Οι άνθρωποι βασίζονται στις πληροφορίες ταυτότητας καλούντος που βλέπουν στα τηλέφωνά τους όταν αποφασίζουν αν θα απαντήσουν σε μια κλήση. Τους λέει ποιος καλεί, ώστε να μπορούν να αποφασίσουν αν θα πάρουν την κλήση τότε ή θα καλέσουν αργότερα.
Εάν το αναγνωριστικό καλούντος στο τηλέφωνό σας διαβάζει "Υποστήριξη της Microsoft 1-800-555-1212" ή κάτι παρόμοιο, υποθέστε ότι το άτομο στο άλλο άκρο της γραμμής προέρχεται από τη Microsoft. Το αναγνωριστικό καλούντος προσδίδει νομιμότητα στον καλούντα. Πολλοί άνθρωποι δεν συνειδητοποιούν ότι οι απατεώνες χρησιμοποιούν την τεχνολογία Voice Over IP και άλλα κόλπα για την πλαστογράφηση ή την αλλοίωση των στοιχείων ταυτότητας καλούντος με την ελπίδα να αποκτήσουν αριθμούς πιστωτικών καρτών ή άλλες προσωπικές πληροφορίες.
Οι απατεώνες χρησιμοποιούν το spoofing για να κάνουν τις απάτες τους αληθοφανείς.
Πώς οι απατεώνες κατασκοπεύουν πληροφορίες ταυτότητας καλούντος
Οι απατεώνες εξαπατούν πληροφορίες ταυτότητας καλούντος με διάφορους τρόπους. Ένας από τους πιο δημοφιλείς τρόπους είναι μέσω της χρήσης διαδικτυακών παρόχων υπηρεσιών αποθάρρυνσης με ταυτότητα καλούντος. Αυτές οι υπηρεσίες spoofing μπορούν να αγοραστούν φτηνά.
Ένα τυπικό σκηνικό Spoofing
Η τυπική παρωδία ταυτότητας καλούντος λειτουργεί ως εξής:
Το άτομο (scammer) που θέλει να αποκρύψει τον αριθμό τους καταγράφει σε έναν τρίτο φορέα παροχής υπηρεσιών πλαστογράφησης και υποβάλλει πληροφορίες πληρωμής.
Μόλις συνδεθείτε στον ιστότοπο, ο απατεώνας παρέχει τον πραγματικό αριθμό τηλεφώνου του. Εισάγουν στη συνέχεια τον αριθμό τηλεφώνου του ατόμου (θύμα) που καλούν και παρέχουν τις ψεύτικες πληροφορίες που θέλουν να εμφανίσει το αναγνωριστικό καλούντος.
Η υπηρεσία spoofing καλεί τον απατεώτη πίσω στον παρεχόμενο αριθμό τηλεφώνου, καλεί τον αριθμό του θύματος και ταξινομεί τις κλήσεις μαζί με τις πληροφορίες του κωδικοποιημένου αριθμού καλούντος. Το θύμα βλέπει τις ψεύτικες πληροφορίες ταυτότητας καλούντος καθώς μαζεύουν το τηλέφωνο και συνδέονται με τον απατεώνα.
Η αποτελεσματικότητα των κωδικών αναγνώρισης καλούντος (Spoofing Caller IDs)
Η κωδικοποίηση ταυτότητας καλούντος μπορεί να είναι ένα απίστευτα αποτελεσματικό εργαλείο για τους απατεώνες. Η απάτη Ammyy, όπου τα θύματα έλαβαν τηλεφωνήματα από απατεώνες που ισχυρίζονται ότι προέρχονται από την υποστήριξη της Microsoft, ήταν μια τεράστια απάτη που πλήρωσε ανθρώπους από εκατομμύρια δολάρια παγκοσμίως.
Η απάτη Ammyy δεν θα ήταν σχεδόν εξίσου αποτελεσματική, αν δεν ήταν για το Caller ID spoofing. Όταν τα θύματα απάτης Ammyy απάντησαν στο τηλέφωνο, οι περισσότεροι από αυτούς εξέτασαν το αναγνωριστικό καλούντος για να δουν ότι η Microsoft τους τηλεφώνησε, και πολλοί από αυτούς το πίστευαν.
