Spoofing Caller ID to jedna z najgroźniejszych technik manipulacji. Pozwala oszustowi dzwonić z numeru, który Twój telefon rozpozna i wyświetli jako "Mama", "Policja" lub "Bank PKO". Jak to możliwe i jak się bronić?
Techniczne kulisy oszustwa
Problem leży w przestarzałych protokołach sieci telefonicznej (SS7) oraz w technologii VoIP (rozmowy przez internet).
- •W telefonii internetowej (VoIP) pole "nadawca" jest w pełni edytowalne, tak jak adres nadawcy na kopercie listu.
- •Oszust wpisuje w aplikacji dowolny numer (np. prawdziwy numer infolinii banku).
- •Sieć komórkowa nie weryfikuje, czy dzwoniący ma prawo używać tego numeru i przekazuje informację do Twojego telefonu.
- •Twój telefon sprawdza numer w książce adresowej i wyświetla nazwę kontaktu (np. "Bank"), usypiając Twoją czujność.
Jak rozpoznać spoofing?
Technicznie jest to trudne, ale zdradza ich zachowanie (socjotechnika):
- •Presja czasu: "Ktoś właśnie kradnie pieniądze, musimy działać szybko!".
- •Nietypowe prośby: Prośba o instalację aplikacji (AnyDesk, TeamViewer), podanie kodu BLIK, przelanie pieniędzy na "konto techniczne".
- •Wschodni akcent: Często (choć nie zawsze) oszuści mają wschodni akcent, mimo że przedstawiają się polskimi nazwiskami.
Żelazna zasada obrony
Jeśli dzwoni do Ciebie instytucja (bank, policja, urzad) i sprawa wydaje się poważna:
- •1. Rozłącz się. Bez słowa wyjaśnienia.
- •2. Odczekaj chwilę (lub użyj innego telefonu).
- •3. Zadzwoń sam na oficjalny numer instytucji (wpisz go ręcznie, nie oddzwaniaj z listy połączeń!).
- •4. Zapytaj, czy ktoś od nich dzwonił. W 99% przypadków usłyszysz "Nie, to nie my".
Jak się chronić?
- Nigdy nie ufaj identyfikacji numeru (Caller ID)
- Bank nigdy nie prosi o instalację aplikacji do "ochrony"
- Policja nigdy nie prosi o udział w "tajnej akcji" i przekazanie pieniędzy