Számtalan telefonos átverést, adatlopást, social engineeringen alapuló trükköt láttunk már, és sajnos nagyon soknak áldozatául is estek a gyanútlan felhasználók. Ezek az AI-jal felvértezve újabb lendületet kaptak, emellett azonban egy, nyugaton már régóta ismert átverés is gombamód terjedni kezdett hazánkban, amiben az a legfélelmetesebb, hogy nem igazán tehetsz ellene semmit. Vagyis szinte semmit.
A régi-új trükk alapja a telefonszám-másolás, vagyis telefonszám spoofing (caller ID spoofing). Ekkor nem annak a telefonszáma jelenik meg a fogadó félnél, amiről ténylegesen hívják őt, hanem egy másik, feltehetőleg a fogadó fél számára megbízhatónak tűnő telefonszám. Például lehet egy ázsiai vagy afrikai országból érkező hívás egy hazai mobilszolgáltató átlagos telefonszáma mögé rejtve. A számcseréhez nem kell különösebben komoly technika és hackelés: már egy megfelelő mobil applikációval is meg lehet ezt oldani. A cél, hogy a fogadó fél ne gyanakodjon a telefonáló kiléte miatt. A szám például lehet egy hazai bank központi száma is. Ilyenkor már jó esély van arra, hogy a megcélzott felhasználónak ténylegesen van ennél a banknál vezetett számlája - ha ilyenkor nem fog gyanút (hiszen a szám is stimmel), és a sürgető, határozott telefonos kolléga felszólítására átadja például banki belépő adatait, sőt, még az SMS-ben érkező kódot is bediktálja, máris búcsút inthet pénzének.
"Én ugyan nem hívtalak, nem is ismerlek"
Ennél szerencsére eggyel kevésbé veszélyes, ha egy ismeretlen szám azzal hív minket, hogy kerestük őt az előbb, vagyis volt egy nem fogadott hívása tőlünk. A hívásból gyorsan kiderül, hogy nem ismeri egymást a két fél. Ez már rögtön gyanús kell, hogy legyen, ha pedig több ilyen hívást is kapsz, akkor sajnos a
te telefonszámodat is ellopták.
A lopás itt azt jelenti, hogy a te számodat felhasználva próbálnak átveréses hívásokat indítani rengeteg felhasználó irányába. Ez nem jár azzal, hogy feltörték a mobilodat, vagy bármilyen online adatbázist, egyszerűen "ezt dobta a gép". Ha tovább gondolod, persze számtalan szörnyűbb kimenetel is előfordulhat, pláne akkor, ha ezt a trükköt kombinálják más adatlopással is. Például személyes adataidat, névjegyzékedet, hangmintádat ellopva az AI segítségével tökéletesen megszemélyesíthetnek, ezzel családtagjaidat, barátaidat átverve. Ez azonban már rendkívülien célzott támadás.
Egyvalamit azért mégis megtehetsz
Amennyiben a hívószámodat "ellopták", még nem feltétlenül ütött be a katasztrófa, de jobb, ha időben cselekszel. Sajnos a rendőrség egyelőre tehetetlen, és a szolgáltatók sem tudják kideríteni egyszerűen, hogy ki másolhatta le a telefonszámodat. Érdemes ilyenkor azonnal felhívni a szolgáltatódat, és jelenteni számára az esetet. A bevett szokás ilyenkor, hogy 3 napra letiltják a roamingot a mobilodon, így amennyiben külföldről érkezik magyar hálózatba a te hívószámoddal hívás, azt a rendszer blokkolja. 3 nap alatt vélhetően a csalók tovább állnak, és nem használják tovább a számodat.
Emellett érdemes azért átvizsgálni a telepített appokat és jogosultságokat, nehogy mégis az történjen, hogy egy komplex támadás célpontjává váltál. Emellett néhány mobilgyártó, valamint számos vírusvédelmi cég is kínál hívásszűrési és -blokkolási funkciót. Ezek képesek központi lista alapján is szűrni az esetleges SPAM hívásokat, és hatékony védelmet nyújtani már azelőtt, hogy felvennéd a telefont.
