Siber Güvenlik Bugün, 4 Kasım 2022 – Bu telefon dolandırıcılığına dikkat edin

Bu telefon dolandırıcılığına dikkat edin.

Bugün Siber Güvenliğe Hoş Geldiniz. Bugün 4 Kasım 2022 Cuma. Ben Howard Solomon, ITWorldCanada.com’a siber güvenlik konusunda katkıda bulunan muhabirim.

Bu programda telefon dolandırıcılığından bahsetmek istiyorum. Sadece Amazon’dan, vergi departmanından veya Microsoft’tanmış gibi davranan biri değil. Bunlar, kapatmanız gerektiğini bilmeniz gereken aramalardır. Bugün karmaşık dolandırıcılıklardan bahsediyorum.

Toronto’da tanıdığım bir kişi, ona ‘Vern Greenshoes’ diyeceğim, bu hafta “Federal Hükümet Dolandırıcılık Soruşturma Bürosu”ndan olduğunu iddia eden birinden telefon geldi. Birincisi, Kanada’da veya ABD’de böyle bir ajans yok Ama bana katlan.

Arayan kişi, Toronto’daki büyük bir alışveriş merkezinde büyük alışverişler yapmaya çalışırken ‘Vern’in kredi kartını kullanan bir dolandırıcının tutuklandığını söyledi. Tutuklanan adam adının ‘Jules Greenshoes’ olduğunu söyledi. Kredi kartının kuzeni Vern’e ait olduğunu iddia etti. Hayır, ‘Vern’ dedi, kuzenim yok. Sözde müfettiş daha sonra ‘Vern’e 911’i aramasını ve olayı belirli bir polis müfettişine rapor etmesini söyledi. Böylece ‘Vern’ telefonu kapattı, 911’i aradı ve sözde bir polis müfettişine transfer edildi. Ardından, dolandırıcılık müfettişinden, banka hesabının ele geçirildiğini, bu nedenle emeklilik fonunu nakde çevirmesi ve parayı belirli bir bankaya taşıması gerektiğini söyleyen başka bir telefon aldı. Sadece bu değil, müfettiş ‘Vern’e, bankaya bunu neden yaptığını söylememesi gerektiğini söyledi çünkü banka dolandırıcılığa karışmış olabilir. ‘Vern’ bunun bir aldatmaca olduğunu hemen anladı ve telefonu kapattı.

Bir dakika geri gideyim. 911 çağrısını hatırlıyor musun? Bu dolandırıcılığın ikna edici yollarından biri 911 çağrısıdır. Polise sahte aramayı nasıl yaparsın? Aslında, kolay ve bunu daha önce bildirmiştim. Dolandırıcılar, bir aramayı yanıtladıktan sonra telefon hattınızı ele geçirmek için teknolojiyi kullanır. Yani kapattığınızda bağlantınız kesilmez. Ardından sahtekar, ahizeyi kaldırdığınızda sahte çevir sesi çalmak gibi şeyler yapabilir. Dışarıya çevirdiğini sanıyorsun. Sahtekar ve ortaklarının tek yapmaları gereken bir dakika beklemek ve sonra istediklerine cevap vermek: Bu durumda, çağrıyı sahte polis müfettişine ileten bir 911 operatörü gibi davrandılar.

Bu dolandırıcılığın başka bir versiyonunda, birisi çalınan kredi kartınızla ilgili olarak bankanızdan veya kredi kartı şirketinizden olduğunu iddia ederek arar. “Bunun bir dolandırıcılık olabileceğinden endişelendiğini biliyorum,” diyor dolandırıcı, “bu yüzden banka şirketinin telefon numarasını bulmak için kartının arkasına bak. Kapat ve şunu çevir.” Aynı şey: Mağdurlar para kaybetmekten endişe duyuyorlar ve çabucak telefonu kapatıyorlar ve 1-800 numarasını çeviriyorlar. Ama telefon açmıyorlar. Sahtekarın ortağı, aramayı bankadan geliyormuş gibi yanıtlar.

