Někdy rád zkontroluji spam, abych zjistil, jak zprávy vypadají, a našel jsem někoho, kdo skutečně zadal americké telefonní číslo (1-XXX-XXX -XXXX). Většina z těchto spammerů se buď snaží dostat z vás peníze, nebo vás hackne způsoby, jako je maskování za služby, jako je Google+.
Ne, že bych to vlastně chtěl, ale jsem zvědavý, jestli by to číslo zavolalo něco do mého telefonu. Jak mohl hacker získat přístup k citlivým informacím jen tím, že někoho přiměl, aby zavolal. Slyšel jsem (netuším kam), že vám za volání na některá čísla bude účtovat obrovský účet. Může to být pravda?
Komentáře
Odpovědět
Může vás hacker zavolat na číslo?
Zajímalo by mě, jestli by volání na číslo něco udělalo s mým telefonem. Jak mohl hacker získat přístup k citlivým informacím jen tím, že někoho přiměl, aby zavolal.
Může to být hack nebo to může být předehra hacku. Zde je několik hrubých příkladů:
- Pokud jim zavoláte, spammer může zjistit, zda dané telefonní číslo vlastní skutečná osoba. Spammer může také snadno předstírat stejnou předvolbu jako vy a nastavit chytrý trik sociálního inženýrství, který vás může přimět přemýšlet se špatnou hlavou.
-
Pokud jste dost hloupí, abyste jim mohli říkat , můžete být dost důvěřiví na to, abyste viděli další informace. Pokud jste dost hloupí, mohou vám zavolat z jiných čísel nebo vás přesměrovat na jiné číslo.
-
Při zpracování různých typů zpráv / obsahu vašeho telefonu může dojít také k zneužití . I když mohou snadno cílit na všechny telefony najednou pomocí nějaké formy funkce automatického zasílání zpráv to operátoři mohou snadno zastavit.
Zjištění více informací o vás umožňuje útočníkovi uhádnout tajné odpovědi, hesla atd. Pokud „jste důvěřivý typ, je pravděpodobné, že nemáte dobré zásady pro heslo, nebo byste mohli být podvedeni k návštěvě škodlivého webu, nebo obojí.
Proč ale neposílat pouze infikovaná videa nebo obrázky všem?
Předpokládejme sp Společnost ammer vyvinula nebo našla program, který pomáhá s automatickým vytáčením telefonních čísel.
Pokud odesílají infikované video nebo obrázek více příjemcům, může jim rychle dojít data. Je mnohem levnější a jednodušší cílit na lidi jednotlivě, zejména na ty, které jsou dostatečně naivní, aby zavolali na dané číslo.
Ve skutečnosti, pokud cílí na všechny, zvyšuje to také šanci, že se jejich podvod stane známým. Omezením svých útoků pouze na důvěřivé „našli velmi dobrý způsob, jak omezit detekci a znalosti jejich konkrétního podvodu.
Důvod, proč chtějí omezit je známo, že mnoho lidí může hledat konkrétní podvod, ne přesně jejich konkrétní podvod. To je problém mnoha důvěřivých lidí: nemohou opravdu myslet mimo box, a neuvědomit si, že se jedná o stejný typ podvodu, ale s různými funkcemi.
Vaše informace pomáhají podvodníkům zapojit se do taktiky sociálního inženýrství
Zkoušeli jste někdy kontaktovat zákaznický servis pro cokoli důležitého, jako jsou banky, online herní účty, webové stránky atd.? Aby mohli vaši žádost vyřídit, obvykle potřebují konkrétní informace od vás nebo od někoho, kdo se za vás vydává.
Ve skutečnosti jsem nedávno mohl sociálně připravit zástupce zákaznického servisu pro účet poskytnutím podrobností o věcech, které jsem o sobě věděl, aniž bych skutečně poskytl nějaké skutečné konkrétní podrobnosti nebo dokonce poskytl svou identitu. Potřeboval jsem jen pár informací o sobě.
