Digitālās krāpniecības turpina attīstīties, un tagad kibernoziedznieki ir koncentrējušies uz lietojumprogrammu, ko mēs lietojam ikdienā: FaceTime. Izmantojot videozvana radīto uzticību, krāpnieki uzdodas par bankas darbiniekiem un pārliecina savus upurus koplietot datora ekrānu, vienlaikus piekļūstot tiešsaistes bankai. Rezultāts ir tāds Paroles un drošības kodi ir atklāti reāllaikā, ļaujot nozagt kontu.
Vairāki avoti, tostarp CBS News un pati Apple, ir brīdinājuši par šo metodi, kas kļūst arvien populārāka. Tā nav tehniska kļūme banku sistēmā vai Apple lietojumprogrammā, bet gan labi noslīpēta sociālās inženierijas tehnika. Maldināšana balstās uz steidzamību un profesionalitātes izskatu lai cietušais rīkojas nedomājot.
Tā sākas maldināšana: no īsziņas līdz videozvanam
Viss sākas ar īsziņu, kas brīdina par it kā dīvainām darbībām jūsu kredītkartē vai norēķinu kontā. Ziņojumā ir norādīts tālruņa numurs, uz kuru nekavējoties zvanīt. Citreiz cietušais saņem tiešu zvanu no kāda, kurš apgalvo, ka ir no bankas un ka viņam ir jāveic “papildu pārbaude”, lai aizsargātu kontu. Galvenais solis ir tad, kad krāpnieks ierosina pārsūtīt zvanu uz FaceTimeapgalvojot, ka tas būs drošāk vai ātrāk.
Videozvana laikā noziedznieks lūdz upurim kopīgot sava datora ekrānu, vienlaikus piesakoties internetbankā. Aizbildinājums ir tas, ka viņam ir jāredz, ka viss ir kārtībā, bet patiesībā skatās katru nospiesto taustiņu. CBS News patērētāju korespondents Ash-Har Quraishi paskaidroja, ka krāpnieki redz reāllaika paroles, kontu numurus un pat vienreizējos kodus, kas tiek saņemti ar SMS.
Ko tieši viņi meklē videozvana laikā?
Mērķis nav uzlauzt bankas sistēmu, bet gan panākt, lai upuris ievadītu savus akreditācijas datus, kamēr krāpnieks tos redz. Kontroles sajūta, ko sniedz videozvans, un pārliecība par lietojumprogrammu, kas pazīstama kā FaceTime tie liek daudziem cilvēkiem nepieļaut savaldību. Krāpnieks saglabā steidzamu toni, runā par nenovēršamu risku un piedāvā “risinājumu”, kas faktiski atklāj visu sensitīvo informāciju.
Sesijas laikā noziedznieks var redzēt ne tikai paroles, bet arī līdzsvaru, kustības un visus pārbaudes kodus, kas parādās ekrānā. Cietušais domā, ka aizsargā savu kontu, bet atslēgas nodod savai bankai. Apple un Amerikas Savienoto Valstu Federālā tirdzniecības komisija (FTC) ir norādījušas, ka šāda veida identitātes zādzības operētājsistēmā iOS ir viens no efektīvākajiem patērētāju maldināšanas veidiem.
Ieteikumi, lai izvairītos no iekrišanas slazdā
Varas iestādes un pats Apple ir sniegušas virkni padomu, lai izvairītos no šīs krāpšanas. Pirmais un vissvarīgākais: nekad nekopīgojiet savu ekrānu ar kādu, kurš jums ir zvanījis bez iepriekšēja brīdinājumalai gan viņš apgalvo, ka ir no bankas. Likumīgas finanšu iestādes nekad neprasa paroles vai verifikācijas kodus pa tālruni vai videozvanu. Ja saņemat aizdomīgu ziņojumu vai zvanu, vislabāk ir pārtraukt klausuli un sazināties ar banku, izmantojot numuru, kas norādīts kartes aizmugurē vai tās oficiālajā vietnē.
Apple ir arī iespējojis kanālu ziņot par šiem mēģinājumiem. Ja saņemat krāpniecisku FaceTime zvanu, uzņēmums iesaka nofotografēt kontaktpersonas ekrānuzņēmumu, nospiest informācijas pogu blakus zvanam, atlasīt “Uzņemt tiešraides fotoattēlu” un nosūtīt attēlu uz [email protected]. Tādā veidā uzņēmums var savākt pierādījumus par izmantoto profilu vai numuru un palīdzēt apturēt noziedzīgas darbības, paļaujoties uz tādiem rīkiem kā Sentinel, lai uzlabotu zvanu bloķēšanu.
Visbeidzot, ir vērts atcerēties, ka krāpnieki bieži rada nepatiesu steidzamības sajūtu, lai jūs rīkotos nedomājot. Ja kāds jums saka, ka jūsu konts ir apdraudēts un jums kaut kas jādara tūlīt, esiet aizdomīgs un veltiet laiku, lai pats pārbaudītu informāciju. Profilakse un informācija ir vislabākie ieroči pret šāda veida krāpšanu.
