Avertisment privind o tendință periculoasă: Infractorii cibernetici și infractorii din viața reală își unesc forțele pentru a comite fraude

Experții avertizează asupra unei tendințe îngrijorătoare, deoarece infractorii cibernetici și infractorii din viața reală se coordonează din ce în ce mai strâns în escrocherii sofisticate și imprevizibile.

Acest tip de escrocherie de convergență devine din ce în ce mai frecventă într-o eră a scurgerilor de date pe scară largă - Foto: REUTERS

Infractorii cibernetici colaborează îndeaproape cu infractori reali, profitând de scurgeri de date, tehnici sofisticate de falsificare și lacune în aplicarea legii pentru a defrauda utilizatorii, potrivit publicației The Conversation din 10 iulie.

Vulnerabilitatea a început cu o scurgere de date.

Un apel de la același număr de telefon ca și banca, apelantul pretinde că este un angajat care ajută la „procesarea unei tranzacții neobișnuite”. Acesta citește informațiile tale personale - nume, număr de cont, data nașterii - și îți cere doar să furnizezi un cod de autentificare (OTP).

Dar imediat ce citești codul, banii din contul tău dispar imediat. Banca refuză să-ți ramburseze banii pe motiv că „ai furnizat în mod activ codul”.

Spre deosebire de vechile escrocherii care se bazau pe e-mailuri false sau aplicații necunoscute, incidentele recente au început cu scurgeri de date personale în cadrul atacurilor cibernetice.

Recent, incidentul Qantas Airlines a dus la expunerea a peste 5,7 milioane de înregistrări ale clienților. Informații precum nume, adrese de e-mail, numere de telefon și chiar numere de carduri bancare au fost vândute în mod deschis pe piața datelor neclară.

Escrocii folosesc aceste informații pentru a crea scenarii convingătoare, a se dau drept numere de telefon ale băncilor, a suna victimele și a le forța să își verifice „identitatea” cu coduri OTP - de fapt, pentru a retrage bani din conturile lor.

Experții numesc aceasta „fraudă convergentă”, în care elementele online și offline se combină pentru a păcăli victimele mai eficient. Escrocheria devine din ce în ce mai răspândită, mai sofisticată și mai imprevizibilă .

Cu sprijinul inteligenței artificiale (IA), tehnologia contrafăcută devine din ce în ce mai sofisticată, făcând ca mulți oameni să cadă în capcanele escrocheriilor - Foto: REUTERS

Daune mari, responsabilitate vagă

Îngrijorător este faptul că sistemele actuale de sprijin pentru victime abia au ținut pasul cu creșterea numărului de fraude. În Australia, de exemplu, multe polițe de asigurare pentru carduri de credit refuză să ramburseze clienții care furnizează „în mod voluntar” un cod de autentificare, chiar dacă acest lucru are loc în contextul unei escrocherii.

O victimă a declarat că a pierdut aproape 6.000 AUD (aproximativ 4.000 USD) doar citind codul OTP la telefon. Banca a refuzat să ramburseze banii, invocând motivul că această acțiune a încălcat regulile de plată electronică.

Mai rău, chiar și atunci când există dovezi fizice, cum ar fi tranzacțiile cu carduri contrafăcute în supermarketuri importante, care pot fi urmărite până la camerele de supraveghere, autoritățile rareori se implică. Multe rapoarte sunt pur și simplu înregistrate și lăsate acolo, fără nicio investigație ulterioară.

Această întârziere îi face pe infractori practic „imuni” la lege. Între timp, sistemele de verificare ale băncilor și agențiilor de reglementare se bazează în continuare pe coduri OTP - o metodă care a fost supraexploatată și nu mai este suficient de sigură.

Schimbare sistemică necesară

Confruntate cu fraude din ce în ce mai sofisticate, experții în securitate cibernetică solicită reforme cuprinzătoare atât din partea utilizatorilor, cât și a organizațiilor.

Pentru utilizatori, regula de supraviețuire este să nu partajeze absolut deloc codul OTP la telefon , chiar dacă apelantul pare a fi un angajat bancar. În caz de dubiu, opriți imediat apelul și contactați proactiv numărul oficial imprimat pe card.

Mai important, instituțiile financiare trebuie să își modernizeze urgent sistemele de autentificare. Codurile OTP – care sunt predispuse la abuz – trebuie înlocuite cu soluții mai moderne, cum ar fi autentificarea biometrică sau aplicații de securitate separate.

În plus, este nevoie urgentă de un nou cadru juridic pentru a-i trage la răspundere pe deținătorii de date cu caracter personal, în special pe brokerii de date, atunci când informațiile sunt scurse și devin un instrument pentru infractori.

În același timp, aplicarea legii trebuie, de asemenea, consolidată în ceea ce privește resursele umane și instrumentele pentru a urmări cazurile de fraudă, indiferent cât de mică este valoarea pagubelor.

Tăcerea și omisiunile actuale transmit, în mod accidental, un mesaj periculos: criminalitatea poate dăuna nepedepsită.

Pe măsură ce tehnologia devine din ce în ce mai integrată în viețile noastre, linia dintre „frauda cibernetică” și „criminalitatea offline” devine din ce în ce mai estompată.

Dar ceea ce este mai îngrijorător nu este pierderea banilor, ci pierderea încrederii: în bănci, în sistemul de protecție a cetățenilor și în siguranța identității fiecărei persoane.

Înapoi la subiect

HA DAO

Sursă: https://tuoitre.vn/canh-bao-xu-huong-nguy-hiem-toi-pham-mang-va-toi-pham-ngoai-doi-bat-tay-nhau-lua-dao-20250711104354198.htm