Hola, ¿me estás buscando? Así obtienen los estafadores tu número de teléfono

Estafas

Tu número de teléfono básico es más valioso de lo que piensas. Así es como puede caer en manos equivocadas y cómo evitar que caiga en manos de estafadores.

15 de julio de 2024
•
,
7 min de tiempo de lectura

¿Cuál es probablemente una de las formas más fáciles de estafar a alguien para quitarle su dinero, de forma anónima, por supuesto?

¿Estaría relacionado con eso? Robo de información de su tarjeta de crédito¿Quizás a través de un hojeado digital o después de piratear una base de datos que contiene datos personales confidenciales? Si bien estos métodos son efectivos, pueden requerir muchos recursos y cierta habilidad técnica.

¿Qué tal robar información de pago a través de sitios web falsos? En realidad, esto podría funcionar, pero falsificar sitios web legítimos (y direcciones de correo electrónico para «correr la voz») puede que tampoco sea para todos. También es alta la probabilidad de que tales trucos descubierto a tiempo por expertos en seguridad entre nosotros o frustrados por controles de seguridad.

En cambio, los estafadores dependen de operaciones altamente escalables que se basan en tácticas sofisticadas de ingeniería social y su operación cuesta poco. Con phishing de voz (también conocido como vistiendo) y fraude informativo (chasquear), estas operaciones se convirtieron en una Fraude en la industria de los call center vale miles de millones de dólares.

En primer lugar, estos trucos no requieren mucha experiencia o habilidades técnicas. Además, una sola persona (a menudo un… Víctimas de trata de personas) puede involucrar a múltiples víctimas desprevenidas en diferentes tipos de fraude al mismo tiempo. Este es a menudo el caso matanza de cerdos, Sistemas de criptomonedas, estafa de amorY Estafa de soporte técnicocada uno de los cuales cuenta una historia emocionante y busca algo de lo que realmente nos hace humanos.

¿Hola? ¿Está encendido esto?

Imagine recibir una llamada de su banco informándole que su cuenta ha sido pirateada y que necesita compartir su información confidencial con el banco para proteger su dinero. La urgencia en la voz del “cajero del banco” podría ser suficiente para que usted comparta su información confidencial. El problema es que es posible que esta persona no sea de su banco o que ni siquiera exista. Podría ser simplemente una voz inventada, pero aun así suena completamente natural.

Esto no es nada inusual y ha habido numerosas advertencias en los últimos años. Ya en 2019 hay un CEO fue estafado por casi 250.000 dólares a través de una voz convincente del jefe de su empresa matriz. Un empleado de finanzas también fue engañado a través de una videollamada deepfake en 2024, lo que le costará a su empresa 25 millones de dólares.

La IA como pionera

Con las capacidades modernas de clonación y traducción de lenguajes de IA, vishing y smishing se han vuelto más fáciles que nunca. De hecho, ESET es Asesor Global de Ciberseguridad Jake Moore demostró la facilidad con la que cualquiera puede crear una versión deepfake convincente de otra persona, incluso de alguien a quien conoces bien. Ver y oír ya no es creer.

La IA reduce eso Barrera de entrada para nuevos atacantes, ya que sirven como una herramienta versátil para recopilar datos, automatizar tareas tediosas y globalizar su alcance. Como resultado, es probable que se realice phishing utilizando voces y textos generados por IA. más cada día.

En este sentido, informe actual de Enea observó un aumento del 1265 % en las estafas de phishing desde el lanzamiento de ChatGPT en noviembre de 2022, lo que destaca que los modelos de lenguaje grandes pueden potencialmente ayudar a respaldar este tipo de operaciones maliciosas.

¿Cuál es tu nombre y número?

Como lo demuestra Estudio de Consumer Reports de 2022La gente hoy en día presta más atención a su privacidad que antes. Alrededor del 75% de los participantes en la encuesta estaban al menos algo preocupados por proteger los datos que recopilan en línea, que pueden incluir números de teléfono, ya que son un recurso valioso tanto para la identificación como para la publicidad.

Pero ahora que tenemos la era de la las paginas amarillas¿Cómo funciona esta conexión entre números de teléfono y publicidad?

considéralo ejemplo pictórico: Un aficionado al béisbol colocó boletos en la caja de una aplicación dedicada pero no completó la compra. Y, sin embargo, poco después de cerrar la aplicación, recibió una llamada ofreciéndole un descuento en las entradas. Por supuesto, se sorprendió porque no recordaba haberle dado su número de teléfono a la aplicación. Entonces, ¿cómo obtuvo la aplicación su número?

La respuesta es: mediante seguimiento. Algunos rastreadores pueden recopilar cierta información de un sitio web. Por ejemplo, si ingresó su número de teléfono en un formulario, un rastreador puede reconocer y almacenar esa información para crear contenido y experiencias personalizadas. Existe todo un modelo de negocio llamado «comercio de datos» y la mala noticia es que no hace falta una vulneración para que los datos se hagan públicos.

Seguimiento, traficantes de datos y filtraciones

corredor de datos Extraiga su información personal de fuentes disponibles públicamente (licencias/registros gubernamentales), fuentes comerciales (socios comerciales como proveedores de tarjetas de crédito o tiendas), así como mediante el seguimiento de sus actividades en línea (actividad en redes sociales, clics en anuncios, etc.) antes de enviarla. tu información otros la venden.

