A răspunde la telefon cu un „da” spontan este atât de comun încât abia dacă îl observăm, dar în ultimele luni autoritățile s-au concentrat asupra acestui gest. Poliția Națională, INCIBE/OSI și instituții media precum VerificaRTVE au emis avertismente un tip de înșelăciune cunoscut sub numele de „înșelătoria cu da”, un truc de inginerie socială care folosește propria noastră voce pentru a încerca să strecoare fraude și înregistrări nesolicitate.
Înainte de a intra în detalii, merită să clarificăm un lucru important: Nu există sisteme bancare care să autorizeze complet tranzacțiile doar prin voceDupă cum subliniază Banca Spaniei, chiar și un „da” înregistrat poate fi piesa de care are nevoie un infractor pentru a construi o escrocherie mai mare, forțând apeluri ulterioare, solicitând informații suplimentare sau folosind înregistrarea ca „dovadă” falsă pentru a se înscrie la servicii. Prin urmare, în loc să intrăm în panică, este important să înțelegem cum funcționează escrocheria și ce semne de avertizare ar trebui să ridice semnale de alarmă.
Ce este înșelătoria cu „da” și de ce este îngrijorătoare?
Așa-numita „înșelătorie de tipul „da” este o variantă de vishing (phishing vocal) în care escrocii încearcă să captureze un răspuns afirmativ clar pronunțat de către victimă. Fac acest lucru dându-se drept bănci, departamente de relații cu clienții sau alte entități recognoscibile, cu un dublu scop: pe de o parte, să înregistreze acel „da”; pe de altă parte, să profite de conversație pentru a obține mai multe date personale sau financiare.
În unele cazuri, Nici măcar nu au nevoie să le răspunzi la o întrebareSimplul fapt de a răspunde la telefon din obișnuință este suficient pentru a-i păcăli. Alteori, pun întrebări sugestive precum: „Ați autorizat o tranzacție acum?” sau „Sunteți de acord să primiți actualizări despre serviciile noastre?” Pe parcursul apelului, înregistrează sunetul pentru a-l folosi ulterior într-o anumită procedură sau ca punct de sprijin pentru următoarea etapă a fraudei.
Cum funcționează: procesul pas cu pas
- Apel inițialPrimești un apel de la cineva care pretinde că este o bancă, un magazin, un serviciu de asistență tehnică sau „serviciu clienți”. Uneori, dacă răspunzi imediat cu „da”, nimeni nu răspunde și îți închide repede; alteori, apelantul intră în conversație cu tine pe un ton prietenos pentru a-ți câștiga încrederea.
- Întrebări care cer un răspuns afirmativCu ajutorul unor scenarii atent elaborate, formulează întrebări care încurajează un răspuns de tipul „da”. Aici intervine ingineria socială: menționează mișcări recente, alerte de securitate sau „verificări de rutină” pentru a-ți reduce garda și... confirmați detaliile pe care nu ar trebui să le împărtășiți.
- Înregistrarea răspunsului „da”În timp ce vorbesc cu tine, înregistrează sunetul. Acel „da” inițial sau oricare altul pe care îl rostești devine o resursă pe care escroc o va păstra pentru mai târziu, fie pentru a încerca validări automate, fie pentru a te presa să interacționezi din nou.
- Utilizarea înregistrării și a povestiriiCu vocile în mâini, vor încerca să deschideți conturi, contractați servicii sau autorizați acțiuni în numele dumneavoastrăDe asemenea, pot pretinde că aveți un abonament „premium” activ și pot folosi înregistrarea ca presupusă dovadă. Scopul lor real este, de obicei, să vă determine să le furnizați numere de cont, numere de identificare, adrese sau coduri de verificare atunci când încercați să „anulați”.
- Detectarea și reacția victimeiMulți oameni observă când primesc acuzații ciudate. Coduri SMS care nu au fost solicitate sau un al doilea apel care „oferă ajutor” pentru a dezactiva ceea ce se presupune că au convenit. În acel moment, trebuie să acționați rapid și reducerea fraudei urmând bunele practici.
