स्कैमर और लोगों के बारे में

बैंक धोखाधड़ी रोजमर्रा की जिंदगी का हिस्सा बन गई है। हमलावरों के तरीके अधिक परिष्कृत होते जा रहे हैं: अक्सर पीड़ित तुरंत समझ नहीं पाता है कि क्या हुआ।

हमने पीड़ितों द्वारा बताई गई कई कहानियां एकत्र की हैं और स्वतंत्र रूप से उपलब्ध हैं, और हमलावरों के कार्यों के संदर्भ में उनकी जांच की। Webself के बारे में लेख कि उसने नाक से स्कैमर कैसे निकाला, हमारे लिए भी उपयोगी था। कट के तहत विवरण।

क्या चल रहा है?

कई कहानियां एक-दूसरे के समान हैं: पीड़ित को बैंक नंबर (या बहुत समान) से बुलाया जाता है और लेनदेन की पुष्टि करने के लिए कहा जाता है, जो निश्चित रूप से प्रतिबद्ध नहीं है। यदि पीड़ित के पास सवाल हैं, तो धोखेबाजों ने कुशलता से विश्वास में लिया है, वित्त का विवरण देते हुए कि एक आदर्श दुनिया में केवल बैंक और पीड़ित को ही जाना जा सकता है। पीड़ित के खातों से पैसा तीसरे पक्ष के खाते में जाता है, जहां से बाद में उन्हें वापस ले लिया जाएगा। पीड़ितों को कठिनाइयों का सामना करने या बहुत सारे सवाल पूछने की स्थिति में हमलावरों के पास हमेशा बैकअप विकल्प होते हैं।

हम इस बात पर चर्चा नहीं करेंगे कि इस तरह के मामलों से कौन निपटता है, और नैतिकता के सवाल को छोड़ देता है। हम धोखेबाजों के कार्यों के तकनीकी पक्ष में रुचि रखते हैं, साथ ही उनके खिलाफ सुरक्षा के तरीके भी।

जानकारी केवल सूचना के उद्देश्यों के लिए प्रदान की जाती है। लेखक इस लेख को पढ़ने के बाद होने वाले किसी भी नुकसान के लिए जिम्मेदार नहीं है।

हमलावरों को संभावित पीड़ितों का डेटा कहां से मिलता है? आखिरकार, यह न केवल एक पूर्ण नाम और एक फोन नंबर है, बल्कि एक कोड शब्द, खातों और जमा की स्थिति, हाल ही में लेनदेन भी है। डार्कनेट पर छाया प्लेटफॉर्म हैं जो इस तरह के डेटा को प्राप्त करने और बेचने में विशेषज्ञ हैं। यह हमारे सामने विस्तार से लिखा गया है ।

संभावित पीड़ितों का डेटा प्राप्त करने के बाद, धोखेबाजों को एक वैध कवर बनाना होगा। यहां उनके पास कम से कम दो विकल्प हैं: एक बैंक नंबर के समान संख्या चुनें, या अपना नंबर बैंक नंबर से बदलें।

दूसरी विधि से बहुत अधिक खतरा होता है, क्योंकि पीड़ित, गुगली करके, यह सुनिश्चित कर लेगा कि वह संख्या बैंक की है और बातचीत जारी रखें।

जाहिर है, संख्याओं का प्रतिस्थापन एक छाया सेवा है, जो दर्जनों सेवाओं द्वारा प्रदान की जाती है। एक नियम के रूप में, यह एसआईपी टेलीफोनी, आईपी टेलीफोनी की एक उप-प्रजाति का उपयोग करके किया जाता है। बेशक, सर्वर हमारे देश के बाहर स्थित हैं, इसलिए कानून प्रवर्तन एजेंसियां ​​उनकी गतिविधियों की जांच नहीं करेंगी।

पीड़ित तक पहुंचने के बाद, जालसाज एक सामाजिक इंजीनियरिंग सत्र शुरू करता है, जिसका उद्देश्य अधिकतम संभव धनराशि प्राप्त करना है। यदि आप बारीकियों को छोड़ देते हैं, तो आप सभी मामलों को कई समूहों में विभाजित कर सकते हैं:

• एक हमलावर पीड़ित के कार्यों को निर्देशित करता है, उसे एक एटीएम में जाने के लिए मजबूर करता है, पैसे निकालता है और तीसरे पक्ष से संबंधित "सुरक्षित" खाते में स्थानांतरित करता है, जो सबसे अधिक संभावना है, कुछ भी संदेह नहीं करता है;
• एक हमलावर पीड़ित से यथासंभव अधिक जानकारी खींचता है जिसकी मदद से आप अपने व्यक्तिगत खाते (कार्ड के पीछे नंबर, एसएमएस से कोड, आदि) तक पहुंच सकते हैं;
• एक हमलावर, अपने कार्य को सुविधाजनक बनाने के लिए, पीड़ित को ग्राहक की मदद करने की आड़ में टीम व्यूअर या इसके एनालॉग को स्थापित करने की पेशकश करता है। पीड़ित से अन्य कार्यों की आवश्यकता नहीं हो सकती है - सब कुछ उसकी आंखों के सामने होगा, लेकिन उसकी भागीदारी के बिना।

