Pas op voor deze Common Phone Scams

Sociale Techniek: Wat is het?

Sociale techniek is de handeling om anderen te manipuleren om een ​​specifieke actie uit te voeren of vertrouwelijke informatie te geven. Dit gebeurt vaak over de telefoon, en de term wordt vaak gebruikt om informatie te verzamelen, fraude of toegang tot computersystemen te plegen. In de meeste gevallen zal het slachtoffer nooit de slechte man ontmoeten, en deze oplichters liggen zo toevallig en met zulke overtuiging dat er geen reden is voor slachtoffers om ze niet te geloven.

Sociale techniek en hoe het mensen beïnvloedt zowel online als in de echte wereld

Sociale techniek heeft een zeer negatief effect op vertrouwen, omdat het gebaseerd is op leugens en fraude.

Lying is een gedrag dat wordt geleerd; meestal als jonge kinderen. We kunnen op een bepaalde situatie struikelen, gewoonlijk iets dat als 'slecht' wordt gezien en wanneer we geconfronteerd worden door een autoriteitsfiguur, zoals een leraar of ouder, vertellen we de waarheid niet. Wanneer ze ons geloven, zijn we opgelucht van de gevolgen van het vertellen van de waarheid.

Zodra we dit leren, zullen we het in ons leven gebruiken. We liggen voor onszelf en we liegen tegen anderen. We zien het in de meeste gevallen als een overlevingsmechanisme, en de meesten van ons doen het gewoon af en toe. Er zijn echter anderen die er professionele leugenaars zijn. Deze mensen maken gebruik van misleiding om dingen te nemen die niet van hen zijn. Ze hebben geen empathie, ze zijn hebzuchtig en ze zijn ongerust over de gevolgen en de schade van hun acties.

We zijn makkelijk te begrijpen.

Ervaren leugenaars kunnen zo goed zijn dat ze op hoog niveau zijn, zoals CEO's, staatshoofden, rechters of leden van de geestelijkheid. In feite, voor ongeveer een jaar, heb ik correspondentie gehad met een minster die tot 18 maanden veroordeeld werd voor identiteitsdiefstal.

Wat het probleem erger maakt is dat mensen vrij naïef zijn.

We werden meestal opgewekt om respect en liefde voor elkaar te houden en vriendelijk en aardig te zijn. We werden geleerd om waarheid te zijn, te gedragen en te verwachten dat anderen ons vriendelijk zouden zijn.

Vertrouwen is de basis van elke beschaafde maatschappij. Zonder vertrouwen kunnen we niet vooruitgaan en voortdurend leven in angst voor de gevolgen van het venturen buiten. Als we geen vertrouwen hadden, hoe konden we in een auto komen en met de weg naar beneden rijden, maar een gele lijn die ons onderscheidt van een botsing of zelfs de dood?

Sensing Body Language

Wanneer iemand aan ons ligt, vermoeden we meestal dat dingen niet juist zijn. Als we persoonlijk contact hebben met iemand anders, geeft het ons de kans om de tekenen van bedrog te ontdekken. Immers, menselijke communicatie is niet alleen woorden, maar ook toon van stem en lichaamstaal. We drukken allemaal onze energie op anderen, zowel negatief als positief. Negatieve energie, wanneer gekoppeld aan bepaalde zinnen, woorden of gebaren, kan ons een bericht sturen dat we voorzichtig moeten zijn met wat we worden verteld.

Technologie gebruiken om te liegen

Technologie heeft het gemakkelijk gemaakt voor dieven om deskundige leugenaars te worden. We zien dat duizenden russen en oplichting dagelijks afgetrokken zijn. De sleutel om dit te stoppen, en niet slachtoffer te zijn van deze, is de motivaties, tactieken en lokken van de slechte man te begrijpen.

Als mensen van oudsher een slangolieverkoper zijn, zijn ze veel veiliger en veiliger dan diegenen die van mening zijn dat ze immuun zijn van het slachtoffer worden van de leugens van een conman. Vertrouwen is een noodzakelijk en fundamenteel onderdeel van het leven, maar het vinden van een evenwicht tussen cynisme en vertrouwen kan ver gaan.

