Pass på disse vanlige telefonsvindelene

Samfunnsteknikk: Hva er det?

Sosialteknikk er en handling å manipulere andre til å utføre en bestemt handling eller gi bort konfidensiell informasjon. Dette skjer ofte over telefonen, og begrepet brukes ofte til å samle inn informasjon, begå svindel eller tilgang til datasystemer. I de fleste tilfeller vil offeret aldri møte den dårlige fyren, og disse svindlere ligger så tilfeldig og med en slik overbevisning at det ikke er grunn til at ofrene ikke tror på dem.

Samfunnsteknikk og hvordan det påvirker mennesker både på nettet og i den virkelige verden

Sosialteknikk har en svært negativ effekt på tillit, da den er basert på løgner og svindel.

Ligger er en oppførsel som er lært; vanligvis som små barn. Vi kan snuble over en viss situasjon, vanligvis noe som er sett på som "dårlig", og når vi konfronteres med en myndighetsfigur, som en lærer eller forelder, forteller vi ikke sannheten. Når de tror på oss, er vi lettet over konsekvensene av å fortelle sannheten.

Når vi lærer dette, vil vi bruke det gjennom våre liv. Vi lyver for oss selv, og vi lyver for andre. Vi ser det som en overlevelsesmekanisme i de fleste tilfeller, og de fleste av oss gjør det bare av og til. Men det er andre der ute som er profesjonelle løgnere. Disse menneskene bruker bedrag for å ta ting som ikke er deres. De har ikke empati, de er grådige, og de er ikke bekymrede for konsekvensene og skadene i deres handlinger.

Vi er enkle å følge. 999 Erfarne løgnere kan være så gode at de havner i høyt posisjoner som konsernsjef, statsoverhoder, dommere eller prestegrupper. Faktisk, i omtrent et år har jeg korrespondert med en minster som ble dømt til 18 måneder for identitetstyveri.

Det som gjør problemet verre er at mennesker er ganske naive.

Vi ble hovedsakelig reist for å respektere og elske hverandre og være hjertelig og snill. Vi ble lært å være sannferdige, å oppføre seg og forventer at andre skulle være hyggelige for oss.

Tillit er grunnlaget for ethvert sivilisert samfunn. Uten tillit, ville vi ikke kunne bevege oss fremover og stadig leve i frykt for konsekvensene av venturing utenfor. Hvis vi ikke hadde tillit, hvordan kunne vi komme inn i en bil og kjøre nedover gaten med bare en gul linje som skiller oss fra en kollisjon eller til og med døden?

Sensing Body Language

Når en person ligger til oss, mistenker vi vanligvis at ting ikke stemmer. Når vi har ansikt til ansikt kontakt med noen andre, gir det oss sjansen til å se tegn på bedrag. Tross alt er menneskelig kommunikasjon ikke bare ord, men også tale- og kroppsspråk. Vi skyver vår energi på andre, både negative og positive. Negativ energi, når kombinert med bestemte setninger, ord eller bevegelser, kan sende oss en beskjed om at vi skal være forsiktige med hva vi blir fortalt.

Bruke teknologi til å ligge

Teknologi har gjort det enkelt for tyver å bli ekspertløgnere. Vi ser tusenvis av ruser og svindel trukket av hver dag. Nøkkelen til å stoppe dette, og ikke falle offer for disse, er å forstå de dårlige fyrens motivasjoner, taktikk og lokker.

Når folk kan fornemme en slangeoljesalger fra verre, er de mye sikrere og sikrere enn de som tror de er immun fra å bli offer for løgnene til en conman. Tillit er en nødvendig og grunnleggende del av livet, men å finne en balanse mellom kynisme og tillit kan gå langt.

For å forklare hvor lett det er, kunne DEFCON-deltakerne delta i en konkurranse der de kunne manipulere ansatte fra Fortune 500-selskaper. Disse menneskene var i stand til å få detaljer om bedriftens indre arbeid, og informasjonen de oppnådde var mer enn nok til å starte et cyberangrep. Noen av disse personene delte informasjon om hvilke operativsystemer som ble brukt, hvilken type antivirusprogramvare som var i nettleseren, nettleseren, bærermodellen, e-postadressene, VPN og mer.

I noen tilfeller kan disse DEFCON-deltakerne få sine mål for å besøke nettsteder over telefon. Dette virker ikke som et stort problem, men husk; bare å besøke et nettsted kan tillate et ondsinnet program å komme inn på datamaskinen din hvis du ikke er beskyttet.

Det er viktig å huske at mens du ikke sannsynligvis faller inn i fellen til noen som ringer deg, er det alltid en mulighet. Dette betyr at firmaet alltid skal ha protokoller på plass som regulerer hva ansatte kan si til hvem, når de kan si det, og under hvilke omstendigheter det er tillatt. Opplæring i sosialteknikk er viktig i et forretningsmiljø, og det er nyttig for enhver person som ikke vil bli offer for en kontekst.

Nummerinformasjon for sperreinformasjon

Spoofing forfalsker data og maskerer. Kriminelle bruker dette til å skjule telefonnumre som de ringer fra, og i stedet vise et annet nummer på oppringer-IDen. Dette ligner på e-postspoofing, der en melding kan synes å ha blitt sendt fra en e-postadresse som er forskjellig fra det som vises. Nettstedspoofing, en annen lignende handling, er når en phishing-e-post er koblet til en falsk nettside. De fleste stoler på hva som vises på sine oppringer-IDer, og de forstår ikke at disse systemene enkelt kan manipuleres for å begå svindel.