Sociální inženýrství je taktika používaná všude a často vede k ohromujícímu úspěchu , protože lidé obecně nejsou dobře vybaveni. Pokud má spammer vaše telefonní číslo, je možné, že získá další informace. Možná je vaše telefonní číslo spojeno s různými účty.
Možná mají částečnou databázi pověření odcizených z různých webů, která by mohla obsahovat více informací o vás. Možná tato databáze obsahuje informace o vaší e-mailové adrese , což podvodníkovi umožní pokračovat v kampani phishingu, aniž byste si to uvědomili.
Může mi volání na čísla spamu stát peníze ?
Slyšel jsem (netuším kam), že vám při volání za některá čísla bude účtovat enormní účet. Může to být pravda?
Ano, je to možné.
Pokud voláte prémiové telefonní číslo , mohlo by vás to za volání stát hodně peněz. pokud pošlete SMS s číslem spojeným s „darem“, ať už je to legitimní nebo podvod, bude váš telefonní účet pravděpodobně zahrnovat další poplatky.
Komentáře
- Co když se hovor uskuteční se skrytým číslem?
- “ … může jim rychle dojít data. “ Podvodníci, kteří provozují tento druh operace, pravděpodobně nebudou na plánu s omezenými daty, ale spíše budou posílat někam ze serveru.
- @WBT Částečně s vámi souhlasím, že ‚ proč jsem přidal “ květen. “ Mnoho podvodníků však používá vypalovací telefony od Walmartu /atd. Nejsou nutně mimo zemi ‚
- Lol v sociálním inženýrství zahrnující špatnou hlavu …. díky za to, teď musím utřít kávu z moje obrazovka znovu!
- Když pracuji pro telekomunikační společnost, která se specializuje na automatické vytáčení, mohu vám říci, že je velmi snadné ‚ zfalšovat ID volajícího a přesměrovat příchozí hovory na čísla s prémiovou sazbou, která přehrávají automatickou zprávu, která zní jako telefon, stále zvoní. Můžete si myslet, že ‚ čekáte na připojení místního hovoru, ale ve skutečnosti vám ‚ platí poplatek za poslech nahrávky. I když je zajímavé vidět, co podvodníci dělají, ‚ byste toho nejlepšího měli nechat na pokoji. Upravit: ‚ není tak snadné spoofovat CID, ‚ stále možné.
Odpověď
Všechna čísla ve tvaru 1-XXX-XXX-XXXX jsou americká ve smyslu Ameriky, ale nebudou to všechna domácí volání. Dokud nezkontrolujete směrové číslo oblasti, víte jen to, že jsou součástí severoamerického číslovacího plánu , který pokrývá 20 různých zemí. Takže hned z netopýra možná uskutečňujete mezinárodní hovor, který by vás mohl vyjít draho.
Jak řekl Mark, musíte také zkontrolovat, zda se jedná o prémiové číslo. Možná budete vědět, jak identifikovat prémiové číslo z vaší země, ale pravděpodobně nevíte, jak identifikovat prémiové číslo z jiné země NANP.
Odpovědět
Mezi dalšími články dostupnými online má americký FTC zajímavý článek o “ rostoucím „jednom prstenu“ „mobilní telefon podvod: “
Funguje to takto: Podvodníci používají k vytáčení buněk automatické vytáčení telefonní čísla po celé zemi. Podvodníci nechají telefon zazvonit jednou – stačí na to, aby se objevila zpráva o zmeškaném hovoru.
Podvodníci doufají, že zavoláte zpět, protože věříte, že byl přerušen legitimní hovor, nebo budete zvědaví o tom, kdo volal. Je pravděpodobné, že uslyšíte něco jako: „Dobrý den. Dosáhli jste operátora, prosím vydržte. “ Celou tu dobu vás udeří nějaké statné poplatky – poplatek za minutu navíc k mezinárodní sazbě. Hovory pocházejí z telefonních čísel s třímístnými předvolbami, které vypadají, jako by pocházely z USA., ale ve skutečnosti jsou spojena s mezinárodními telefonními čísly – často v Karibiku. Předčíslí zahrnují: 268, 284, 473, 664, 649, 767, 809, 829, 849 a 876.
