Nincs hacker, nincs bűnöző és nincs bankár a vonal végén, csak egy szkript, amely ráveszi, hogy saját számláját ürítse ki. Íme, hogyan működnek a fantomcsalások, és hogyan teheti le időben a kagylót.
A fantom hekkercsalások, amelyeket fantomcsalásokként is emlegetnek, az elmúlt években látványosan megszaporodtak.
HIRDETÉS
HIRDETÉS
Ezek kifinomult csalások, amelyek során a bűnözők elhitetik az áldozatokkal, hogy a pénzükhöz vagy a számítógépükhez egy hacker hozzáfért. Ezután ráveszik őket, hogy megtakarításaikat egy állítólag „biztonságos” számlára utalják át – amelyet valójában maguk a csalók irányítanak.
A mesterséges intelligencia, az online bankolás és a közösségi média térnyerése tovább táplálja ezt a trendet: minél több módon lehet fizetni és pénzt fogadni, annál több belépési pont kínálkozik a csalók számára.
Hogyan működnek a fantom hekkercsalások
A leggyakoribb fantom hekkercsalások több lépcsőben zajlanak. Az első lépés a technikai ügyfélszolgálat.
Ez általában egy felugró ablakban megjelenő figyelmeztetést, SMS-t vagy telefonhívást jelent, amely azt állítja, hogy az ön számítógépe vagy készüléke vírussal fertőzött. Ha felhívja a megadott számot, egy magát műszaki ügyfélszolgálatosnak kiadó személy megkérheti, hogy töltsön le egy távoli hozzáférést biztosító szoftvert.
A következő szakasz a hamis banki riasztás (forrás: angol). Egy másik személy hívhatja fel, azt állítva, hogy éppen feltörik a számláit. A csalók gyakran meghamisítják a hívóazonosítót, így könnyen elhiheti, hogy a hívás egy valódi telefonszámról érkezik.
Azt állíthatják, hogy azonnal lépni kell a számlája és a rajta lévő pénz védelmében, ezért most rögtön be kell jelentkeznie, hogy ellenőrizze az egyenlegét.
Mivel azonban ekkorra már távolról hozzáférnek az eszközéhez, figyelhetik, ahogy bejelentkezik, és megszerezhetik az adatait.
Az utolsó szakasz a hatósági személynek álcázott csalóé. Egy harmadik ember hívhatja fel, azt állítva, hogy valamelyik állami szervnél vagy bűnüldöző hatóságnál, például az FBI-nál vagy a Federal Reserve-nél dolgozik.
Nyomást gyakorolhatnak önre, hogy a pénzét egy állítólag „biztonságos” számlára helyezze át, vagy olyan eszközökbe irányítsa, mint a kriptovaluták vagy aranyrudak, mondván, így védheti meg.
Bizonyos változatoknál az áldozatokat arra kérik, töltsenek le egy alkalmazást, amely állítólag felgyorsítja az átutalásokat. A valóságban ezzel távoli hozzáférést adnak a csalóknak az eszközhöz, akik így közvetlenül a számláról lophatják el a pénzt, gyakran egy egész élet megtakarítását.
A módszerek eltérőek lehetnek, de az alapvető taktika szinte mindig ugyanaz: sürgősségérzetet kelteni, és pánikból fakadó, elhamarkodott lépésekre kényszeríteni az áldozatokat.
Hogyan védekezhet
A TEG Federal Credit Union szerint a legjobb védekezés egyszerű: soha ne bízzon meg kéretlen hívásokban, SMS-ekben vagy felugró ablakokban, amelyek a bankszámlájával vagy a számítógépével kapcsolatban keresik meg. Ha ilyet kap, azonnal tegye le a telefont.
Soha ne töltsön le távoli hozzáférést biztosító szoftvert vagy alkalmazást olyan valaki kérésére, aki váratlanul kereste meg.
Ha csalásra gyanakszik, közvetlenül a bankját hívja fel a honlapján vagy a bankkártyája hátoldalán szereplő telefonszámon.
Egyetlen valódi bank, technológiai vállalat vagy állami szerv sem fogja soha arra kérni, hogy megtakarításait egy „biztonságos” számlára utalja át, vagy aranyat, illetve kriptovalutát vásároljon.
Miben különböznek a fantom hekkercsalások a fantomadósságtól?
A fantom hekkercsalásokkal ellentétben, amelyek jellemzően az áldozat pénzéhez vagy bankszámlájához próbálnak hozzáférni, a fantomadósság (forrás: angol), más néven zombiadósság, egy másik típusú csalás. Ilyenkor a csalók arra próbálják rávenni az áldozatokat, hogy nem létező vagy már elévült tartozásokat fizessenek ki.
Míg korábban rosszul megfogalmazott e-mailekkel vagy gyenge, meggyőző erő nélküli telefonhívásokkal próbálkoztak, ma már nagy nyelvi modellekre (LLM-ekre) támaszkodnak, hogy tökéletesen lokalizált, rendkívül meggyőző jogi fenyegetéseket fogalmazzanak meg.
Az ilyen tartozásokat lehet, hogy már rég kiegyenlítették, csődeljárásban törölték, vagy gyanús szereplők mesterségesen felduzzasztották az összeget.
A csalók többnyire követeléskezelőnek adják ki magukat, és agresszív hangnemmel, koholt letartóztatási fenyegetésekkel vagy megfélemlítéssel próbálják ráijeszteni az áldozatokra, hogy azonnal fizessenek.
Sok esetben zavaros, nehezen követhető magyarázatokat is bevetnek arról, hogy egy korábban rendezettnek vagy töröltnek hitt tartozás miként maradhatott mégis fenn, miközben folyamatos fenyegetéssel és pánikkeltéssel próbálják megakadályozni, hogy az áldozatok jobban utánanézzenek a részleteknek.
Ez különösen gyakori az idősebb áldozatok esetében.
A csalók automatizált MI-ügynököket is bevetnek, hogy nyilvánosan elérhető adatokat gyűjtsenek, profilt építsenek a kiszemelt áldozatról, majd hangfelvételek segítségével leutánozzák mások hangját, és így bűnüldöző vagy banki tisztviselőnek adják ki magukat.
Előfordul, hogy kriptovalutában kérnek fizetést, vagy banki átutalást sürgetnek, hogy „rendezzék” ezeket a fantomadósságokat.
A fantom hekkercsalásokhoz hasonlóan ilyen hívások esetén a fogyasztóknak azonnal le kell tenniük a telefont, és gondoskodniuk kell személyes adataik védelméről, valamint a kifizetések befagyasztásáról.
Kérhetnek továbbá úgynevezett hitelesítési levelet is, amelyet a valódi követeléskezelők sok joghatóságban kötelesek megküldeni, vagy egyszerűen letilthatják és bejelenthetik a csalókat.