Что такое спуфинг с подменой телефонного номера?

Спуфинг с подменой телефонного номера — это когда кто-то, обычно мошенник или злоумышленник, маскирует информацию об идентификаторе звонящего, чтобы скрыть свою личность. Спуфинг с подменой телефонного номера также может подменить местоположение злоумышленника, чтобы создать впечатление, что звонок поступает из определенного места. При подмене звонка звонящий будет выдавать себя за другого человека, чтобы убедить жертву предоставить свою личную информацию. Когда человек передаст мошеннику или злоумышленнику свою личную информацию, они используют ее для кражи денег или даже для похищения его личности.

Читайте дальше, чтобы узнать, как работает спуфинг с подменой телефонного номера, как его распознать и как защитить себя от такого вида атак.

Как работает спуфинг с подменой телефонного номера?

Спуфинг с подменой телефонного номера может работать тремя различными способами: звонящий использует услугу подмены, VoIP-подмену или «оранжевый ящик».

Услуги спуфинга

Услуга спуфинга — это то, за что звонящий платит, чтобы его телефонный выглядел иначе. Обычно услуги спуфинга работают как с предоплаченными телефонными картами. Вот как обычно работают службы спуфинга:

1. Звонящий платит авансом за услугу спуфинга.
2. Звонящему предоставляется PIN-код, который можно использовать при телефонных звонках.
3. Абонент набирает номер, предоставленный оператором связи.
4. После этого онг вводит присвоенный ему PIN-код.
5. Звонящий вводит номер исходящего вызова.
6. Потом он вводит номер или имя, которое хочет видеть в качестве идентификатора вызывающего абонента.

VoIP спуфинг

Протокол передачи голоса по Интернету (VoIP) — это услуга, которая также используется для подмены звонков. Существуют различные VoIP-провайдеры, которых мошенники и злоумышленники используют для подмены телефонного номера. Когда используется VoIP спуфинг, звонящие могут изменить имя и номер, которые отображаются на стороне получателя.

«Оранжевый ящик»

«Оранжевый ящик» — это еще один метод, используемый мошенниками и злоумышленниками для подмены телефонного номера. С помощью этого метода звонящий использует программное или аппаратное обеспечение, называемое оранжевым ящиком, который перехватывает сигнал идентификатора вызывающего абонента и заменяет его другим номером. Когда получатель увидит входящий звонок, он увидит другой идентификатор звонящего, чем тот, который должен быть на самом деле.

Примеры мошенничества с использованием спуфинга с подменой телефонного номера

Вот два примера мошенничества со спуфингом с подменой телефонного номера.

Мошенничество под видом технической поддержки

Согласно отчету ФБР о преступлениях в Интернете за 2022 год, в 2022 году было зарегистрировано 32 538 жертв мошенничества с технической поддержкой, а общий объем убытков составил 806 551 993 долл. Хотя не все из этих мошенничеств с техподдержкой происходили через телефонные звонки, значительная их часть все же имела место.

Когда мошенники инициируют аферы с технической поддержкой, они часто используют спуфинг с подменой телефонного номера, чтобы имя контакта отображалось как хорошо известная технологическая компания. Поскольку название компании на определителе номера выглядит вполне законно, многие люди, как правило, попадаются на эту аферу, что приводит к финансовым потерям или предоставлению личной информации, которую мошенник может использовать для кражи личных данных.

Мошенничество от имени налоговой службы

Налоговая служба (IRS) неоднократно предупреждала о мошенничестве якобы от их имени и злоумышленниках, использующих спуфинг для создания видимости того, что телефонные звонки и текстовые сообщения поступают от агентства. Во многих случаях при мошенничестве с IRS злоумышленник угрожает жертве, утверждая, что если она не перезвонит или не заплатит причитающиеся ей налоги, будет выдан ордер на ее арест. Эти угрожающие сообщения обычно пугают жертв, заставляя их делать то, что им говорят, и в результате они могут понести значительные финансовые потери.

Налоговая служба предупредила, что никогда не будет требовать немедленной оплаты, угрожать налогоплательщику арестом или запрашивать номера кредитных или дебетовых карт по телефону. Как правило, налоговая служба отправляет письма налогоплательщикам, которые задолжали, и единственной формой оплаты является чек, который должен быть оплачен в Казначейство США, и никому другому.

Как распознать спуфинг с подменой телефонного номера?

Вот несколько признаков, на которые следует обратить внимание при спуфинге с поддельным номером телефона.

Отображение чувства срочности

Когда мошенники используют спуфинг с подменой телефонного номера, их главная цель — убедить жертву предоставить конфиденциальную информацию, которую они могут использовать в своих злонамеренных целях. Поэтому они часто используют мошенничество с технической поддержкой или налоговое мошенничество, чтобы заставить жертву поверить в придуманную ими историю; это также известно как метод претекстинга.

При совершении поддельных звонков мошенники демонстрируют чувство срочности, чтобы жертва действовала быстро и не сомневалась в своих силах. Проявление чувства срочности — распространенная тактика, используемая мошенниками также при фишинговых атаках.

запросы на получение личной информации,

Если вам неожиданно позвонил человек, утверждающий, что он из налоговой службы, компании, с которой вы сотрудничаете, или кто-то из ваших знакомых, и начал задавать вам личные вопросы, скептически отнеситесь к ответам. Налоговая служба и большинство компаний никогда не попросят вас подтвердить личную информацию по телефону. Если инициатором контакта были не вы, лучше избегать запросов личной информации через телефонные звонки, электронные письма и текстовые сообщения.