Böyle bir arama alırsanız yapmanız gerekenler: Telefonu kapatın ve aramadan önce 15 dakika veya daha fazla bekleyin. Ya da gerçekten endişeleniyorsanız, en yakın banka şubesine gidin ve bir banka çalışanı ile yüz yüze görüşün. Hafta sonu olduğu için yapamıyor musun? Pazartesiye kadar bekleyin. Bankalar dolandırıcılık ve hırsızlığa karşı sigortalıdır. Kredi veya banka kartınızın çalınmasıyla ilgili gerçek bir aramaysa, şifreniz veya herhangi bir şey yapmanız istenmez. Satın alma yapmadığınızı onaylarsanız, gerçek bir banka kartınızı iptal eder veya sadece o işlemi kaldırır.

Unutma, bu dolandırıcılığın çalışma şekli seni paniğe sevk etmek. Aslında çoğu dolandırıcılık aynı şekilde çalışır: Düşünmeden hareket etmenizi isterler. Pek çok e-posta dolandırıcılığı yapın: Patronunuzdan, şirketin bir anlaşmayı tamamlamak için hızlı hareket etmesi gerektiğini söyleyen bir e-posta mesajı alırsınız, bu nedenle lütfen şirket fonlarını bu hesaba havale edin. Veya şirket başkanının aniden vergi amaçları için çalışanların bir listesine, doğum tarihlerine ve sosyal sigorta numaralarına ihtiyacı var.

İlginç bir şekilde, kurbanlar bu e-postaları genellikle Cuma veya Pazartesi alırlar.

Böyle bir e-posta alırsanız, amirinize danışın. E-postadaki bir numarayı aramayın. Patronunuza onay isteyen e-posta göndermeyin.

Başka bir şey: Potansiyel mağdurlara bankalarına, akrabalarına veya arkadaşlarına güvenmemelerini söylemek, başka bir ipucudur, bu bir aldatmacadır. Yakın tarihli bir vakada, Torontolu bir kadın, polisin banka çalışanlarını bir dolandırıcılıkla yakalamasına yardımcı olmak için hediye kartlarına binlerce dolar harcaması için kandırıldı. Kendisine bankasındaki çalışanlara güvenmemesi söylendi. Mağdur kendisine söyleneni yaptı ve mağazalardan belirli ön ödemeli hediye kartları satın aldı. Kartlardaki numaraları, parayı veren dolandırıcıya verdi. Kurban, telefonda bir yabancıya güvendiği için harcadığı her şeyi kaybetti. Polisten veya bankadan hiç kimse, bir hırsızı yakalamalarına yardımcı olmak için paranızı kullanmanızı istemez.

Bir şey daha: Bahsettiğim dolandırıcılık olaylarında her iki kişi de 65 yaş üstüydü. Bunun bir tesadüf olduğunu düşünmüyorum. Dolandırıcılar yaşlı insanları hedef alır. Yaşlı kadınların ağlayan ve torunları olduğunu iddia eden birinden gelen telefon görüşmeleriyle hedef alındığı iki vaka biliyorum.

Pazartesi günkü podcast’te, dolandırıcıların çalışanları Noel, doğum günleri veya diğer bahaneler gibi görünüşte masum nedenlerle ön ödemeli hediye kartları satın almaları için nasıl kandırdığı hakkında daha fazla bilgi vereceğim.

Bu sabah dinlediğiniz için teşekkürler. Bugün daha sonra, Hafta İnceleme baskısının mevcut olacağını unutmayın. Beauceron Security’den David Shipley ve ben, güvenlik uzmanlarının Twitter’da bıraktığı bilgelik sözlerini tartışacağız.

Cyber ​​Security Today’i Apple Podcast’ler, Google Podcast’ler üzerinden takip edebilir veya akıllı hoparlörünüzde bizi Flash Brifinginize ekleyebilirsiniz. Sonra görüşürüz. Ben Howard Solomon’ım