Spoofing. Nowa metoda oszustów. Można stracić pieniądze z konta!

Plaga nowych oszustw w Warszawie. Sprawcy używają oprogramowania do zmiany numeru telefonicznego, z którego dzwonią i podszywają się pod banki, instytucje, a nawet policję. Jeśli w rozmowie podamy swoje dane - możemy stracić pieniądze z konta!

Spoofing to nowa metoda wyłudzania danych wrażliwych lub pieniędzy. Polega na wykorzystaniu oprogramowania do zmiany numeru telefonicznego lub nazwy dzwoniącego połączenia, które odbierający widzi na wyświetlaczu swojego telefonu.

W całej Polsce policja odnotowuje coraz więcej przypadków tego rodzaju oszustw. Komenda główna wystosowała apel o ostrożność.

- Spoofing jest możliwy głównie dzięki nowym rozwiązaniom technologicznym. Przy ich wykorzystaniu dzwoniący może w niemal dowolnej usłudze ręcznie wprowadzić numer, który ma się wyświetlić adresatowi połączenia jako numer dzwoniącego. Policjanci nie mają możliwości technicznego zablokowania spoofingu, gdyż telefon przestępcy nie jest podłączony do sieci komórkowej, lecz komputerowej - informuje policja.

W ten sposób coraz częściej oszuści podszywają się pod konsultantów banków, przedstawicieli urzędów czy nawet policjantów.

Dzwonią i manipulują

Sprawcy wykorzystują różne triki socjotechniczne po to, by zmanipulować rozmówcę i uzyskać dostęp do jego smartfona lub komputera, a w konsekwencji do rachunku bankowego. Ofiara spoofingu, sugerując się numerem, który wyświetlił się na telefonie, jest przekonana, że prowadzi rozmowę z infolinią banku, pracownikiem urzędu lub policjantem.

- W większości rozmów pojawiają się jednak dwa elementy: presja czasu i poczucie zagrożenia. Zwykle oszuści namawiają ofiary do przelania pieniędzy na dane konto - mówią policjanci.

Scenariusz ataków wykorzystujących spoofing telefoniczny jest zwykle taki sam. Oszust stara się wystraszyć rozmówcę, by działał pod wpływem emocji, najczęściej informując go o rzekomym włamaniu na konto bankowe i konieczności podjęcia szybkich działań, by zablokować możliwości włamywaczy.

Każdą telefoniczną prośbę o przesłanie pieniędzy lub podanie danych konta bankowego powinno się traktować jako próbę oszustwa. Najlepiej w takiej sytuacji samodzielnie wpisać numer banku, zadzwonić, poinformować o otrzymanym połączeniu i zweryfikować przekazane informacje.