Le persone si affidano alle informazioni dell'ID chiamante che vedono sui loro telefoni quando decidono se rispondere a una chiamata. Indica a chi sta chiamando, in modo che possano decidere se rispondere o chiamare più tardi.
Se l'ID chiamante sul telefono legge "Supporto Microsoft 1-800-555-1212" o qualcosa di simile, si presuppone che la persona all'altra estremità della linea provenga da Microsoft. L'ID chiamante conferisce legittimità al chiamante. Molte persone non si rendono conto che i truffatori utilizzano la tecnologia Voice Over IP e altri trucchi per falsificare o falsificare informazioni sull'ID del chiamante nella speranza di acquisire numeri di carte di credito o altre informazioni personali.
Gli scammer usano lo spoofing dell'ID chiamante per rendere credibili le loro truffe.
Come gli scammers spoofano le informazioni sull'ID chiamante
Gli scammer falsificano le informazioni sull'ID chiamante in diversi modi. Uno dei modi più popolari è l'uso di provider di servizi di spoofing ID chiamanti basati su Internet. Questi servizi di spoofing possono essere acquistati a basso costo.
Uno scenario tipico di spoofing
Il tipico spoof dell'ID chiamante funziona in questo modo:
La persona (scammer) che vuole nascondere il proprio numero accede a un sito Web di provider di spoofing di terze parti e invia le informazioni di pagamento.
Una volta effettuato l'accesso al sito, lo scammer fornisce il proprio numero di telefono reale. Quindi inseriscono il numero di telefono della persona (vittima) che stanno chiamando e forniscono le informazioni false che desiderano che venga visualizzato l'ID del chiamante.
Il servizio di spoofing richiama il truffatore al numero di telefono fornito, chiama il numero della vittima designata e collega le chiamate insieme alle informazioni dell'ID chiamante falsificato. La vittima vede le false informazioni sull'ID chiamante mentre sollevano il telefono e sono connesse al truffatore.
L'efficacia di spoofing ID chiamante
Lo spoofing del Caller ID può essere uno strumento incredibilmente efficace per i truffatori. La truffa di Ammyy, in cui le vittime ricevevano telefonate da truffatori che sostenevano di essere supportati da Microsoft, era una grande truffa che ha fatto guadagnare a milioni di dollari in tutto il mondo.
La truffa di Ammyy non sarebbe stata altrettanto efficace se non fosse stato per lo spoofing del Caller ID. Quando le vittime della truffa di Ammyy hanno risposto al telefono, la maggior parte di loro ha guardato l'ID del chiamante per vedere che Microsoft li stava chiamando, e molti di loro ci hanno creduto.
Il pretesto come tecnica di Scamming
La tecnica di scamming utilizzata nella truffa di Ammyy è nota come pretexting. Il pretexting si verifica quando qualcuno crea uno scenario artificiale in modo che possano mascherare le proprie vere intenzioni con il pretesto di qualcosa che non sia minaccioso. Il pretesto di solito comporta lo sviluppo di credibilità in modo che la truffa sia accettabile e credibile.
Un esempio reale di falsa credibilità per il pretesto si verifica quando qualcuno usa un'uniforme della polizia per farsi passare come ufficiale di polizia per accedere a una sezione di un edificio che normalmente è off limits.
L'identificazione del chiamante nelle truffe viene utilizzata nello stesso modo in cui un'uniforme della polizia fasulla si trova nel mondo reale. Quando le persone determinano l'identità di un chiamante, tutto ciò che devono passare è chi la persona dice di essere e chi l'ID chiamante dice di essere. Se questa informazione corrisponde, la maggior parte delle persone ragionevoli credono che il pretesto e alcuni di loro finiscono come vittime di una truffa.
Spoofing Caller ID Information è legale?
Negli Stati Uniti e in molti altri paesi, è illegale falsificare le informazioni sull'ID chiamante. La legge sugli Stati Uniti in Caller ID Act rende illegale la falsificazione delle informazioni sull'ID chiamante per scopi illeciti.
Se vivi negli Stati Uniti e ritieni che qualcuno che ti ha chiamato abbia falsificato le informazioni sul tuo ID chiamante per truffarti o ingannarti, segnalalo alla Federal Communications Commission (FCC).
Come proteggersi contro lo spoofing di ID chiamante
Non riporre tutta la tua fiducia nelle informazioni dell'ID chiamante che ti sono state presentate.
Ora che sai che queste informazioni sono facilmente falsificate dall'uso di servizi di spoofing di ID chiamante di terze parti e altri strumenti, non ti fideresti tanto della tecnologia come sei stato. Questo dovrebbe aiutarti nella ricerca del tuo cervello a prova di truffa.
Non fornire mai dati della carta di credito a qualcuno che ti chiama.
Non condurre affari per telefono quando non hai avviato la chiamata. Ottieni un numero di richiamata e richiamati se sei interessato a un prodotto o servizio. Usa Google per invertire la ricerca del numero di telefono prima di richiamare e vedere se è associato a una truffa conosciuta.