Як повідомляє Бюро у справах кіберзлочинності Головного управління поліції:
Спуфінг — це новий метод виманювання конфіденційних даних або грошей. Він полягає у використанні програмного забезпечення для зміни номера телефону або назви абонента, що телефонує, які бачить на дисплеї свого телефону людина, що приймає дзвінок.
Поліцейські закликають бути обережними під час таких контактів і перевіряти особу людей, які нам телефонують: — Пам’ятаймо! Шахраї вміло маніпулюють розмовою, щоб отримати якомога більше інформації та скористатися нашою наївністю. У контактах із незнайомцями завжди дотримуймося принципу обмеженої довіри.
У чому полягає спуфінг?
Головне управління поліції визначає це так:
Телефонний спуфінг — це не що інше, як дедалі популярніше шахрайство, що полягає у видаванні абонента, який телефонує, за інші номери, щоб потім дзвонити з них жертвам і прикидатися іншою людиною.
Технічно спуфінг сьогодні можливий переважно завдяки новим технологічним рішенням. За їхньої допомоги абонент, який телефонує, може майже в будь-якому сервісі вручну ввести номер, який має відображатися адресату дзвінка як номер того, хто телефонує. І, на жаль, поліцейські не мають технічної можливості заблокувати спуфінг, оскільки телефон злочинця підключений не до мобільної, а до комп’ютерної мережі.
Результат? Шахраї дедалі частіше видають себе за консультантів банків, представників державних установ або навіть поліцейських.
Як діють злочинці?
Зловмисники використовують різні соціотехнічні прийоми, щоб маніпулювати співрозмовником і отримати доступ до його смартфона або комп’ютера, а зрештою — до банківського рахунку. Жертва спуфінгу, орієнтуючись на номер, який відобразився на телефоні, переконана, що розмовляє з банківською гарячою лінією, працівником державної установи або поліцейським. Однак у більшості розмов присутні два елементи: тиск часу та відчуття загрози. Зазвичай шахраї переконують жертв переказати гроші на вказаний рахунок.
Сценарій атак із використанням телефонного спуфінгу зазвичай однаковий або принаймні схожий. Шахрай намагається налякати співрозмовника, щоб той діяв під впливом емоцій, найчастіше повідомляючи йому про нібито злам банківського рахунку та необхідність швидко вжити заходів, щоб заблокувати дії зловмисників.
Як не стати жертвою шахрайства?
Головне управління поліції:
Будь-яке телефонне прохання переказати гроші або надати дані банківського рахунку слід розглядати як спробу шахрайства. У такій ситуації найкраще самостійно ввести номер банку, зателефонувати, повідомити про отриманий дзвінок і перевірити надану інформацію.