Pokud vám přijde takový hovor, nezvedejte jej a zavolat na číslo zpět. Při volání nehrozí žádné nebezpečí: nebezpečí spočívá ve zpětném volání a shromáždění ohromného účtu.
Ačkoli v praxi nebezpečí pravděpodobně není tak velké Stručně řečeno, odpověď na vaši otázku je potenciálně ano; a pravděpodobněji ano, pokud víte, že se jedná o spammery, než kdyby nevíte, kdo jsou.
Mohli byste také rozdávat další osobní údaje, pokud jde o informace o poloze / trasování hovorů, hlasový otisk, zvukové údaje o životním prostředí (které by také mohly obsahovat polohu nebo jiné informace o vás) ), nebo signál, že jste platný člověk se současnými psychologickými atributy, které vás vedou k volání neznámého zmeškaného čísla (což může korelovat s psychologickými atributy, díky nimž jste vnímaví k budoucím podvodům, které fungují po telefonu). Závěrečná poznámka, mohlo by to zvýšit vaši expozici tomu, že byste se dostali do vládní dohledové zásuvky v důsledku toho, že jste umístili adresáře ect volání na číslo, které může být (nebo pokud ne, asi by mělo být) vyšetřováno.
Komentáře
- Věc s jedním prstenem je velmi populární také v Turecku, takže si myslím, že je populární v mezinárodním měřítku.
Odpověď
Existuje i jiná možnost. Mohou uvést v spamu číslo někoho jiného a skutečný útok je na osobu, kterou nenávidí. Nemyslím si, že je to běžné, protože lidé, kteří volají na číslo spamu, by už měli být vzácní. Ale je to možné.
Alternativně mohou prodat vaše číslo a mohlo by být použito pro jiné spamy. Ale pravděpodobně to není příliš nákladově efektivní.
Komentáře
- Ve vašem příkladu jsou DDOS obětí. Mohli by vám také dát soukromou linku šéfovi policie, místnímu mafiánskému kapitánovi atd. V naději, že ho budete obtěžovat natolik, aby vás našel a potrestal.
- Asi před rokem jsem dostal telefonní hovor od sebe (můj telefon zvonil a číslo volajícího bylo moje vlastní číslo). Moje počáteční obava o ducha ve stroji se brzy změnila v euforii, když jsem si uvědomil, že to v budoucnu může být od mě, a tím bylo možné cestování v čase … ok, ne, co se stalo, je, že to vypadalo divně a z toho důvodu Jen jsem to nechal zazvonit. Nenechali však ‚ VM, a zpětné volání na moje vlastní číslo bylo prostě nemožné, takže možná to byla forma spamu, kde očekávali, že odpovím.
- Byl jsem jednou napaden, když někdo tvrdil, že má crack nové hry, a uvedl svou e-mailovou adresu na veřejném fóru. Předpokládám, že vytváření spamu pro tento účel vypadá, že spam je ve srovnání s tím docela neúčinný.
- @ x457812 Nedávno jsem také měl nějaké hovory, kde ID volajícího zobrazovalo mé vlastní jméno a samotné číslo, které se právě volala. Nemohl jsem ‚ přijít na to, jaká je jejich hra, ale jejich chování samo o sobě naznačovalo, že jsou k ničemu.
- @ x457812 Vaše budoucí já volalo říct můžete zkrátit LinkedIn Corp (NYSE: LNKD) a právě jste ztratili skvělý milion dolarů.
Odpověď
Kudos na @Mark Buffalo za jeho odpověď, to je místo.