Отображаемое имя не соответствует сохраненной контактной информации

Когда мошенники подделывают телефонные звонки, они стараются сделать все возможное, чтобы поддельный звонок казался исходящим от компании, с которой вы сотрудничаете, или от знакомого вам человека, например, друга или члена семьи. Однако чего мошенники не могут сделать, так это увидеть, как вы сохранили контактную информацию для определенных лиц. Это может значительно упростить распознавание поддельных звонков, поскольку если вам звонят, утверждая, что это ваш друг, а его контактная информация не совпадает с тем, как вы сохранили его контакты, значит, это поддельный звонок.

Предварительно записанные сообщения

Многие мошенники и поддельные звонки используют технологию робозвонков, чтобы их настоящий голос не выдал, кто они на самом деле. Если вы получили телефонный звонок с известного номера или контакта, а голос представляет собой предварительно записанное сообщение, весьма вероятно, что этот звонок поддельный.

Как защитить себя от спуфинга с подменой телефонного номера?

Вот как вы можете защитить себя от того, чтобы стать жертвой спуфинга с подменой телефонного номера.

Не отвечайте на телефонные звонки с неизвестных номеров

Лучшая практика в области кибербезопасности — никогда не отвечать на телефонные звонки с номеров, которые вы не узнаете. Если вы ожидаете телефонного звонка, лучше всего сохранить контактную информацию, чтобы узнать звонящего.

Хотя спуфинг с подменой телефонного номера может затруднить распознавание законных звонков, вы можете обезопасить себя, обращая пристальное внимание на имя контакта, отображаемое при входящем вызове, а также на человека, говорящего на другом конце провода.

Повторно наберите номер, чтобы убедиться, что вы разговариваете с законным абонентом

Если вы не уверены, что звонок, на который вы ответили, является поддельным, вы можете повесить трубку и повторно набрать законный номер, с которого, как утверждается, звонил человек. Например, если вам звонят, утверждая, что это ваш банк, положите трубку и позвоните по номеру, указанному на сайте банка.

Отключение и блокировка неизвестных звонков

Еще один способ защиты от спуфинга с подменой телефонного номера — это отключение и блокировка звонков с неизвестных номеров. Каждый раз, когда вы получаете поддельный телефонный звонок, заблокируйте номер, чтобы они не смогли вам снова позвонить.

Вы также можете зарегистрироваться в службе блокировки вызовов. Службы блокировки вызовов заблокируют все спамерские номера, которые есть в их базе данных, прежде чем вы получите от них телефонные звонки. Вы можете узнать у своего телефонного оператора, есть ли у него услуга блокировки звонков, или приобрести сторонний сервис, например Truecaller или Roboshield. Мы рекомендуем изучить информацию перед покупкой службы блокировки звонков, поскольку некоторые службы обновляют свои базы данных быстрее, чем другие.

Может ли кто-то подменить мой номер телефона?

Да, злоумышленники или другие лица могут подменить ваш номер телефона. Когда некоторые злоумышленники подделывают номера, они подделывают их случайным образом, поэтому всегда есть шанс, что они выберут именно ваш номер телефона.

Обычно на то, что ваш номер телефона подделан, указывают такие признаки, как:

• Получение текстовых сообщений и телефонных звонков с незнакомых номеров, в которых вас спрашивают, кто вы, или просят прекратить звонки и отправку сообщений.
• Входящие вызовы отображаются как ваш собственный номер телефона.

Что делать, если ваш номер телефона был подделан?

Если вы обнаружили, что ваш номер телефона подделан, вот несколько шагов, которые вы можете предпринять.

1. Временно отключить неизвестные номера. Поскольку вам могут поступать звонки и текстовые сообщения с незнакомых номеров, вы можете отключить их, зайдя в настройки телефона. На устройствах iPhone вы можете сделать это, зайдя в Настройки > Телефон > Отключить звук от неизвестных абонентов. На устройствах Android вы можете сделать это, открыв приложение Телефон > Настройки > Заблокированные номера >переключите параметр Неизвестно.
2. Запишите новое сообщение голосовой почты. Поскольку вы отключите неизвестных абонентов, они будут перенаправлены на голосовую почту. Запишите голосовое сообщение, в котором сообщите им о своей ситуации и о том, что они получают звонки или сообщения с вашего номера не из-за вас. Обязательно защитите свою голосовую почту паролем и PIN-кодом, так как злоумышленники могут взломать ее, если она не защищена должным образом.
3. Отправьте отчет в ФКС. После выполнения вышеуказанных действий вам также следует подать отчет в ФКС. ФКС расследует жалобы потребителей на спуфинг с подменой телефонного номера, поскольку подмена звонков в США со злонамеренным умыслом является незаконной.

Защитите себя от мошенничества со спуфингом с подменой телефонного номера

Любой человек, имеющий мобильное устройство, может стать жертвой мошенничества со спуфингом с подменой телефонного номера, поэтому важно узнать, что это, как распознать этот тип атак и как защитить себя, чтобы не стать их жертвой. Узнайте больше о том, как уберечься от мошеннических звонков.