counter
Стрічка новин
Вибрати все
Всі новини...


Чим небезпечний ТГ-бот, що дозволяє підміняти Caller-ID ?


Переглядів: 21


Чим небезпечний ТГ-бот, що дозволяє підміняти Caller-ID ?

Сьогодні в ЗМІ увірвалася новина про бот в Telegram для телефонних дзвінків з функцією підміни зворотного номера. Можливо вам може бути цікаво дізнатися трохи подробиць про функціонал бота і про загрози, які він несе.

Стара пісня на новий лад

З технічної точки зору в атаці нічого нового. Новизна, скоріше, з функціональної сторони. Поява такого бота знижує до нуля поріг входження для шахраїв. Якщо раніше треба було трохи поворушити мозком для того, щоб прочитати інструкції по налаштуванню віртуальної АТС, то зараз досить ворушити лише пальцем. Все інтуїтивно зрозуміло.

Чим небезпечний ТГ-бот, що дозволяє підміняти Caller-ID ?

Здешевлення атаки, так само як і зниження порогу входу, сприяє зростанню популярності. Попит породжує не тільки пропозиція, але і сам сервіс. Ось і у ТГ-бота теж є можливість покурити мануали, написати в сапорт і подивитися різні звіти своєї діяльності. У кращих традиціях, прикручена партнерка з рефералами. 

Що стосується тарифів, то все більш-менш стандартно. Посекундна тарифікація і різні пакети.

Чим небезпечний ТГ-бот, що дозволяє підміняти Caller-ID ?

З чого раптом всі накинулися на бот?

Дійсно, до самої технології претензій немає. Не секрет, що подібні звонилки багато хто використовує в мирному руслі. Тому спочатку до боту питань не було, поки не дійшло до функції зміни голосу.

Чим небезпечний ТГ-бот, що дозволяє підміняти Caller-ID ?

Навіщо легітимному співробітнику колл-центру такий функціонал? Питання з розряду риторичних. Крім того, навіть без тестового дзвінка можна припустити, що бот змінює pitch. А це небезпечний процес, якщо записати голос людини, яка телефонувала.

У чому небезпека?

В першу чергу, як вже писав, збільшення потоку бажаючих. Класична атака складається з 2 частин: зателефонувати-налякати-переконати + вивести гроші. Частина 1 стало легше організувати. Частина 2, в принципі, відпрацьована і так.

У другу чергу змінюються підходи. Якщо раніше переважно дзвінки йшли від "співробітників служби безпеки банку", то останнім часом частіше спостерігаю двухходовку. Спершу шахраї дізнаються реальні номери відділень поліції, ПІБ працівників. Далі, дзвонять жертві з підмінного номера, представляючись співробітником відомства, і просто попереджають про зафіксованої спробі списання коштів. Ніяких дій вчиняти не просять. Всіляко розігрують виставу "Моя міліція мене береже". В кінці розмови попереджають про те, що скоро зв'яжеться співробітник банку і потрібно буде слідувати його інструкцій. Власне, заради цього напуття спектакль і починався.

Після розмови з "поліцейським" деякі жертви виявляють здоровий скепсис і лізуть в Мережу перевіряти достовірність наданої інформації. Природно, знаходять і номер, і ПІБ співробітника, від імені якого вівся розмову. It's a trap! Підозрілість знижується і звонящему банківського співробітнику вірять охочіше.

PS Не варто сподіватися, що одного разу проінформувавши родичів і знайомих про шахрайську схему, ви вирішите проблему назавжди. На жаль, практика показує, що в переважній більшості випадків жертви до останнього впевнені, що з ними такого не трапиться. А найвідчайдушніші можуть знайти бота і відтворити атаку на своїх же. Безкоштовного часу вистачить на кілька секунд. Але, сподіваюся, у вашій "жертви" настане прозріння, коли ви покажете наочно, як легко "на коліні" можна організувати атаку. Нехай запам'ятають раз і назавжди, їм дзвонити ніхто не буде. Якщо є сумніви, треба повісити трубку і самостійно зв'язатися з банком \ відділом поліції \ прокурором \ спортлото.

 

 


Читайте АСН в Google News




Новини партнерів





Інші важливі новини і публікації
Половина українців побоюються захворіти ковідом
Половина українців побоюються захворіти ковідом
На тлі постійно погіршується статистикою захворюваності коронавірусів більше половини українців висловлює побо....
Шок і трепет: зірки, яких не можна впізнати без гриму
Шок і трепет: зірки, яких не можна впізнати без гриму
Тоннам макіяжу не зіпсувати істинної краси, але хороший макіяж може приховати купу недоліків Візажисти цих все....
Американські уфологи назвали чергову дату пришестя інопланетян
Американські уфологи назвали чергову дату пришестя інопланетян
Прихильник теорії змови і автор каналу на YouTube Conspiracy Depot, якого вважають дуже авторитетним у світі у....
Київ. Локдаун 2.0: уточнення по роботі приміського транспорту
Київ. Локдаун 2.0: уточнення по роботі приміського транспорту
З завтрашнього дня Київ переходить в режим посилення обмежувальних заходів, пов'язаних зі збільшенням нових ви....
4 жіночих знаки Зодіаку, навколо яких найбільше в'ються чоловіки
4 жіночих знаки Зодіаку, навколо яких найбільше в'ються чоловіки
Жінки - прекрасні створення, яких потрібно любити, пестити, плекати і носити на руках Однак є серед представни....
більше матеріалів
/-0,24882793426514-/ /-pc-/
x
Вітаємо!

Ми помітили, що ви використовуєте блокувальник реклами.

Дуже просимо відключити його для ASN.IN.UA!

Реклама - основне джерело прибутку для нас. Без неї ми не зможемо оплатити роботу журналістів і їхні відрядження.

Не позбавляйте себе хороших матеріалів!

Top