Key Takeaway
- FBI memberi amaran kepada orang ramai tentang penipu yang menyasarkan mereka dengan mesej penipuan bank palsu.
- Apa yang membimbangkan, penipu menghubungi orang daripada nombor bank yang sah yang dipalsukan.
- Pakar menghalang orang ramai daripada terlibat dengan mesej sedemikian, tetapi sebaliknya mencadangkan untuk memulakan perbualan dengan bank atas kerelaan mereka sendiri.
Bagaimanakah anda memisahkan yang palsu daripada yang sebenar, apabila penipu cuba menipu anda dengan mendail daripada nombor telefon tersenarai bank anda?
FBI baru-baru ini mengeluarkan amaran memaklumkan rakyat Amerika tentang penipuan baharu di mana penipu mula-mula mengumpan mangsa dengan menghantar mesej amaran "penipuan bank" palsu dan kemudian menghubungi mereka daripada nombor yang menyerupai sokongan 1-800 yang sah institusi kewangan nombor.
"Ini adalah taktik biasa yang kita lihat dalam beberapa penipuan, dengan penggodam menggunakan data yang dikikis daripada web gelap dan sumber kebocoran data lain untuk menghalalkan perbualan dengan mangsa," Adrien Gendre, Ketua Pegawai Teknologi & Produk di Vade memberitahu Lifewire melalui e-mel. "Ini adalah kejuruteraan sosial yang paling teruk dan boleh sangat meyakinkan pengguna yang tidak berpendidikan tentang jenis penipuan ini."
Percaya atau Tidak
Menurut nasihat FBI, penipu menipu mangsa dengan meminta mereka memindahkan wang ke dalam akaun bank di bawah kawalan penipu dengan alasan untuk membalikkan pemindahan wang palsu.
Penipuan bermula dengan amaran penipuan palsu yang meminta sasaran untuk mengesahkan sama ada mereka benar-benar membuat pemindahan berjumlah beberapa ribu dolar. Jika sasaran membalas SMS, menafikan membuat pembayaran sedemikian, mereka mendapat panggilan penyelesaian susulan daripada penipu, biasanya daripada nombor yang dimiliki oleh jabatan penipuan institusi kewangan.
Jangan sekali-kali mempercayai nombor telefon atau pautan dalam mesej SMS atau panggilan telefon masuk.
Semasa panggilan itu, pelakon mula-mula meminta mangsa untuk menukar alamat e-mel mereka daripada akaun mereka kepada satu kepunyaan penipu. "Selepas alamat e-mel ditukar, pelakon itu memberitahu mangsa untuk memulakan satu lagi transaksi pembayaran segera kepada diri mereka sendiri yang akan membatalkan atau membalikkan percubaan pembayaran palsu yang asal," jelas FBI.
Stephanie Benoit-Kurtz, Fakulti Utama untuk Kolej Sistem Maklumat dan Teknologi di Universiti Phoenix, telah melihat jenis penipuan seperti itu lebih awal juga. Malah, dalam perbualan e-mel dengan Lifewire, dia berkongsi bahawa Truecaller menganggarkan bahawa lebih 59 juta rakyat Amerika telah kehilangan sedikit wang akibat penipuan telefon dalam tempoh 12 bulan yang lalu.
Benoit-Kurtz menunjuk kepada Suruhanjaya Komunikasi Persekutuan (FCC), yang telah mendokumenkan beberapa penipuan panggilan telefon sedemikian. "Kuncinya adalah untuk menyedari bahawa panggilan itu boleh dipalsukan, yang bermaksud nombor itu kelihatan seperti ia datang dari institusi kewangan sedangkan pada hakikatnya ia adalah pelakon jahat yang cuba membuat kejuruteraan sosial anda untuk memberikan maklumat peribadi yang boleh membawa kepada pengambilan akaun. berakhir, atau beberapa jenis pengewangan aktiviti itu, " kongsi Benoit-Kurtz.
Gendre menambah bahawa sama seperti alamat e-mel, penggodam boleh memalsukan kedua-dua nama pemanggil dan nombor untuk mencipta muslihat bahawa teks adalah daripada organisasi yang sah.
"Dalam penipuan khusus ini, adalah luar biasa bahawa bank yang dikatakan menawarkan maklumat tentang pengguna, seperti alamat terkini dan nombor keselamatan sosial. Institusi kewangan tidak akan menawarkan maklumat ini secara bebas, jadi ia adalah tanda yang jelas kepada pengguna bahawa ada sesuatu yang tidak kena, " tunjuk Gendre.
Mark Scrano, Pengurus Keselamatan Maklumat di Cob alt, memberitahu Lifewire dalam e-mel bahawa penipu sering menggunakan skim membina keyakinan sedemikian menggunakan maklumat peribadi anda untuk mendapatkan kepercayaan anda.
Talian Cangkuk dan Sinker
Benoit-Kurtz berkongsi bahawa penipuan kejuruteraan sosial umumnya mempunyai beberapa ciri yang boleh membantu orang ramai menyedari bahawa mereka sedang disasarkan. Salah satu yang pertama ialah mendesak.
"Walau apa pun permintaan dalam telefon atau teks, permintaannya ialah respons untuk maklumat itu diperlukan SEKARANG. Bank dan institusi kewangan tidak akan sekali-kali menuntut maklumat dengan cara itu," kata Benoit-Kurtz.
Kemudian terdapat tekanan untuk mengesahkan atau memberikan maklumat peribadi, seperti nombor keselamatan sosial, nama gadis ibu, dll. Benoit-Kurtz menegaskan bahawa orang ramai tidak boleh memberikan maklumat ini kepada sesiapa pun. "Ini berbeza apabila anda menghubungi organisasi untuk tujuan pengesahan, tetapi apabila mereka membuat panggilan kepada anda, mereka tidak boleh meminta maklumat peribadi," kongsi Benoit-Kurtz.
Semua pakar kami percaya bahawa penipuan sebegini mempertaruhkan mangsa untuk bertindak balas secara emosi terhadap mesej tersebut dan membalas serta-merta, tanpa terlebih dahulu pergi ke sumber asal-bank mereka.
Ini adalah kejuruteraan sosial yang paling teruk dan boleh sangat meyakinkan pengguna yang tidak mengetahui tentang jenis penipuan ini.
Mereka semua juga berpendapat bahawa satu-satunya pertahanan yang dimiliki oleh orang ramai terhadap penipuan kejuruteraan sosial yang canggih itu ialah berhenti seketika dan mengambil kira keadaan sebelum membuat keputusan untuk terlibat.
"Sentiasa hubungi jabatan penipuan sendiri menggunakan nombor telefon yang disenaraikan secara umum sekiranya anda perlu berurusan dengan jabatan penipuan di bank anda. Jangan sekali-kali mempercayai nombor telefon atau pautan dalam mesej SMS atau panggilan telefon masuk," nasihat Scrano.
