Spoofing i oszustwo „na chorego członka rodziny”. Przestępcy wiedzieli zaskakująco dużo.

Cyberprzestępcy bardzo często działają masowo. Rozsyłają tysiące wiadomości SMS, e-maili lub wykonują setki połączeń telefonicznych, licząc na to, że ktoś kliknie link, poda dane lub uwierzy w przygotowaną historię. Takie ataki zazwyczaj nie są skierowane do jednej konkretnej osoby – ich skuteczność opiera się na skali.

W przypadku oszustwa, które zgłoszono do CyberRescue, kluczową rolę odegrał jednak nie masowy charakter ataku, ale precyzyjne przygotowanie przestępców. Oszuści wykorzystali techniki związane ze spoofingiem oraz informacje zdobyte od osób z otoczenia ofiary, aby stworzyć wyjątkowo wiarygodną historię.

To kolejny przykład pokazujący, że współczesny spoofing telefoniczny może opierać się nie tylko na podszywaniu się pod konkretny numer telefonu, ale również na umiejętnym wykorzystaniu danych osobowych i relacji rodzinnych.

ZOBACZ TEŻ: Spoofing – jak oszuści podszywają się pod banki?

Czym jest spoofing?

Spoofing to jedna z najczęściej wykorzystywanych metod oszustw telefonicznych. Polega na podszywaniu się pod inną osobę, instytucję lub numer telefonu w celu wzbudzenia zaufania ofiary.

W praktyce spoofing może sprawić, że na ekranie telefonu pojawi się numer przypominający lub identyczny jak numer banku, urzędu, szpitala, firmy kurierskiej lub innej zaufanej organizacji. Dzięki temu rozmówca wydaje się bardziej wiarygodny, a ofiara jest bardziej skłonna do wykonywania jego poleceń.

Coraz częściej oszustwa wykorzystujące spoofing nie ograniczają się jednak wyłącznie do podmiany numeru telefonu. Cyberprzestępcy wykorzystują również informacje pozyskane od innych osób, media społecznościowe oraz dane dostępne w sieci, aby jeszcze skuteczniej manipulować swoimi ofiarami.

Telefon od „lekarza” – przykład oszustwa wykorzystującego spoofing

Do naszej klientki zadzwonił nieznany numer telefonu. Już na początku rozmowy osoba po drugiej stronie zwróciła się do niej po imieniu i nazwisku, a następnie przedstawiła się jako lekarz ze szpitala.

Rozmówca poinformował kobietę, że jej siostra jest poważnie chora i wymaga pilnego leczenia. Dodał, że odpowiednia terapia pozwoli jej odzyskać zdrowie, jednak konieczne jest natychmiastowe opłacenie kosztów leczenia.

To, co szczególnie zwiększało wiarygodność całej historii, to znajomość szczegółów rodzinnych. Fałszywy lekarz znał imię i nazwisko siostry klientki. Powiedział również, że o całym zdarzeniu został już poinformowany ich brat.

Wszystkie przekazywane informacje zgadzały się z rzeczywistością.

To właśnie tego typu szczegóły sprawiają, że oszustwa wykorzystujące spoofing są tak niebezpieczne. Ofiara ma wrażenie, że rozmawia z osobą faktycznie zaangażowaną w opisywaną sytuację.

Jak klientka rozpoznała próbę oszustwa?

Na szczęście kobieta miała już wcześniej doświadczenie z oszustwami wykorzystującymi spoofing telefoniczny i zachowała czujność. Nie podała żadnych danych osobowych ani finansowych. Zamiast tego zaczęła zadawać rozmówcy szczegółowe pytania dotyczące jej siostry oraz okoliczności rzekomego pobytu w szpitalu.

To najwyraźniej nie było częścią scenariusza przygotowanego przez oszustów. Rozmówca szybko zaczął się denerwować, unikał konkretnych odpowiedzi, a po chwili po prostu się rozłączył.

