As pessoas confiam nas informações de identificação de chamadas que vêem em seus telefones quando decidem se devem atender uma chamada. Ele diz a eles quem está ligando, para que eles possam decidir se atendem ou ligam mais tarde.
Se a identificação de chamadas no seu telefone for “Microsoft Support 1-800-555-1212” ou algo similar, você assume que a pessoa do outro lado da linha é da Microsoft. O identificador de chamadas confere legitimidade ao chamador. Muitas pessoas não percebem que os golpistas usam a tecnologia Voice Over IP e outros truques para falsificar ou falsificar informações de identificação de chamadas, na esperança de obter números de cartão de crédito ou outras informações pessoais.
Os golpistas usam o spoofing de identificador de chamadas para tornar seus golpes críveis.
Como Scammers Spoof Caller ID Informações
Os golpistas falsificam informações de identificação de chamadas de várias maneiras. Uma das formas mais populares é através do uso de provedores de serviço de falsificação de identidade. Esses serviços de spoofing podem ser comprados de forma barata.
Um cenário típico de falsificação
O spoof típico do identificador de chamadas funciona assim:
A pessoa (scammer) que deseja ocultar o seu número faz login em um site de provedor de serviços de spoofing de terceiros e envia informações de pagamento.
Uma vez logado no site, o scammer fornece seu número de telefone real. Em seguida, eles digitam o número de telefone da pessoa (vítima) para quem estão ligando e fornecem as informações falsas que desejam que o identificador de chamadas exiba.
O serviço de falsificação chama o scammer de volta para o número de telefone fornecido, chama o número da vítima pretendida e faz a ligação entre as chamadas junto com as informações de ID do chamador falsificado. A vítima vê a informação falsa do identificador de chamadas enquanto atende o telefone e está conectada ao scammer.
A eficácia da falsificação de identificadores de chamadas
O spoofing de identificação de chamadas pode ser uma ferramenta incrivelmente eficaz para golpistas. O golpe da Ammyy, em que as vítimas recebiam telefonemas de golpistas que alegavam ser de apoio da Microsoft, era um grande esquema fraudulento de milhões de dólares em todo o mundo.
O golpe do Ammyy não teria sido tão eficaz se não fosse pelo spoofing de identificação de chamadas. Quando as vítimas do golpe Ammyy atenderam ao telefone, a maioria delas olhou para o identificador de chamadas para ver que a Microsoft estava ligando para elas, e muitas delas acreditavam.
Pretexting como uma técnica de Scamming
A técnica de scamming usada no esquema do Ammyy é conhecida como pretexto. O pretexto ocorre quando alguém cria um cenário artificial para que possa mascarar suas verdadeiras intenções sob o disfarce de algo que não é ameaçador. O pretexto geralmente envolve o desenvolvimento de credibilidade para que o golpe seja aceitável e crível.
Um exemplo do mundo real de estabelecer falsa credibilidade para o pretexto ocorre quando alguém usa um uniforme da polícia para se passar por um policial para obter acesso a uma seção de um prédio que normalmente está fora dos limites.
Caller ID em scams é usado da mesma maneira que um uniforme falso da polícia é no mundo real. Quando as pessoas determinam a identidade de um chamador, tudo o que precisam saber é quem a pessoa diz que é e quem o identificador de chamadas diz que é. Se essa informação coincidir, a maioria das pessoas razoáveis acredita no pretexto e algumas acabam sendo vítimas de uma fraude.
O spoofing de informações de identificação de chamadas é legal?
Nos EUA e em muitos outros países, é ilegal falsificar informações de identificação de chamadas. A Lei de Identidade de Chamadas dos Estados Unidos torna ilegal a falsificação de informações de identificação de chamadas para fins ilegais.
Se você mora nos EUA e acredita que alguém que ligou para você falsificou as informações de identificação de chamadas para enganá-lo ou enganá-lo, informe-o à Comissão Federal de Comunicações (FCC).
Como se proteger contra falsificação de identificação de chamadas
Não coloque toda sua confiança nas informações de identificação de chamadas apresentadas a você.
Agora que você sabe que essa informação é facilmente falsificada pelo uso de serviços de spoofing de identificação de terceiros e outras ferramentas, você não ficará tão confiante na tecnologia quanto esteve. Isso deve ajudá-lo na busca para enganar seu cérebro.
Nunca forneça informações de cartão de crédito para alguém que ligue para você.
Não conduza nenhum negócio pelo telefone quando você não iniciou a chamada. Receba um número de retorno e ligue novamente se estiver interessado em um produto ou serviço. Use o Google para reverter o número de telefone antes de ligar de volta e ver se ele está associado a um golpe conhecido.