КРС предупреждава: Измамници вече могат да ви звънят от номера на банка или ваш близък

Ключови думи: спуфинг, телефонна измама, КРС, измамници, банкови измами, телефонен номер, A1, Vivacom, Yettel, фалшив номер, лични данни

Телефонният номер на екрана вече не е доказателство кой ви се обажда - Комисията за регулиране на съобщенията предупреди за зачестили измами чрез т.нар. "спуфинг", при които престъпници подменят идентификацията на входящото повикване. Така телефонът може да изпише реален номер на банка, държавна институция, мобилен оператор, куриерска компания или дори на човек от контактите ви. КРС, A1, Vivacom и Yettel вече работят съвместно за ограничаване на подобни случаи. Операторите анализират входящите обаждания и номерата, замесени в установени злоупотреби.

Техническият трик позволява на измамника да спечели доверие още преди жертвата да вдигне телефона. След това разговорът обикновено продължава с твърдение за блокирана банкова сметка, съмнителен кредит, проблем с карта, пратка или спешна ситуация с близък човек. Целта е потребителят да бъде убеден да разкрие парола, ПИН, номер на карта, код от SMS или данни за онлайн банкиране. Флагман.БГ вече разказа за случаи, при които мними полицаи звънят от български номера и опитват да получат достъп до банковите сметки на жертвите.

Има и друг сигнал, по който човек може да разбере, че телефонният му номер е бил замесен в спуфинг. КРС посочва случаи, при които хора започват да получават обаждания от напълно непознати с въпроса защо са ги търсили. Реалният собственик на номера не е извършвал такива разговори, но измамниците са го показвали на екраните на други потребители. Това не означава, че телефонът или профилът на притежателя са превзети - най-често самият собственик на номера също е жертва на злоупотребата.

Точно по тази причина регулаторът подчертава, че проблемът не се решава с обикновено блокиране на номера. Подправената идентификация преминава през различни електронни съобщителни мрежи, а блокирането на реален номер може да засегне невинен абонат или легитимна организация. Мобилните оператори вече са въвели технически и организационни мерки, но КРС признава, че не всеки случай може да бъде спрян автоматично. МВР също предупреди по-рано за схеми с фалшиви полицаи и банкови служители, които поставят жертвата под натиск и настояват за незабавен превод на пари.

Най-сигурната реакция при съмнителен разговор е той да бъде прекратен, след което човек сам да потърси банката, институцията или близкия си чрез официален и предварително известен телефон. КРС съветва никога да не се съобщават по телефона пароли, ПИН кодове, кодове за потвърждение и данни от платежни карти. Не трябва да се инсталират приложения или да се предоставя дистанционен достъп до телефон или компютър по указание на непознат. Флагман.БГ е описвал и сходни фишинг и вишинг атаки от името на публични институции, при които престъпниците разчитат на доверие към познати организации.

Особено подозрителни са разговори, в които някой настоява за незабавно плащане, обещава неочаквана печалба или твърди, че роднина се нуждае спешно от пари. КРС, мобилните оператори и браншовите организации подготвят обща информационна кампания за схемата, докато техническите екипи продължават анализа на подозрителния трафик. Ако получите подобно обаждане, не разчитайте на името или номера, изписани на дисплея. При спуфинга именно тази привидна достоверност е оръжието, с което измамниците се опитват да стигнат до парите и личните ви данни.