आमतौर पर, स्कैमर एक स्क्रिप्ट पर काम करते हैं जो पीड़ित के कहने पर निर्भर करता है। यह स्कैमर्स की तैयारी के स्तर और उनके निर्धारण को इंगित करता है :)

हमने स्कैमर के सबसे सामान्य कार्यों को व्यवस्थित करने की कोशिश की। नीचे दिए गए आरेख परिणाम दिखाता है।

क्या करें?

अब हम सुरक्षा के कई तरीकों के बारे में बात करेंगे। वे कुछ स्पष्ट लगेंगे, लेकिन धोखेबाजों की लगातार सफलता कई बार जो कहा गया था उसे दोहराने का एक अच्छा कारण है।

• यदि आपको किसी बैंक से मिलते-जुलते या उससे मिलते-जुलते नंबर से कॉल आता है, या नंबर "लेफ्ट" है, लेकिन कॉल करने वाला व्यक्ति बैंक कर्मचारी प्रतीत होता है, तो आपको बात करने से मना कर देना चाहिए। फिर आप अपने बैंक के कार्ड पर बताए गए नंबरों पर कॉल कर सकते हैं और पता लगा सकते हैं कि क्या उन्होंने आपको बैंक से कॉल किया था, क्या आपके खातों से राशि ट्रांसफर की गई थी, या आप कार्ड पर लेनदेन देखने के लिए ऑनलाइन बैंक जा सकते हैं और खातों और जमा की स्थिति। चरम मामलों में, बैंक शाखा में जाएं, अगर उसके पास एक है।

पुनश्च यह दिलचस्प है कि ऐसी स्थितियों में जब धोखेबाज अपना नंबर एसआईपी-टेलीफोनी का उपयोग करके बैंक नंबर से बदल देते हैं, तो ज्यादातर मामलों में आने वाले नंबर (बैंक नंबर) पर कॉल आपको बैंक कर्मचारी से बातचीत में ले जाएगा। यह संभव है क्योंकि संख्या का प्रतिस्थापन केवल एक दिशा में काम करता है।

• कई एप्लिकेशन हैं जो निर्धारित करते हैं कि आने वाली कॉल स्पैम या तलाक का स्रोत है। लेकिन यह भी हो सकता है कि जिस नंबर से आपको कॉल किया जाता है उसका उपयोग हाल ही में किया जा रहा है, इसलिए इसे अवांछनीय के रूप में परिभाषित नहीं किया जाएगा।
• आपको हमेशा याद रखना चाहिए कि बैंक कर्मचारी पैसे के साथ कोई भी संचालन करने की पेशकश नहीं करते हैं, जैसे कि बैंक के "कर्मचारियों" खातों में स्थानांतरण, एटीएम से पैसे निकालना और फिर उन्हें किसी और के खाते में जमा करना, स्मार्टफोन पर अतिरिक्त कार्यक्रम और एप्लिकेशन इंस्टॉल करना। इसकी पेशकश करने वाले 100% स्कैमर्स हैं। बैंक कर्मचारियों को टीमव्यूअर जैसे एप्लिकेशन इंस्टॉल करने के लिए नहीं कहा जाएगा। उन्हें इसकी आवश्यकता नहीं है
• बैंकों से एसएमएस के बारे में बहुत कुछ कहा गया है, न केवल स्वयं बैंकों द्वारा, बल्कि उन सभी लोगों द्वारा भी जो आलसी नहीं हैं। हम यह भी कहेंगे: एसएमएस से संख्याओं का क्रम किसी को भी न बताएं, यहां तक ​​कि "रोबोट" जो स्कैमर्स बात करने की पेशकश करते हैं, उन्हें इस तथ्य से प्रेरित करते हुए कि रोबोट कोई व्यक्ति नहीं है, जिसका अर्थ है "कोई भी नहीं"।
• विभिन्न बैंकों के कॉल सेंटर किसी भी तरह से एक दूसरे से जुड़े नहीं हैं। यदि आपको बैंक एक्स के साथ प्रस्तुत किया गया है, और आपने कहा कि आप बैंक यू का उपयोग करते हैं, और वे आपको बैंक की लाइन में स्थानांतरित करना चाहते हैं, तो सावधान रहें। बेहतर है तुरंत फांसी लगाओ।

अभी के लिए बस इतना ही। सावधान रहें।