Om nog meer uit te leggen hoe makkelijk het is, waren DEFCON-deelnemers in staat om deel te nemen aan een wedstrijd waar ze succesvol gemanipuleerde medewerkers van Fortune 500-bedrijven zouden kunnen verwerken. Deze mensen konden details krijgen over de innerlijke werking van de bedrijven, en de informatie die ze opviel was meer dan genoeg om een ​​cyberaanval te starten. Sommige van deze mensen hebben informatie gedeeld over welke besturingssystemen werden gebruikt, welk type antivirus software was op de browser, het browsermerk, laptopmodel, e-mailadressen, VPN en meer.

In sommige gevallen kunnen deze DEFCON-deelnemers hun doelen krijgen om websites over de telefoon te bezoeken. Dit lijkt niet op een groot probleem, maar onthoud; gewoon een website bezoeken kan een kwaadaardig programma toestaan ​​om op uw computer te komen als u niet beveiligd bent.

Het is belangrijk om te onthouden dat, terwijl je waarschijnlijk niet in de val komt van iemand die je belt, is er altijd een mogelijkheid. Dit betekent dat uw bedrijf altijd een protocol moet hebben die bepaalt wat werknemers kunnen zeggen tegen wie, wanneer zij het kunnen zeggen en onder welke omstandigheden het toegestaan ​​is. Opleiding in sociale techniek is belangrijk in een zakelijke omgeving, en het is handig voor iemand die geen slachtoffer wil zijn van een con artist.

Caller ID Spoofing Information

Spoofing vervalst gegevens en masquerading. Criminelen gebruiken dit om telefoonnummers te verbergen waarnaar ze bellen, en in plaats daarvan een ander nummer op het beller-ID. Dit lijkt op e-mail spoofing, waar een bericht lijkt te zijn verzonden vanuit een ander e-mailadres dan wat er verschijnt. Spoofing van websites, een andere soortgelijke handeling, is wanneer een phishing-email gekoppeld is aan een nepwebsite. De meeste mensen vertrouwen wat er op hun beller-ID's voorkomt, en ze begrijpen niet dat deze systemen gemakkelijk kunnen worden gemanipuleerd om fraude te plegen.

Uw fantasie kan wild lopen wanneer u denkt aan alle misdaden die kunnen optreden met behulp van beller-ID-spoofing, maar dit is ook een behulpzame technologie bij het onderzoeken van misdrijven. Bijvoorbeeld, wetshandhavingsambtenaren gebruiken vaak de technologie die het mogelijk maakt om beller-ID-spoofing mogelijk te maken. Ze doen dat om zichzelf te vermommen als ze een verdachte proberen te vangen. Zij kunnen ook gebruik maken van de beller-ID-spoofing-technologie om mensen te vangen die kinderenondersteuning willen ontwijken, en mensen gebruiken het als een middel om een ​​vals echtgenoot te vangen. Artsen gebruiken soms beller-ID-spoofing om hun telefoonnummers tijdens het bellen te verbergen, en sommige zakelijke professionals gebruiken deze technologie om klanten te bereiken die privénummers kunnen blokkeren.

Hoewel er geen slechte redenen zijn voor het gebruik van beller-ID-spoofing, zijn er frauduleuze manieren om het te gebruiken, en misdadigers profiteren er baat van. Deze criminelen kunnen vormen als entiteiten die slachtoffers geloven dat ze kunnen vertrouwen, zoals liefdadigheidsorganisaties, loterijen, wetshandhavingsautoriteiten, creditcardmaatschappijen en overheidsinstanties.

Vishing-Wat is het?

