Ви коли-небудь брали трубку з невідомого номера і чули лише тишу? Іноді ніхто так і не відповідає. Іноді — коротка пауза, після якої хтось нарешті вітається. Можливо, ви думали, що людина на іншому кінці просто заплуталася або помилилася номером. Але у випадку шахрайського дзвінка це не так.

За цим явищем стоїть чітка логіка. Сам факт того, що хтось підняв трубку, підтверджує: телефон належить реальній людині, а номер — активний. Це «мітить» жертву та номер як доступні для майбутніх шахрайських схем.

«Дзвінки, де ніхто не відповідає, рідко бувають випадковими, — пояснює Шейн Барні у статті ZDNET, директор з інформаційної безпеки компанії Keeper Security. — Здебільшого це автоматизовані розвідувальні операції. Шахрайські схеми працюють у промисловому масштабі, і перш ніж витрачати людські зусилля на конкретну ціль, зловмисники перевіряють, чи активний номер і чи відповідає на нього жива людина».

Що відбувається після підтвердження номера

За словами Барні, верифіковані контактні дані мають реальну цінність у сучасних шахрайських екосистемах — їх купують, продають і використовують повторно. Мовчазний дзвінок слугує фільтром: він відсіває «мертві» номери від реально доступних абонентів.

Після підтвердження номера жертва може отримувати фішингові дзвінки або листи. В окремих випадках — стати ціллю серйознішої атаки.

«Підтверджений номер можна поєднати з витоком електронної адреси, використати для ініціювання процедури скидання пароля або для SIM-своп шахрайства», — зазначає експерт.

Подібні схеми існують давно, хоча кілька років тому вони майже зникли на тлі поширення email- та SMS-фішингу. Їхнє повернення наочно демонструє ключову рису кіберзлочинності: зловмисники повертаються до тактик, які вже довели свою ефективність.

Затримка перед відповіддю: що це означає

Коротка пауза перед тим, як на лінії з’являється живий голос, — ознака роботи автоматизованих систем.

«Ця затримка — результат роботи інфраструктури прогностичного набору номерів, — пояснює Барні. — Такі системи одночасно здійснюють величезну кількість дзвінків і за допомогою алгоритмів визначають, коли трубку підіймає людина. Щойно голос виявлено — дзвінок переадресовується живому оператору. Затримка відображає цей процес передачі. З операційної точки зору така модель дозволяє шахраям максимізувати ефективність при мінімальних витратах на персонал».

Як захистити себе від підозрілих дзвінків

Просто покладіть трубку. Якщо номер невідомий і у відповідь — тиша, одразу завершуйте розмову. Єдиний ризик у тому, що деякі дзвінки з початковою тишею можуть бути цілком легітимними — наприклад, з офісу або від компанії. У такому разі людина передзвонить або залишить повідомлення на голосовій пошті.

Не відповідайте, але залишайтесь на лінії. Альтернативна стратегія — підняти трубку, але нічого не говорити. Якщо чуєте лише тишу — просто зачекайте. Якщо система не зафіксує голосу на вашому боці, вона може класифікувати номер як неактивний і видалити його зі списку обдзвону.

Використовуйте фільтрацію спам-дзвінків. iPhone та Android-пристрої мають вбудовані інструменти для блокування та ідентифікації спаму. Спеціалізовані застосунки для фільтрації забезпечують більш детальний контроль. Серед перевірених рішень — RoboKiller, Truecaller та Hiya.

Ця стаття Чому шахраї телефонують і мовчать — і як реагувати безпечно раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Google розширює послуги свого оператора мобільного зв’язку Fi, пропонуючи тариф з необмеженим часом дзвінків та обсягом передачі даних, про що повідомляє Engadget.

Також Google Fi буде працювати і на  iPhone, оскільки раніше оператор був доступний лише для  пристроїв Android (і то не для всіх). Однак виникли проблеми у наданні сервісу Fi –  деякі клієнти скаржилися на велику кількість отриманих спам-дзвінків. Google планує вирішити цю проблему з оновленням до Fi, яке з’явилося в ці вихідні.

Нові функції для Fi включають попередження на екрані, якщо дзвінок підозрюється у спамі, що буде зручно для тих, хто має справу з потоком робочих дзвінків. Також є можливість блокувати телефонні номери, з яких йде спам. Функції доступні на всіх телефонах з підтримкою Fi, включаючи iPhone та пристрої Android. Інші нові функції включають можливість виклику по Wi-Fi – задля доступності в місцях з поганим покриттям стільникового зв’язку, та вдосконалену мережу VPN для більш безпечного з’єднання. Ці функції раніше були доступні лише на окремих моделях телефонів, але тепер вони доступні на всіх телефонах Android, які використовують сервіси Fi.

Нагадаємо, що Google Fi був офіційно  запущений рік тому – з 29 листопада 2018 року на території США (але планується розширення на інші країни). За базовий тарифний план в рамках Google Fi платити потрібно $ 20 на місяць, За це компанія надає доступ до голосового зв’язку, роумінгу в більш ніж 120 країнах світу, а також тетерінгу Wi-Fi. Щоб використовувати 1 ГБ мобільного інтернету, необхідно заплатити $ 10, причому якщо користувач підключить собі пакет з 3 ГБ трафіку за $ 30, але при цьому за один місяць використає обсяг, еквівалентний $14, то невикористані $16 будуть перенесені на наступний місяць, або оператор може їх повернути  Таким чином, $ 20 на місяць фактично є абонентською платою, а решта тарифу залежить від того, скільки мобільного інтернету використовував власник смартфона.

Зверніть увагу, що у найпотужнішого на сьогоднішній день ноутбука Apple є проблеми з динаміками та екраном. Власники 16-дюймового MacBook Pro скаржаться на переривчастий звук, що різко виривається з динаміків.

Користувачі Telegram, які увімкнули єдиний фактор аутентифікації за допомогою SMS-кодів, ризикують стати жертвами кіберзлочинців. Фахівці з кібербезпеки заявили про злам ряду облікових записів користувачів Telegram, де єдиним фактором аутентифікації були SMS-повідомлення.

Нагадаємо, на Дніпропетровщині Служба безпеки України заблокувала діяльність хакерського угруповання, організованого спецслужбами РФ для проведення кібератак на українські державні органи

Також правоохоронні органи США і Великобританії мають намір оприлюднити звинувачення проти двох росіян, яких підозрюють в комп’ютерному шахрайстві і відмиванні грошей

Окрім цього, у відділі стратегічних комунікацій НАТО вирішили перевірити за допомогою власного експерименту: скільки коштують маніпуляції у соціальних медіа, як це працює та чи достатньо успішно самі соціальні мережі справляються з виявленням таких маніпуляцій.

Ця стаття Google додав спам-фільтри на дзвінки з мобільного раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим