Розыгрыш TikTok, основанный на реальном мошенничестве

На платформе социальных сетей TikTok набирает популярность розыгрыш, когда люди звонят своим друзьям, используя голос автоответчика, чтобы сообщить им, что с их счета вот-вот будет списана крупная сумма денег.

Эксперты по кибербезопасности в ОАЭ предупредили пользователей социальных сетей об этой популярной схеме мошенничества, называемой «вишинг». Они заявили, что киберпреступники активно используют его.

Исследователи компании «Лаборатория кибербезопасности» «Лаборатории Касперского» обнаружили увеличение количества вишинговых писем в июне — почти 100 000 — и собрали около 350 000 вишинговых писем в период с марта по июнь 2022 года.

Что такое «вишинг»?

Вишинг — это сокращение от голосового фишинга. Это мошенническая практика убеждения людей звонить киберпреступникам и раскрывать личную информацию и банковские реквизиты по телефону.

Как и большинство фишинговых схем, он начинается с необычного письма от крупного интернет-магазина или платежной системы. Например, это может быть письмо от поддельной версии PayPal о том, что они только что получили запрос на снятие крупной суммы денег с вашего счета.

Однако вот в чем разница: в то время как в обычных фишинговых письмах жертву просят перейти по ссылке, чтобы отменить заказ, в вишинговых письмах просят срочно позвонить по номеру службы поддержки, указанному в письме.

Какое отношение TikTok имеет к вишингу?

«ТикТокеры активно повторяют одну из вишинговых схем, с той лишь разницей, что они заранее не рассылают мошенническое электронное письмо и ничего не воруют у своих жертв — их цель — шоу, а не деньги», — сказал Деденок.

Звонок осуществляется через автоответчик, голос которого генерирует онлайн-переводчик. Чаще всего пранкеры представляются представителем отдела обслуживания клиентов крупного интернет-магазина, утверждая, что только что получили от жертвы заказ на несколько тысяч долларов и требуя их подтверждения.

Как бы ни ответила жертва, автоответчик произносит следующее: «Спасибо, ваш заказ подтвержден». Люди думают, что автоответчик их расслышал и что средства будут немедленно сняты с их счета, поэтому они паникуют, кричат ​​и не понимают, что их разыгрывают.

Когда людей убеждают раскрыть свои данные во время телефонного звонка, а не на фишинговой странице, у них часто нет возможности подумать, что они являются целью розыгрыша — и многие видео TikTok с этим розыгрышем являются ярким примером это.

Как защититься от вишинга?

- Проверка адреса отправителя. Большинство спам-писем приходят с адресов, которые не имеют смысла или выглядят как тарабарщина, например, amazondeals@tX94002222aitx2.com или что-то подобное. Наведя курсор на имя отправителя, которое само может быть написано с ошибкой, вы увидите полный адрес электронной почты.

- Если вы не уверены, является ли адрес электронной почты законным или нет, вы можете ввести его в поисковую систему для проверки.

- Подумайте, какая информация запрашивается. Законные компании не связываются с вами ни с того ни с сего по нежелательным электронным письмам, чтобы запросить у вас личную информацию, такую ​​как банковские данные или данные кредитной карты, ваш номер социального страхования или другие конфиденциальные данные.

- В целом, к нежелательным сообщениям, в которых предлагается «подтвердить данные учетной записи» или «обновить информацию учетной записи», следует относиться с осторожностью.

- Быть осторожным, если сообщение создает ощущение срочности. Спамеры часто пытаются оказать давление, используя эту тактику. Например, строка темы может содержать такие слова, как «срочно» или «требуются немедленные действия», чтобы заставить вас принять меры.

- Проверьте грамматику и орфографию. Опечатки и плохая грамматика — это красные флаги. Так же как и странные фразы или необычный синтаксис, который может быть результатом того, что электронное письмо несколько раз переводилось через переводчиков.