Een vorm van sociale techniek is vishing. Dit is wanneer een crimineelder hun slachtoffer telefonisch oproept en probeert persoonlijke gegevens uit te trekken die zij kunnen gebruiken om identiteitsdiefstal te plegen. De term komt uit een mix van 'voice' en 'phishing'. "De meeste criminelen gebruiken phishing in e-mail, maar bij vishing, soms naast een phishing-e-mail, is de criminele afhankelijk van een geautomatiseerde telefoongesprek, die mensen opdrag geeft om accountinformatie via een voicemail te verlaten.

De scammer zal zich voordoen als een bepaalde entiteit, en gebruik dan een dubbele aanpak, contact opnemen met potentiële slachtoffers via zowel telefoon als e-mail. Dit is een aanhoudende methode, en uiteindelijk een zeer overtuigende methode voor scamming. De beste verdediging in dit geval is om vast te stellen of de communicatie die een persoon ontvangt, rechtmatig zijn door rechtstreeks contact op te nemen met de zakelijke, bank- of overheidsinstantie die vermoedelijk contact maakt.

Sommige van de technieken die criminelen gebruiken tijdens het proces van vishing, omvatten:

• VoIP: Voice over Internet Protocol is een telefoonsysteem dat op internet is gebaseerd, en het vergemakkelijkt het vishing door verschillende technologieën toe te laten, zoals beller ID spoofing en anderen, om samen te werken. Vishers gebruiken vaak VoIP om niet alleen oproepen te maken, maar ook om alle databases die verbonden zijn met de VoIP-systemen te exploiteren.
• Wardialing: Dit is een techniek waarbij een visher een geautomatiseerd systeem gebruikt om een ​​bepaalde area code te bellen met een bericht waarbij een lokale entiteit, zoals een credit unie of bank, betrokken is. Wanneer iemand het gesprek beantwoordt, zal er een gerichte of generieke opname spelen die vraagt ​​dat het slachtoffer een krediet-, bankrekening of betaalkaartgegevens invoert, inclusief de PIN-codes.
• Sociale techniek: Sociale techniek is een fancy en technische vorm van liegen. Deze technieken worden gebruikt om de geavanceerde beveiligingssoftware en hardware die de meeste mensen gebruiken, omzeilen. De geautomatiseerde opname die door vishers vaak wordt gebruikt als overtuigend en professioneel, hoewel het een grote, dikke leugen is.
• Caller ID Spoofing: Dit is de praktijk waar een trickster het telefoonnetwerk zal veroorzaken om een ​​valse nummer van de beller-ID van het slachtoffer te tonen. Veel bedrijven verkopen tools die dit kunnen doen, en systemen zoals VoIP-systemen, hebben fouten die belleridentificatie mogelijk maken. De gereedschappen worden meestal gebruikt om het nummer van een specifieke credit unie of bank te tonen of de woorden "back" en "credit union" te voorkomen om een ​​potentieel slachtoffer te proberen.

Zichzelf beschermen tegen Vishing

Kennis is de sleutel om jezelf te beschermen tegen de beoefening van de vishing. Hoe meer je begrijpt hoe de vissen werken, des te beter zal het voor jou zijn.Neem even wat tijd om vishing-incidenten op te lossen en met uw bank te praten om erachter te komen of ze informatie hebben over vishing. Deze misdaad is een die snel evolueert en steeds meer verfijnd wordt, dus het is belangrijk om op de hoogte te blijven.

Om jezelf te beschermen, houd het volgende in gedachten:

• Als u een telefoontje ontvangt, of een opgenomen stem of persoon, die persoonlijke gegevens aanvraagt, hangt u gewoon op. Als u denkt dat het gesprek is afkomstig van een legitieme organisatie, bel ze direct om op te volgen.
• Vertrouw niet op beller-ID. Het is makkelijk gepeuterd.
• Als u mogelijke fraude ziet, bel dan de bank om zo snel mogelijk te melden.

Documenteer alle gesprekken waarin u persoonlijke gegevens geeft. Schrijf neer wat voor soort informatie zij wilden, wat u ze gaf en, indien mogelijk, de contactgegevens van de beller, inclusief landnummer.