Din fantasi kan løpe vild når du tenker på alle de forbrytelsene som kan oppstå ved hjelp av ringer-ID-spoofing, men dette er også en nyttig teknologi når du undersøker kriminalitet. For eksempel bruker rettshåndhevelse tjenestemenn ofte teknologien som gir mulighet for oppringing av nummervisning. De gjør det for å skjule seg når de prøver å fange en mistenkt. De kan også bruke ringer-ID-spoofingsteknologi for å fange folk som prøver å unnslippe barnehjelp, og folk bruker det som et verktøy for å fange en juksevise. Leger bruker iblant ID-spoofing for å skjule telefonnumrene når de er på tale, og noen forretningsfolk bruker denne teknologien til å nå kunder som kan blokkere private numre.

Selv om det ikke er dårlige grunner til å bruke anrops-ID-spoofing, er det bedrageriske måter å bruke det på, og kriminelle dra full nytte av det. Disse kriminelle kan utgjøre som enheter som ofre tror at de kan stole på, for eksempel veldedige organisasjoner, lotterier, rettshåndhevelse myndigheter, kredittkortselskaper og myndigheter.

Vishing-hva er det?

En form for sosialteknikk er vishing. Dette er når en kriminell ringer sitt offer på telefonen og prøver å trekke ut personlig informasjon som de kan bruke til å begå identitetstyveri. Begrepet kommer fra en blanding av "stemme" og "phishing". "De fleste kriminelle bruker phishing i e-post, men med vishing, noen ganger i tillegg til en phishing-e-post, støtter kriminelle på en automatisk telefonsamtale, som instruerer folk om å legge igjen kontooplysninger via en talepost.

Svindleren vil utgjøre en bestemt enhet, og deretter bruke en dobbel tilnærming, kontakt potensielle ofre via både telefon og e-post. Dette er en vedvarende metode, og til slutt, en veldig overbevisende metode for svindel. Den beste forsvarslinjen i dette tilfellet er å avgjøre om kommunikasjonen en person mottar, er legitim, ved å kontakte virksomheten, banken eller det offentlige byrået som antas å kontakte.

Noen av de teknikkene som kriminelle bruker under prosessen med vishing, inkluderer:

VoIP:

• Voice over Internet Protocol er et telefonsystem som er Internettbasert, og det letter vishing ved å tillate flere teknologier, for eksempel anrops-ID-spoofing og andre, for å jobbe sammen. Vishers bruker ofte VoIP til ikke bare å ringe, men også å utnytte databaser som er koblet til VoIP-systemene. Wardialing:
• Dette er en teknikk hvor en vismester vil bruke et automatisert system for å ringe en bestemt retningsnummer med en melding som involverer en lokal enhet, for eksempel en kredittforening eller bank. Når noen svarer på anropet, vil enten et målrettet eller generisk opptak spilles og spørre om at offeret kommer inn på kreditt-, bankkonto- eller debetkortinformasjon, inkludert PIN-koder. Sosialteknikk:
• Sosialteknikk er en fancy og teknisk form for å lyve. Disse teknikkene brukes til å omgå den sofistikerte sikkerhetsprogramvaren og maskinvaren som de fleste bruker. Den automatiserte opptaket som brukes av vishers ofte hvis overbevisende og profesjonell, selv om det er en stor, fet løgn. Caller ID Spoofing:
• Dette er en praksis hvor en trickster vil føre til at telefonnettverket viser et falsk nummer til offerets personnummer. Mange selskaper selger verktøy som kan gjøre dette, og systemer som VoIP-systemer, har feil som gjør at det kan oppstå ringer-ID-spoofing. Verktøyene brukes vanligvis til å vise nummeret til en bestemt kredittforening eller bank, eller begivenhetene «tilbake» og «kredittforening» forsøker å lure et potensielt offer. Beskytte deg selv fra Vishing

Kunnskap er nøkkelen til å beskytte deg mot vishing. Jo mer du forstår hvordan vishing fungerer, desto bedre blir det for deg.Ta deg tid til å lese om vishing hendelser og snakke med banken din for å finne ut om de har informasjon om vishing tilgjengelig. Denne kriminaliteten er en som utvikler seg raskt og blir stadig mer sofistikert hele tiden, så det er viktig å holde seg oppdatert.

For å beskytte deg selv, hold følgende i bakhodet:

Hvis du får en telefonsamtale, enten en innspilt stemme eller en person, og ber om personlig informasjon, må du bare henge opp. Hvis du tror at samtalen er kommet fra en legitim organisasjon, ring dem direkte til oppfølging.

• Ikke stol på oppringer-ID. Det er lett å tukle med.
• Hvis du oppdager potensielt svindel, ring banken for å rapportere det så raskt som mulig.
• Dokumentere samtaler der du gir personlig informasjon. Skriv ned hvilken type informasjon de ønsket, hva du ga dem, og om mulig, kontaktinformasjonen til den som ringer, inkludert retningsnummer.