Tactici de inginerie socială și trucuri comune
- spoofingSe prezintă ca fiind angajați ai băncii tale, ai companiei tale de telefonie, ai unui brand important sau chiar ai agențiilor guvernamentale. Caută să proiecteze autoritate și familiaritate pentru a-ți câștiga încrederea.
- Întrebări aparent inofensive„Ați autorizat o tranzacție acum?” sau „Sunteți de acord să primiți actualizări?” sună la rutină, dar scopul lor este să culeagă un „da” clar pe care să îl poată reutiliza.
- Tăcere calculatăUneori nu pun nicio întrebare: se așteaptă să spui „da” automat și să închizi. Au deja obținut ce voiau, fără nicio altă conversație.
- Voiceover-uri automateO înregistrare te informează că te-ai abonat la un serviciu plătit. Dacă suni înapoi pentru a-l anula, ți se va cere date sensibile sub pretextul procesării deversării.
- Autoritate și fricăFolosesc numele instituțiilor (poliție, bănci, oficiu fiscal) pentru a te intimida și a te obliga să acționezi fără să gândești, uneori cerând plăți imediate.
Semne inconfundabile ale unui apel fraudulos
- Urgență extremăTe presează să acționezi „acum”, sub amenințarea unei blocări iminente, a unei amenzi sau a unei taxe sau cu promisiunea unui beneficiu care expiră în câteva minute.
- Cerere de acredităriAceștia solicită parole, coduri de verificare, numere complete de card sau date de autentificare bancară. Nicio entitate legitimă nu vă va cere astfel de informații prin telefon.
- Numere necunoscute sau internaționale Fără o explicație clară despre cine sună, de ce și de unde. Dacă refuză să se identifice sau nu trec verificările de bază, este un semn rău.
- Premii, moșteniri sau investiții „garantate”Oferte prea bune ca să fie adevărate, menite să atragă și să extragă informații sau bani.
- Utilizarea mărcilor și instituțiilor pentru a impune respect și a solicita plăți, coduri sau date care nu corespund unei proceduri legitime.
Ce trebuie să faci imediat ce bănuiești
- Nu oferiți informații personale sau financiareÎncheie conversația dacă îți cer informații irelevante.
- Închide imediatNu prelungi dialogul și nu răspunde la alte întrebări. Împiedicați-i să obțină noi fragmente vocale sau indicii despre dumneavoastră.
- blocați numărul pe telefonul mobil pentru a preveni apeluri viitoare de pe acea linie.
- Raportează încercarea către autorități sau platforme oficiale de raportare. Cu cât au mai multe informații, cu atât pot reacționa mai bine.
- Îmbunătățește-ți telefonul mobil cu aplicații de blocare a apelurilor care identifică și filtrează numere suspecte sau masive.
Mituri și realități: Poți fi angajat doar cu vocea ta?
Una dintre marile întrebări este dacă un „da” înregistrat este suficient pentru a autoriza plăți sau a semna contracte. Răspunsul este clar: În domeniul bancar, nu este posibil să validezi tranzacțiile doar cu vocea.Sunt necesari factori suplimentari, de la date personale specifice până la parole de unică folosință, ceea ce înseamnă că sunetul izolat nu este suficient.
Așadar, de ce insistați atât de mult să nu spuneți „da”? Pentru că înregistrarea audio acționează ca un „cârlig” pentru strategii mai complexe. Adevăratul pericol este povestea pe care o țes în jurul lui.Adesea transformă acel „da” într-o scuză pentru un al doilea apel, în care „repară” o problemă inventată. Aceasta este logica escrocheriei cu apeluri duble: mai întâi te pun în alertă, apoi se oferă să o rezolve și, în acest proces, extrag datele de care au cu adevărat nevoie.
Ceva similar se întâmplă și cu escrocheria apelurilor pierdute. Un apel scurt lasă o înregistrare Și dacă returnezi informațiile, intri în procesul lor de „anulare”, „verificare” sau „anulare a abonamentelor”, unde scopul este același: să extragă informații de la tine sau să te determine să faci plăți.
