Iga päev ilmuvad uued meetodid kodanikelt raha varastamiseks. Küberkurjategijad ühendavad oma eesmärkide saavutamiseks naiivsuse ja kiireloomulisuse. Viimastel nädalatel on õiguskaitseorganite tähelepanu pälvinud kaks meetodit: võltsrakendused, mis lubavad tasuta jalgpallimatše, ja WhatsAppi isiku tuvastamise tüüp, mida tuntakse kui ghostpairing. Mõlemal on ühine eesmärk: pääseda ligi ohvrite pangakontodele.
Rahvuskaart ja riigipolitsei on avalikkuse teavitamiseks välja andnud hoiatused. Rahvuskaart on tuvastanud spordiülekannetega seotud pahavarakampaania, samas kui riigipolitsei on hoiatanud vaikse meetodi eest, mis võimaldab ründajatel omaniku teadmata sõnumsidekontot kontrollida. Allpool selgitame, mida need pettused endast kujutavad ja milliseid soovitusi eksperdid pakuvad.
Võltsjalgpallirakendused: ideaalne konks
Kurjategijad on jalgpallihooaja algust ära kasutanud pahavara levitamiseks. Sotsiaalmeedia ja ebaturvaliste veebisaitide kaudu reklaamivad ründajad platvorme, mis pakuvad tasuta otseülekandeid mängudest. Need, kes sööda alla satuvad ja rakenduse installivad, laadivad teadmatult alla programmi, mis töötab taustal ja kogub tundlikku teavet.
Seadmesse sattunud pahavara suudab salvestada klahvivajutusi, teha ekraanipilte ja mööda hiilida teiste rakenduste, sealhulgas pangarakenduste turvamehhanismidest. See võimaldab küberkurjategijatel hankida paroole ja teha volitamata ülekandeid. Võimud on kinnitanud seitse intsidenti Kantaabrias, mille rahaline kahju on hinnanguliselt 25 000 eurot.
Eksperdid rõhutavad rakenduste ostmise olulisust ainult ametlikest rakenduste poodidest. Samuti soovitavad nad pöörata tähelepanu antud lubadele: voogedastusrakendus ei vaja juurdepääsu teie kontaktidele ega kõneajaloole. Muude hoiatavate märkide hulka kuuluvad aku ebanormaalne tühjenemine või telefoni äkiline taaskäivitumine.
Kui kahtlustate, et teie telefon on nakatunud, on esimene samm rakenduse desinstallimine ja kõigi paroolide vahetamine turvalises seadmes. Samuti on soovitatav võtta ühendust oma pangaga, et blokeerida volitamata tehingud ja esitada aruanne tsiviilkaitseväele või riigipolitseile.
„Kummituspaaristamine”: kui WhatsApp lakkab olemast turvaline
Ghostpairinguks tuntud tehnika on õiguskaitseorganitele suureks probleemiks muutunud. See meetod võimaldab ründajal siduda ohvri WhatsAppi konto teise seadmega ilma, et kasutaja kaotaks juurdepääsu. Teisisõnu, ohver jätkab rakenduse tavapärast kasutamist, samal ajal kui ründaja tegutseb samuti oma seadmest.
Pettuse toimepanemiseks esineb pettur pereliikme, sõbra või rakenduse tehnilise toe esindajana ja küsib kinnituskoodi. Kui see on saadud, seob ta konto oma seadmega. Sealt saab ta saata ohvri kontaktidele sõnumeid, milles palub kiiresti raha, sarnaselt Bizumi võltssõbra pettusega . Petturlikke sõnumeid ei salvestata algse telefoni kõneajaloos , mistõttu on neid raske tuvastada.
Mitmes Hispaania provintsis on pettuste juhtumite arv sagenenud ja võimud soovitavad olla äärmiselt ettevaatlikud. Ootamatu rahalise taotluse korral on kõige turvalisem toimimisviis saatja isiku tuvastamine telefonikõne või otsekontakti teel. Lisaks lisab WhatsAppis kaheastmelise kinnitamise lubamine täiendava turvakihi.
Ametivõimude soovitused lõksu langemise vältimiseks
Nii tsiviilkaart kui ka riigipolitsei rõhutavad mitmeid põhireegleid. Esiteks olge ettevaatlik suhtluse suhtes, mis tekitab kiireloomulisuse või hirmu tunde , olgu see siis SMS-i, kõnede või rakendusesõnumite kaudu. Ärge kunagi jagage nende kanalite kaudu isiklikku ega pangateavet ega kinnituskoode.
- Ärge laadige rakendusi alla sotsiaalvõrgustikes jagatud linkidelt ega turvamata veebisaitidelt.
- Enne rakenduste installimist vaadake üle nende taotletud õigused.
- Aktiveeri kaheastmeline kinnitamine WhatsAppis ja internetipangakontodel.
- Kui saate tuttavalt raha küsiva sõnumi, helistage talle kinnituse saamiseks.
- Hoidke kõik tõendid alles juhuks, kui olete ohver, ja teatage sellest ametivõimudele.
Pettuse toimumise hetkel on oluline panka viivitamatult teavitada, et tühistada kõik volitamata tehingud. Petusest teatamine aitab mitte ainult raha tagasi saada, vaid võimaldab ka õiguskaitseorganitel hoiatada avalikkust tulevaste ohtude eest.
Ennetamine on endiselt parim kaitse selliste pettuste vastu. Uusimate küberkurjategijate taktikatega kursis olemine ja terve mõistuse kasutamine pakkumiste või paanikat külvavate sõnumite puhul on lihtsad meetmed, mis ennetavad suuremaid probleeme. Kodanike koostöö ja nende teadete levitamine on petturite tegevuse ohjeldamiseks hädavajalikud.
