„Opowieść wujka”: Dlaczego przypadki inżynierii społecznej zasługują na większą uwagę

Jeśli chodzi o powszechnie występujące przestępstwa finansowe, najczęściej zgłaszane są przypadki oszustw. Według danych BioCatch, liczba oszustw wzrosła w regionie o ponad 32% w zeszłym roku. Argentyna i Kolumbia zdają się być krajami, w których liczba tego typu przypadków wzrasta. Trzy najczęstsze rodzaje oszustw to oszustwa socjotechniczne, które polegają na „kradzieży” danych za pomocą podstępu; oszustwa polegające na kradzieży urządzeń; i przejęcia kont , które mogą być konsekwencją pierwszych dwóch.

W przypadku inżynierii społecznej przestępcy robią wszystko, by manipulować ludźmi emocjonalnie i uzyskać poufne informacje, pieniądze lub dostęp do systemów. Zamiast wykorzystywać systemy techniczne, tego typu oszustwa polegają na oszukiwaniu użytkowników poprzez odwoływanie się do poczucia pilności, zaufania lub strachu.

Do typowych przypadków zaliczają się fałszywe połączenia telefoniczne lub wiadomości e-mail z banków z prośbą o podanie danych osobowych, wiadomości WhatsApp od rzekomych krewnych z prośbą o pilne przelewy lub fałszywe linki imitujące oficjalne strony internetowe w celu kradzieży haseł (phishing). Oszustwa w mediach społecznościowych są również powszechne. Atakujący podszywają się pod znajomych lub osoby sprawujące władzę.

Aby uniknąć tego typu oszustw, nie należy udostępniać danych osobowych ani haseł przez telefon, e-mail ani portale społecznościowe, nawet jeśli komunikaty te wydają się legalne. Dodatkowo, kluczowe jest, aby zawsze weryfikować tożsamość każdej osoby, która kontaktuje się z Tobą za pośrednictwem alternatywnego, oficjalnego kanału. Kolejną wskazówką eksperta jest włączenie dwuetapowego uwierzytelniania oraz dbanie o aktualność i bezpieczeństwo urządzeń i haseł. Najlepszą obroną jest roztropna nieufność i bycie poinformowanym.