Το τηλέφωνό σας βουίζει με το όνομα της τράπεζάς σας στην οθόνη και ένας ευγενικός εκπρόσωπος σας προειδοποιεί για μη εξουσιοδοτημένη δραστηριότητα που απαιτεί άμεση δράση. Το νιώθετε απίστευτα αληθινό, αλλά αν μια τράπεζα σας καλούσε για απάτη, μπορεί στην πραγματικότητα να μιλάτε με τον κλέφτη. Πρόκειται για απάτη - ακόμη και αν ο αριθμός μοιάζει πανομοιότυπος με αυτόν της χρεωστικής σας κάρτας.
Με λίγα λόγια
Επαληθεύετε μια κλήση τραπεζικής απάτης κλείνοντας το τηλέφωνο και καλώντας τον επίσημο αριθμό που αναγράφεται στην κάρτα σας, επειδή δεν μπορείτε να βασιστείτε στην αναγνώριση κλήσης. Οι εγκληματίες χρησιμοποιούν μια τακτική που ονομάζεται spoofing -δηλαδή κάνουν ψευδείς πληροφορίες να εμφανίζονται στην οθόνη του τηλεφώνου σας- σε συνδυασμό με την κοινωνική μηχανική για να σας χειραγωγήσουν. Ακούγονται επαγγελματίες, χρησιμοποιούν τραπεζικά σενάρια και βασίζονται στον πανικό σας για να παρακάμψουν την κριτική σας σκέψη.
Οι απατεώνες χρησιμοποιούν φτηνό λογισμικό διαδικτυακών κλήσεων για να πληκτρολογούν όποιο όνομα και αριθμό θέλουν να εμφανίζει η οθόνη του τηλεφώνου σας. Το τηλέφωνό σας απλώς διαβάζει τα δεδομένα που αποστέλλονται από τον φορέα, πράγμα που σημαίνει ότι θα σας πει ψέματα αν τα εισερχόμενα δεδομένα είναι παραποιημένα. Οποιοσδήποτε με λίγα δολάρια και μια σύνδεση στο διαδίκτυο μπορεί να κάνει το αναγνωριστικό κλήσης να δείχνει "Chase Fraud Dept" ή "Wells Fargo Support".
Οι εγκληματίες αγοράζουν τα δεδομένα σας από σκοτεινές αγορές του διαδικτύου μετά από παραβιάσεις εταιρικών δεδομένων που εκθέτουν τις πληροφορίες σας. Γνωρίζουν ήδη τη διεύθυνση του σπιτιού σας, τα τέσσερα τελευταία ψηφία του λογαριασμού σας και το πρόσφατο ιστορικό των συναλλαγών σας πριν καν καλέσουν τον αριθμό σας. Όταν σας αναφέρουν αυτά τα στοιχεία, σας δημιουργούν μια ψευδή αίσθηση ασφάλειας που σας ξεγελά και σας κάνει να χαλαρώσετε την επιφυλακή σας.
Ένα νόμιμο χρηματοπιστωτικό ίδρυμα δεν θα σας ζητήσει ποτέ να μετακινήσετε τα χρήματά σας για να τα προστατέψετε. Αν ακούσετε κάποιο από τα παρακάτω αιτήματα, μιλάτε με έναν απατεώνα:
Το πρωτόκολλο call-back σημαίνει να κλείσετε αμέσως το τηλέφωνο και να καλέσετε μόνοι σας τον επίσημο αριθμό που αναγράφεται στο πίσω μέρος της τραπεζικής σας κάρτας. Αυτό διακόπτει φυσικά τη σύνδεση με τον απατεώνα και εγγυάται ότι μιλάτε με την πραγματική σας τράπεζα. Αυτή η μοναδική ενέργεια σταματάει αμέσως σχεδόν όλες τις απάτες φωνητικού ψαρέματος (vishing).
Το δικαίωμά σας για επιστροφή χρημάτων εξαρτάται αποκλειστικά από το πώς ακριβώς έφυγαν τα χρήματα από το λογαριασμό σας. Σύμφωνα με τη νομοθεσία των ΗΠΑ, οι τράπεζες οφείλουν να επιστρέφουν τις μη εξουσιοδοτημένες συναλλαγές - όπως όταν ένας χάκερ κλέβει τη σύνδεσή σας και αφαιρεί τα χρήματά σας εν αγνοία σας. Ωστόσο, εάν ένας απατεώνας σας ξεγελάσει και σας κάνει να εγκρίνετε μόνοι σας τη μεταφορά, το Γραφείο Οικονομικής Προστασίας Καταναλωτών (CFPB ) σημειώνει ότι οι τράπεζες σπάνια υποχρεούνται να καλύψουν τη ζημία.
Οι μεταφορές Zelle και οι εμβάσματα μεταφέρουν μετρητά άμεσα και οι συναλλαγές είναι σχεδόν αδύνατο να αντιστραφούν. Επειδή πατάτε μόνοι σας το κουμπί "αποστολή", οι τράπεζες τις αντιμετωπίζουν ως εγκεκριμένες πληρωμές, μεταθέτοντας την ευθύνη εξ ολοκλήρου σε εσάς. Μόλις τα χρήματα φτάσουν στο λογαριασμό του απατεώνα, τα αποσύρει αμέσως, χωρίς να αφήσει τίποτα στην τράπεζά σας να τα ανακτήσει.