To klasyczna reakcja cyberprzestępców. Gdy potencjalna ofiara zaczyna weryfikować informacje i zadawać szczegółowe pytania, oszuści często kończą rozmowę i próbują znaleźć łatwiejszy cel.

Skąd oszuści zdobyli dane o rodzinie klientki?

Po zakończeniu rozmowy pojawiło się pytanie, które zadaje sobie wiele osób po podobnych incydentach:

Skąd oszuści mieli tak dokładne informacje o rodzinie? Odpowiedź okazała się zaskakująca.

Kilka chwil później do klientki zadzwoniła jej najlepsza przyjaciółka – starsza pani, która wcześniej również odebrała telefon od tych samych oszustów. W jej przypadku przestępcy zastosowali podobny mechanizm manipulacji. Poinformowali ją, że jej przyjaciółka trafiła do szpitala i pilnie potrzebuje pomocy.

Zaniepokojona kobieta chciała dowiedzieć się jak najwięcej o sytuacji. Podczas rozmowy sama zaczęła przekazywać informacje dotyczące swojej przyjaciółki oraz jej rodziny. Wspomniała o rodzeństwie, podała imiona i nazwiska bliskich oraz opowiadała o relacjach rodzinnych. Nie wiedziała, że rozmawia z oszustami. W efekcie cyberprzestępcy zdobyli zestaw informacji, który następnie wykorzystali podczas rozmowy z właściwą ofiarą.

Spoofing i inżynieria społeczna – niebezpieczne połączenie

Opisana sytuacja pokazuje, że nowoczesny spoofing bardzo często łączy się z technikami inżynierii społecznej. Przestępcy nie muszą włamywać się do komputerów ani przełamywać zabezpieczeń technicznych. Wystarczy, że odpowiednio pokierują rozmową i nakłonią rozmówcę do samodzielnego przekazania potrzebnych informacji.

Następnie wykorzystują zdobyte dane podczas kolejnych rozmów telefonicznych, budując wiarygodność i wywierając presję emocjonalną. Właśnie dlatego oszustwa telefoniczne wykorzystujące spoofing stają się coraz trudniejsze do rozpoznania.

Jak chronić się przed spoofingiem i podobnymi oszustwami?

Jeżeli otrzymasz telefon dotyczący nagłego wypadku, choroby lub pilnej potrzeby przekazania pieniędzy, zachowaj szczególną ostrożność. W przypadku prób oszustwa wykorzystujących spoofing warto pamiętać o kilku zasadach:

• samodzielnie skontaktuj się z osobą, której dotyczy zdarzenie,
• zweryfikuj informacje u innych członków rodziny,
• nie przekazuj danych osobowych ani finansowych podczas nieoczekiwanych rozmów telefonicznych,
• nie działaj pod wpływem presji czasu i silnych emocji,
• pamiętaj, że oszuści mogą wykorzystywać informacje zdobyte od znajomych lub członków rodziny,
• zachowaj ostrożność nawet wtedy, gdy rozmówca zna szczegóły dotyczące Twojego życia.

Podsumowanie

Opisany przypadek pokazuje, że spoofing telefoniczny nie zawsze polega wyłącznie na podszywaniu się pod numer telefonu. Coraz częściej cyberprzestępcy wykorzystują również informacje zdobyte od osób z otoczenia ofiary, aby zwiększyć wiarygodność swojej historii.

Im więcej szczegółów zna rozmówca, tym łatwiej wzbudzić zaufanie i wywołać silne emocje. Dlatego każdą informację o nagłym wypadku, chorobie lub konieczności przekazania pieniędzy warto zweryfikować niezależnym kanałem kontaktu.

Kilka minut ostrożności może uchronić przed skutkami oszustwa wykorzystującego spoofing i próbą wyłudzenia pieniędzy.

Masz więcej pytań? Aktywuj naszą usługę i skontaktuj się z nami – podpowiemy, jak się chronić!

Chcesz być na bieżąco i unikać zagrożeń – śledź naszego bloga!