън.“
Споменат е и интересен детайл: изкуственият интелект (AI) се използва не само от измамниците, но и като защита и присъства в системите за киберсигурност. Това показва, че битката между измамници и защита е динамична и технологиите се използват от двете страни.
Краят на разговора — вашата най-силна защита
Истината обаче е проста: когато усетите напрежение, искане за достъп до електронни портфейли или настояване за прехвърляне на криптоактиви, прекъснете. Наберете човека или банката сами от записаните контакти или официалния сайт. Малка пауза и проверка могат да спасят значителни средства.
Кампанията може да е „нова“, но начинът на работа е познат от години. Бъдете нащрек, не се поддавайте на натиск и използвайте простото правило — вдигате, затваряте, набирате сами.