Προϋπόθεση ως τεχνική απατεώνας
Η τεχνική απατεώνας που χρησιμοποιείται στην απάτη Ammyy είναι γνωστή ως pretexting. Το pretexting συμβαίνει όταν κάποιος δημιουργεί ένα τεχνητό σενάριο για να καλύψει τις αληθινές προθέσεις του υπό το πρόσχημα κάτι που δεν απειλεί. Το πρόσχημα συνήθως συνεπάγεται την ανάπτυξη αξιοπιστίας, ώστε η απάτη να είναι αποδεκτή και πιστευτή.
Ένα παράδειγμα πραγματικού κόσμου για την καθιέρωση ψευδούς αξιοπιστίας για προκάλυψη συμβαίνει όταν κάποιος χρησιμοποιεί μια αστυνομική στολή για να περάσει μακριά ως αστυνομικός για να αποκτήσει πρόσβαση σε ένα τμήμα ενός κτιρίου που είναι συνήθως εκτός ορίων.
Το αναγνωριστικό καλούντος σε απάτες χρησιμοποιείται με τον ίδιο τρόπο που υπάρχει μια πραγματική αστυνομική στολή στον πραγματικό κόσμο. Όταν οι άνθρωποι καθορίζουν την ταυτότητα ενός καλούντος, όλοι πρέπει να περάσουν είναι ποιος το πρόσωπο λέει ότι είναι και ποιος ο αναγνώστης κλήσης λέει ότι είναι. Εάν οι πληροφορίες αυτές ταιριάζουν, οι περισσότεροι λογικοί άνθρωποι πιστεύουν ότι το πρόσχημα και ορισμένοι από αυτούς καταλήγουν ως θύματα απάτης.
Είναι το Spoofing Caller ID Information Νομική;
Στις Η.Π.Α. και σε πολλές άλλες χώρες, είναι παράνομο να παραποιήσετε τις πληροφορίες αναγνώρισης καλούντος. Η αλήθεια των Ηνωμένων Πολιτειών σχετικά με τον αριθμό αναγνώρισης καλούντος καθιστά παράνομη την αλλοίωση των στοιχείων ταυτότητας καλούντος για παράνομους σκοπούς.
Εάν ζείτε στις Η.Π.Α. και πιστεύετε ότι κάποιος που σας έχει καλέσει έχει παραπλανήσει τις πληροφορίες ταυτότητας καλούντος για απάτη ή παραπλάνηση, αναφέρετε την στην Ομοσπονδιακή Επιτροπή Επικοινωνιών (FCC).
Πώς να προστατεύσετε τον εαυτό σας ενάντια στην κωδικοποίηση ταυτότητας καλούντος
Μην τοποθετείτε όλη την εμπιστοσύνη σας στις πληροφορίες ταυτότητας καλούντος που παρουσιάζονται σε εσάς.
Τώρα που γνωρίζετε ότι αυτές οι πληροφορίες είναι ευκόλως παραπλανητικές από τη χρήση υπηρεσιών αλλοδαπών παραπλανητικών κλήσεων και άλλων εργαλείων, δεν θα είστε τόσο αξιόπιστοι στην τεχνολογία όσο και εσείς. Αυτό θα σας βοηθήσει να αναζητήσετε το μυαλό σας.
Μην δίνετε ποτέ πληροφορίες πιστωτικής κάρτας σε κάποιον που σας καλεί.
Μη διεξάγετε καμία επιχείρηση μέσω του τηλεφώνου όταν δεν πραγματοποιήσατε την κλήση. Λάβετε έναν αριθμό τηλεφωνικής κλήσης και καλέστε ξανά εάν ενδιαφέρεστε για ένα προϊόν ή μια υπηρεσία. Χρησιμοποιήστε την Google για να αντιστρέψετε την αναζήτηση του αριθμού τηλεφώνου προτού καλέσετε ξανά και να δείτε αν συσχετίζεται με μια γνωστή απάτη.