Dacă ai spus deja „da” sau crezi că ți-au înregistrat vocea
- Păstrați-vă calmulLasă-ți emoțiile în urmă: gândirea calmă îți va permite să elimini frauda și să iei deciziile corecte.
- Închideți și verificați prin canalul oficialDacă pretind că sunt de la banca ta, sună la numărul de pe site-ul oficial sau la cel de pe cardul tău; niciodată la cel pe care ți l-au dat în apel.
- Fii atent la conturile taleVerificați extrasele de cont și tranzacțiile cu cardul de credit pentru a detecta taxe neobișnuite. Contactați banca la primul semn de problemă.
- Schimbați parolele și codurile de securitateConfirmă-ți acreditările în cazul în care au colectat informații suplimentare în timpul apelului.
- Controlează-ți amprenta digitalăExersează egosurfing-ul (căută-te pe tine însuți pe internet) și activează alertele în motoarele de căutare pentru a afla dacă apar mențiuni cu numele sau datele tale.
- Păstrați dovezileSalvează numere, înregistrări, mesaje SMS, e-mailuri sau capturi de ecran. Totul este util la raportarea și blocarea noilor încercări.
- reclamație în fața Forțelor și Corpurilor de Securitate a Statului, furnizând toate informațiile disponibile.
Prevenirea în viața de zi cu zi
Un truc simplu face toată diferența: Evitați să răspundeți automat cu „da”.Înlocuiți-l cu „spune-mi” sau „cine”, expresii mai puțin susceptibile de a fi reutilizate de o terță parte; ca exemplu practic, uitați-vă la Bunica Daisy îi dejucă pe escrociPoate părea un detaliu minor, dar le ia un instrument celor care caută să obțină acel „da” clar ca cristalul.
În plus, Fiți atenți la apelurile care încep cu un mesaj înregistrat. Aceasta te anunță despre abonamente premium, livrări în așteptare sau plăți imediate. Dacă un contract a fost semnat, îl poți confirma prin canalele tale oficiale (aplicație, site web, birou sau telefon) fără a ține la curent pe nimeni care te-a sunat.
Dacă observați scripturi agresive, urgență, confuzie sau solicitări de date, Atârnă fără fricăGraba este forța vitală a escrocheriilor. Și dacă vă simțiți copleșiți, amintiți-vă că vânzătorii legitimi înțeleg că trebuie să le verificați identitatea prin alte mijloace.
O altă practică bună este Nu apăsați opțiunile în apelurile automate Pentru a „vorbi cu un agent” sau a „anula acum”. Această atingere confirmă că numărul este activ și deschide calea către mai multe încercări sau tarife speciale dacă numărul este internațional.
În cele din urmă, Îmbunătățește-ți telefonul cu liste de blocare și aplicații antispamAceste instrumente ajută la identificarea apelurilor în masă sau a apelurilor despre care se știe că sunt frauduloase și, deși nu sunt infailibile, reduc considerabil zgomotul.
Cine te avertizează și de ce ar trebui să iei asta în serios
„Escrocheria cu „da” nu este o anecdotă de pe rețelele de socializare. Poliția Națională a emis avertismente explicând că infractorii se dau drept bănci sau reprezentanți ai serviciului clienți, înregistrează răspunsul tău afirmativ și încearcă să îl folosească pentru a te înscrie la servicii sau pentru a te presa să efectuezi apeluri suplimentare.
Institutul Național de Securitate Cibernetică, prin intermediul Biroului său pentru Securitatea Utilizatorilor de Internet, a detaliat această variantă de vishing și cum ajută inteligența artificială și aplicațiile protecție împotriva fraudei în timp real, inclusiv exemple reale de întrebări capcană, cazuri de mesaje vocale care menționează abonamente premium și recomandări de acțiune, de la închiderea și blocarea apelurilor până la raportarea și consolidarea parolelor.
Instrumente și tehnologii de verificare, cum ar fi VerificaRTVE sau publicații specializate, au consolidat mesajul„Da-ul” în sine nu validează operațiunile bancare, dar servește drept instrument în cadrul unei fraude care prinde putere atunci când introduci în ecuație frică, urgență și date suplimentare.