Jen na to extrapolovat, pracovat v telefonním průmyslu VoIP, pokud zavoláte zpět číslo, které neuznáváte, řekněte pro například, že se jedná o spamujícího volajícího, účinně potvrzujete vytáčejícímu / společnosti / poskytovateli dat, že linka je „živý zájemce“.
Ve Velké Británii se na ni v určitém smyslu zamračuje. je to nezákonné. Odpusťte mi předem jakékoli podmínky ve Velké Británii. Někdo také zmínil (@Jim I believe), co když je hovor proveden zpět na původce s anonymizovaným číslem / ID volajícího. Za určitých vybraných okolností, například pokud je hovor uskutečňován prostřednictvím sítě SIP, může zadržení vašeho čísla mít malý rozdíl.
Ve smyslu SIP bude vaše ID volajícího nastaveno na anonymní (Od: sip : anonymous), nic nebrání tomu, aby váš telco nastavil váš skutečný identifikátor volající linky v záhlaví P-Asserted Identity nebo v záhlaví Remote-Party Identity, takže koncová strana může tyto informace dekódovat a odhalit váš identifikátor linky. Toto je samozřejmě velmi vybraný scénář, ale není to nemožné, protože víte, kolik společností nyní využívá služby SIP / VoIP namísto tradičních linek PSTN / POTS / ISDN.
Stejně si vás vážím chci jim zavolat zpět a dát jim kus své mysli, radil bych proti tomu a prostě to buď ignorujte, nebo je přidejte do seznamu blokovaných / DNC zařízení. Ve Velké Británii se můžete zaregistrovat u Telefonní předvolby, abyste omezili počet nevyžádaných prodejních / marketingových hovorů. Věřím, že v USA máte národní registr nevolajte.Jakmile se zaregistrujete, domnívám se, že poté se stane nelegálním / zločinem volat na číslo bez výslovného souhlasu.
Existuje mnoho důvodů, proč jim nevolat zpět, protože by z vás mohli vymáhat informace, mohli byste zavolat zpět na číslo, které je prémiovou sazbou, abychom jmenovali pár. Lepší, než líto.
Odpovědět
Tolikrát jsem zmeškal hovor na číslo mé myšlenky od (+387644006776) tím, že se na to několikrát podívám, i když jsem nereagoval (nebo) nezvedl hovor, – jednoho dne jsem dostal stejné vyzváněcí volání z tohoto neznámého čísla, byl jsem na dálku a nechal jsem mobil na mém pracovním stole, když jsem si vzal nahoru buňka & nemohla zvednout hovor, Zvědavostí jsem na toto číslo zavolal zpět z mého nápadu na mobilní číslo mobilního telefonu pouze na 2 sekundy, & s úžasem zjistil, že moje rovnováha byla vyčerpána, & který mi byl účtován na Rs.60 = 00 najednou, takže jsem se naučil lekci, že nezvedat neznámá volání spammerů & také se ani nepokoušejte vytočit tento typ spammerů / hackerských čísel, toto je opravdu spamové volání, takže buďte opatrní, abyste na tento typ odpověděli čísel (+387644006776 !!! číslo spammera)
Komentáře
- Myslím, že vám byly účtovány poplatky, protože jste uskutečnili mezinárodní hovor, ne nutně “ spam „.
- To na otázku ve skutečnosti neodpovídá. Pokud máte jinou otázku, můžete ji položit kliknutím na Položit otázku . Můžete také přidat odměnu , abyste na tuto otázku upozornili více, jakmile budete mít dostatečnou reputaci . – Z recenze
- @TreyBlalock technicky odpovídá na nadpisovou otázku, protože existuje nebezpečí, že byste mohli uskutečnit dálkový hovor nebo jiný typ zpoplatněného hovoru. Je pravda, že to není ‚ t velmi užitečná odpověď, protože je možné zkontrolovat, zda budou účtovány ….
899
tohoto druhu … takže mějte na paměti, že pokud někdy přijdete navštívit Itálii ne zavolejte na jakékoli takové číslo, pokud najdete reklamu na něco, co vás zajímá.