Το ScamAdviser σας βοηθά να επαληθεύσετε τη νομιμότητα οποιασδήποτε διεύθυνσης διαδικτύου σας ζητά ο καλούντας να επισκεφθείτε. Οι απατεώνες συχνά κατευθύνουν τα θύματα σε ψεύτικες "ασφαλείς πύλες" για να συνδεθούν ή να κατεβάσουν λογισμικό. Μπορείτε να επικολλήσετε τη διεύθυνση URL στο ScamAdviser για να ελέγξετε τη βαθμολογία εμπιστοσύνης, την ηλικία του τομέα και το πιστοποιητικό ασφαλείας πριν κάνετε κλικ σε οτιδήποτε.
Τα εργαλεία αναζήτησης αριθμών παρέχουν περιορισμένη βοήθεια, επειδή η παραποίηση επιτρέπει στους απατεώνες να καταλαμβάνουν νόμιμους αριθμούς. Η αναζήτηση του αριθμού μπορεί απλώς να επιβεβαιώσει ότι ανήκει στην τράπεζά σας, γεγονός που ενισχύει το ψέμα του απατεώνα. Ωστόσο, εάν ο απατεώνας ξεχάσει να παραποιήσει τον αριθμό, η αναζήτηση μπορεί να αποκαλύψει γρήγορα προειδοποιήσεις απάτης από άλλα στοχευμένα θύματα.
Πρέπει να επικοινωνήσετε αμέσως με το τμήμα απάτης της τράπεζάς σας χρησιμοποιώντας τον αριθμό που αναγράφεται στη χρεωστική σας κάρτα για να παγώσετε τους λογαριασμούς σας. Πείτε τους τι ακριβώς συνέβη και ζητήστε την αντιστροφή όλων των εκκρεμών μεταφορών. Στη συνέχεια, αλλάξτε τους κωδικούς πρόσβασης στις ηλεκτρονικές τραπεζικές σας συναλλαγές και ρυθμίστε ειδοποιήσεις για να παρακολουθείτε στενά τις συναλλαγές σας για τους επόμενους μήνες.
Θα πρέπει να αναφέρετε τις ακριβείς λεπτομέρειες της κλήσης απευθείας στην Ομοσπονδιακή Επιτροπή Εμπορίου (FTC) στη διεύθυνση ReportFraud.ftc.gov και στο Κέντρο Καταγγελιών για Εγκλήματα Διαδικτύου του FBI(IC3.gov). Η παροχή του αριθμού τηλεφώνου, του συγκεκριμένου σεναρίου που χρησιμοποίησαν και των λογαριασμών στους οποίους προσπάθησαν να στείλουν χρήματα βοηθά τις αρχές να εντοπίσουν το εγκληματικό δίκτυο.
Η οθόνη του τηλεφώνου σας δεν είναι πηγή αλήθειας. Οι απατεώνες εκμεταλλεύονται την εμπιστοσύνη σας στην αναγνώριση κλήσης και τον φόβο σας να χάσετε χρήματα για να παρακάμψουν τις άμυνές σας. Κατασκευάζουν μια κατάσταση έκτακτης ανάγκης ώστε να ενεργήσετε πριν σκεφτείτε.
Το πρωτόκολλο επανάκλησης παραμένει η απολύτως καλύτερη άμυνά σας ενάντια στην οικονομική απάτη. Κλείνοντας το τηλέφωνο αφαιρείτε τη δύναμη από τον απατεώνα και επαναφέρετε τον έλεγχο σε εσάς.
Αν δεν ξεκινήσατε εσείς την κλήση, μην την εμπιστεύεστε.
Συχνές ερωτήσεις
Μπορεί ένας απατεώνας να παραποιήσει τον πραγματικό αριθμό του τμήματος απάτης της τράπεζάς μου;
Ναι, οι εγκληματίες χρησιμοποιούν λογισμικό διαδικτυακών κλήσεων για να κάνουν την αναγνώριση κλήσης να εμφανίζει τον ακριβή αριθμό τηλεφώνου που αναγράφεται στο πίσω μέρος της χρεωστικής σας κάρτας.
Θα πάρω πίσω τα χρήματά μου αν έχω στείλει χρήματα σε έναν απατεώνα μέσω του Zelle;
Οι τράπεζες σπάνια επιστρέφουν χρήματα για τις μεταφορές μέσω Zelle, επειδή εσείς εξουσιοδοτήσατε την πληρωμή, γεγονός που αίρει την ευθύνη της τράπεζας σύμφωνα με τους ισχύοντες οικονομικούς κανονισμούς.
Γιατί ο απατεώνας μου ζήτησε τον κωδικό που μου έστειλε με μήνυμα στο τηλέφωνό μου;
Έχουν ήδη τον κωδικό πρόσβασής σας και προσπαθούν να συνδεθούν, αλλά χρειάζονται τον κωδικό μιας χρήσης που αποστέλλεται στη συσκευή σας για να παρακάμψουν τον έλεγχο ταυτότητας δύο παραγόντων.
Πρέπει να αντιμετωπίσω τον απατεώνα αν καταλάβω ότι προσποιείται την κλήση;
Όχι, απλά κλείστε αμέσως το τηλέφωνο για να τους αποτρέψετε να καταγράψουν τη φωνή σας ή να συλλέξουν περισσότερες πληροφορίες σχετικά με τις αντιδράσεις σας.
Ο Adam Collins είναι ερευνητής κυβερνοασφάλειας στο ScamAdviser, ο οποίος λειτουργεί με ψευδώνυμο για λόγους προστασίας της ιδιωτικής ζωής και ασφάλειας. Με πάνω από τέσσερα χρόνια στην ψηφιακή πρώτη γραμμή, ειδικεύεται στη μετάφραση πολύπλοκων απειλών σε εφαρμόσιμες συμβουλές. Η αποστολή του: να αποκαλύπτει τις κόκκινες σημαίες, ώστε να μπορείτε να περιηγείστε στον ιστό με εμπιστοσύνη.