Sin embargo, quizás te preguntes: ¿Cómo pueden los estafadores obtener los números de teléfono de otras personas?

Por supuesto, cuantas más empresas, sitios web y aplicaciones proporciones con tus datos personales, más detallado será tu “perfil de marketing” personal. Esto también aumenta el riesgo de fugas de datos, ya que los propios intermediarios de datos experimentar incidentes de seguridadUn corredor de datos también podría vender su información a terceros, incluidos malos actores.

Sin embargo, los intermediarios de datos o las violaciones de datos que los afectan no son la única fuente de números de teléfono para los estafadores. Aquí hay otras formas en que los delincuentes pueden obtener su número de teléfono:

• Fuentes públicas: Su número de teléfono puede aparecer como una opción de contacto en sitios de redes sociales o bolsas de trabajo en línea. Si su configuración de privacidad no está configurada correctamente o no es consciente de las consecuencias, Divulgación de su número de teléfono en su perfil de redes socialestu número podría estar disponible para cualquier persona, incluso Raspador web de IA.
• Cuentas robadas: Varios servicios en línea requieren su número de teléfono, ya sea para confirmar su identidad, realizar un pedido o como factor de autenticación. Si tus cuentas Ataques de fuerza bruta debido a contraseñas débiles o uno de Tu proveedor online sufre una filtración de datos Su número también podría filtrarse fácilmente.
• Marcador automático: Los marcadores automáticos llaman a números aleatorios y, una vez que respondes la llamada, puedes Objetivo de una estafa. A veces, estos marcadores automáticos simplemente llaman para confirmar que el número está en uso y poder agregarlo a una lista de destino.
• Correo: Verifique todas sus entregas recientes: su dirección generalmente estará visible en el buzón, pero en algunos casos su dirección de correo electrónico o número de teléfono también pueden estar impresos. ¿Qué pasaría si alguien robara una de tus entregas o hurgó en su pila de reciclaje? Teniendo en cuenta que las filtraciones de datos suelen contener la misma información, esto puede ser muy peligroso y dar lugar a una mayor explotación.

En un ejemplo de robo de datos de números de teléfono a gran escala, AT&T anunció recientemente que los datos de llamadas y mensajes de texto de millones de clientes quedaron expuestos en una filtración de datos masiva que tuvo lugar entre mediados y finales de 2022. Casi todos los clientes y usuarios de redes móviles de la empresa tuvieron expuestos sus números, la duración de las llamadas y el número de interacciones de llamadas. Aunque, según se informa, el contenido de llamadas y SMS no forma parte de los datos pirateados, los nombres y números de los clientes aún se pueden vincular fácilmente, como por ejemplo reportado por CNN.

Según los informes, la culpa puede atribuirse a una plataforma en la nube de terceros a la que accedió un actor malicioso. Casualmente tenía la misma plataforma. múltiples casos de filtraciones masivas asociados a él en los últimos años.

Cómo proteger tu número de teléfono

¿Cómo puedes protegerte a ti mismo y a tu número? Aquí hay algunos consejos:

• Ser conscientes phishing. Nunca responda mensajes/llamadas no solicitadas de números extranjeros, no haga clic en enlaces aleatorios en sus correos electrónicos/mensajes y recuerde mantener la cabeza fría y pensar antes de reaccionar ante una situación aparentemente urgente, porque así es como la atrapan.
• Consulte con su proveedor de servicios sobre los suyos. seguridad SIM Medidas. Podría tener una opción de bloqueo de tarjetas para protegerse contra Reemplazo de tarjeta SIMo capas adicionales de seguridad de la cuenta para evitar fraudes como desvío de llamadas.
• Proteja sus cuentas con Autenticación de dos factoresLo ideal sería utilizar claves de seguridad, aplicaciones o datos biométricos dedicados en lugar de verificación basada en SMS. Estos últimos pueden ser interceptados con relativa facilidad por actores maliciosos. Haga lo mismo con las cuentas de proveedores de servicios también.
• Piensa otra vez antes de compartir su número de teléfono con un sitio web. Aunque puede ser útil como opción de recuperación adicional para sus diversas aplicaciones, otros métodos, como correos electrónicos/autenticadores secundarios, podrían proporcionar una alternativa más segura.
• Lo mejor es utilizar uno para compras online. Tarjeta SIM prepago o un servicio VoIP en lugar de su número de teléfono habitual.
• Usa uno Solución de seguridad móvil con filtrado de llamadas y asegúrese de que Cookies de terceros están bloqueados en su navegador web y exploran otros Herramientas y tecnologías para proteger la privacidad.

En un mundo que depende cada vez más del almacenamiento de datos en línea, la probabilidad de que un tercero no almacene su número en algún lugar es mínima. Y como muestra el incidente de AT&T, confiar en la seguridad de su propio proveedor también es bastante problemático. Sin embargo, eso no significa que debas permanecer en un estado constante de paranoia.

Por otro lado, destaca la importancia de una adecuada ciberhigiene y Conocimiento de sus datos en línea. La vigilancia sigue siendo clave, especialmente con respecto al impacto de este nuevo (inframundo) impulsado por la IA.