W Niemczech nasila się fala oszustw telefonicznych, w których przestępcy stosują zaawansowane metody wyłudzania danych od swoich ofiar. Telekom ostrzega przed nową kampanią oszustów, którzy wykorzystują połączenia telefoniczne w połączeniu z wiadomościami SMS, aby uzyskać dostęp do kont użytkowników. Nawet osoby, które nie dadzą się nabrać na tę metodę, powinny podjąć środki ostrożności, aby zabezpieczyć swoje dane.
Jak działa Voice Phishing?
Przestępcy dzwonią do ofiar, podając się za pracowników Telekomu lub firm kurierskich, takich jak DHL. Twierdzą, że muszą zweryfikować umowę telekomunikacyjną albo że wystąpiły problemy z dostawą przesyłki. Ich głównym celem jest zdobycie zaufania rozmówcy i nakłonienie go do podania kodu bezpieczeństwa, który zostaje wysłany na jego telefon.
Taki kod jest elementem dwuetapowej autoryzacji, która ma na celu ochronę kont użytkowników. Jeśli jednak ofiara poda go przestępcom, ci mogą ominąć dodatkowe zabezpieczenia i uzyskać pełen dostęp do konta.
Eskalacja problemu
Już w listopadzie Telekom zauważył wzrost liczby tego typu oszustw, ale od stycznia skargi na tę metodę zaczęły pojawiać się coraz częściej. Ataki Voice Phishingu przypominają oszustwa e-mailowe znane jako phishing, ale tutaj wykorzystuje się rozmowy telefoniczne, co czyni je trudniejszymi do wykrycia.
Oszuści są dobrze wyszkoleni w wywieraniu presji na rozmówców. Podszywając się pod oficjalne instytucje, tworzą atmosferę pilności i zmuszają ofiary do działania w pośpiechu, zanim te zdążą się zastanowić. Gdy ofiara przekaże kod, przestępcy uzyskują niemal nieograniczoną kontrolę nad kontem.
Skąd oszuści mają dane?
Według rzecznika Telekomu, Christiana Fischera, jeśli ktoś otrzymuje taki podejrzany telefon, oznacza to, że jego dane mogły już wcześniej wyciec do sieci. Na czarnym rynku w tzw. darknecie często handluje się bazami danych zawierającymi informacje o milionach klientów. Dane te mogą pochodzić z cyberataków na firmy i serwisy internetowe albo zostały wykradzione za pomocą złośliwego oprogramowania, które rejestruje wpisywane hasła i loginy.
Przestępcy często wykorzystują fakt, że wiele osób stosuje te same hasła w różnych serwisach. Jeśli uda im się uzyskać jedno hasło, mogą próbować zalogować się nim w innych systemach.
Dlaczego podanie kodu SMS jest tak niebezpieczne?
Sam login i hasło zwykle nie wystarczą oszustom do uzyskania pełnego dostępu do konta. Większość firm stosuje dodatkowe zabezpieczenia, takie jak dwuetapowa autoryzacja (2FA), gdzie użytkownik musi potwierdzić swoją tożsamość kodem wysyłanym na telefon. Jeśli jednak ofiara poda ten kod telefonicznie, przestępcy mogą obejść tę ochronę i przejąć kontrolę nad kontem.
Oszustów szczególnie interesują konta klientów operatorów telekomunikacyjnych, ponieważ mogą oni zmienić numer kontaktowy przypisany do konta i przekierować na niego wszystkie SMS-y oraz połączenia. Dzięki temu przestępcy mogą otrzymywać kolejne kody autoryzacyjne i przeprowadzać transakcje finansowe bez konieczności dalszego kontaktu z ofiarą. Zanim ta się zorientuje, może być już za późno na odzyskanie środków.
Jak się chronić przed Voice Phishingiem?
Osoby, które otrzymują podejrzane telefony, powinny przede wszystkim zachować spokój i nie podejmować pochopnych decyzji.
Zalecenia ekspertów:
- Nie podawaj żadnych kodów SMS ani danych logowania przez telefon.
- Nie oddzwaniaj na podejrzane numery, zwłaszcza jeśli rozmówca wywierał na ciebie presję.
- Zamiast tego, samodzielnie skontaktuj się z firmą, której rzekomy przedstawiciel dzwonił, korzystając z oficjalnego numeru dostępnego na stronie internetowej.
- Regularnie sprawdzaj swoje konta pod kątem nieautoryzowanych zmian.
- Zmieniaj hasła, zwłaszcza jeśli masz podejrzenia, że twoje dane mogły wyciec.
- Korzystaj z różnych haseł do różnych usług.
Więcej informacji na temat zabezpieczeń i postępowania po ataku można znaleźć na oficjalnej stronie zespołu bezpieczeństwa Deutsche Telekom.
Podsumowanie
Oszuści stosują coraz bardziej wyrafinowane metody, aby przejąć konta użytkowników. Voice Phishing, czyli wyłudzanie danych przez rozmowy telefoniczne, jest jedną z najnowszych technik, które mogą prowadzić do poważnych strat finansowych i utraty kontroli nad kontami online. Kluczowym elementem ochrony jest świadomość zagrożeń i stosowanie się do zasad bezpieczeństwa: nie podawanie kodów autoryzacyjnych oraz weryfikacja każdego podejrzanego telefonu u oficjalnego dostawcy usług.
źródło: spiegel.de
Ja nie odbieram połączeń.
Nie znam,nie odbieram.
Sprawdzam w google.
Następnie blokuję.
Anonim połączenia mam już od dawna zablokowane.