Policja zatrzymała grupę dokonującą oszustw "na dopłatę"

1. W Anglii... (autor: tuptun | data: 16/04/21 | godz.: 21:54)
   ...to jest plaga. Podszywają się praktycznie pod każdą firmę czy instytucję. Dostawałem SMS z Royal Mail, HMRC Revenue (zwrot podatku), sieć telefoniczną EE.
   
   
2. sorki (autor: tuptun | data: 16/04/21 | godz.: 21:55)
   "sieci telefonicznej"
   
   
3. jak oni kradną niby te pieniądze z banku? (autor: hokr | data: 17/04/21 | godz.: 08:33)
   przecież i tak trzeba wpisać kod z kartki lub smsa
   
   
4. Ostatnio (autor: kombajn4 | data: 17/04/21 | godz.: 11:23)
   jak wystawiłem na allegro lokalnie monitor to trafił się koleś który chciał żebym mu sprzedał pod warunkiem że kurier jutro odbierze ode mnie sprzęt a pieniądze są już w drodze i tu za chwile przyszedł mail z "City Bank" z potwierdzeniem. Tyle że mail był wysłany z konta googla LOL. Szybkie sprawdzenie na necie i okazało się że to nowy pomysł na przekręt (albo stary tylko ja nie słyszałem).
   
   
5. @3 to działa tak (autor: Shark20 | data: 17/04/21 | godz.: 13:39)
   1.ofiara podaje login i hasłodo banku na podstawionej stronie z linka z smsa,
   2.oszust po drugiej stronie dostaje te dane real time w kali linux i wpisuje na prawdziwej stronie banku
   3. ofiara dostaje smsa o logowaniu ze swojego banku i wpisuje kod na stronie złodziei z linka z smsa
   4. złodziej wpisuje ten kod na prawdziwej stronie banku
   5. złodziej generuje kod blik, generuje przelew
   6. Ofiara dostaje kod sms i jeśli nie zorientuje się że potwierdza coś innego niż przelew na 50gr, to kod sms podaje na stronie z punktów 1 i 3 czy tej fałszywej stronie która kod sms forwarduje do zlodzieja
   
   
6. no teoretycznie może to działać (autor: hokr | data: 17/04/21 | godz.: 14:00)
   ale kurde na pewno jeszcze przychodzi sms, że logowanie z nowego urządzenia, to naprawdę musi się wszystko nieźle zgrać, swoją drogą z 2 lata temu brałem udział w badaniach na temat takich fakowych stron i podawania info, wyniki mnie trochę przeraziły, podróbki stron banku, bez https, domena jakaś twojbank-xyz-111.pl i większość nie widziała w tym nic podejrzanego
   
   
7. @6 mamy coraz bardziej tępe społeczeństwo (autor: Carat | data: 17/04/21 | godz.: 14:25)
   niektórzy ludzie może śmigają po FB i innych portalach społecznościowych ale poza tym to leżą i kwiczą. Czytanie ze zrozumieniem to obecnie trudna umiejętność. Wiele osób uważa, że nie są informatykami to nie muszą się znać i wiedzieć co to jest domena, jak jest zbudowana itd. Potem są efekty, że wiele osób daje się skusić na tak trywialne metody, że czasem mam wrażenie, że to jest inny gatunek, a nie homo sapiens ;)
   
   Mamy nowe technologie ale ludzie mentalnie i umysłowo jakby zostali w epoce średniowiecza.
   Po części jest to efekt zasypania ludzi lawiną informacji i nie każdy chce lub potrafi przefiltrować ziarna od plew. Ale jak może jeden z drugim dadzą się oszukać to następnym razem zapali się odpowiednio wcześniej jakaś żarówka ostrzegawcza.
   
   Poza tym w ciągu ostatnich kilkunastu latach nigdy nie miałem sytuacji bym musiał dopłacać za rzekomą paczkę, która oczekuje na dostarczenie, więc nie wiem skąd ta ślepa wiara, że to prawdziwy komunikat.
   Czy jak Ci ludzie dostaną SMS o treści w stylu: "Dzień dobry tu Twój hydraulik, informujemy, że nastąpiła poważna awaria sieci wodociągowej w budynku i prosimy o pozostawienie kluczy w drzwiach mieszkania, by ekipa remontowa mogła zrobić przegląd i usunąć usterkę" to też to zrobią bez zastanowienia?
   Do wychwycenia prostych prób oszustwa nie trzeba być informatykiem lecz trzeba używać szarych komórek, a to chyba obecnie towar deficytowy.
   
   
8. Przecież podanie loginu i hasła do konta nic nie znaczy jak ktoś ma (autor: Mario1978 | data: 17/04/21 | godz.: 15:24)
   konto w odpowiednim banku dodatkowo sprzężone z telefonem, który żąda podwójnego jednorazowego hasła gdy łączysz się z danego IP lub znajdującego się grupie tych, które sieją spam.
   Trzeba być niezwykle naiwnym żeby pozwolić sobie na to i trzeba byłoby podawać dodatkowo te hasła a i tak na potwierdzenie idzie oprócz numeru telefonu także sama nazwa telefonu oraz posiadany system operacyjny.
   Łączenie się po raz pierwszy zawsze jest powiązane z utrudnieniem, że musisz wprowadzać więcej haseł i kodów dostępu. Co z tego, że ktoś ci skopiuje kartę? Nie ujawniaj indywidualnej nazwy telefonu a potrzeba będzie potwierdzenia z telefonu, na którym rejestrowałeś aplikację banku.
   
   
9. @8 pewnie wykorzystywali (autor: Carat | data: 17/04/21 | godz.: 18:02)
   fakt, że w wielu przypadkach do wykonania przelewu wystarczy podać login oraz hasło by wejść do systemu, a następnie hasło jednorazowe do potwierdzenia operacji. Choć i tak wydaje się to trudne zadanie, bo w treści SMS powinna być zawarta informacja czego to potwierdzenie dotyczy, więc raczej trudno zrobić przelew na 5000zł zamiast na 0,50zł ale biorąc pod uwagę, że czytanie ze zrozumieniem jest trudną sztuką to może ludzie potwierdzają operacje bez czytania, bo chcą szybko załatwić sprawę.
   
   Trochę analogicznie jak ludzie wpadali z Bitcoinami, gdy z powodu szybujących kursów i wizji dużych zysków chcieli kupić wirtualną walutę, a potem okazywało się, że dzwonił rzekomy pracownik chcący pomóc w zakupie przez zdalny pulpit. Finalnie okazywało się, że fikcyjny pracownik robił przelew lub brał kredyt nie na zakup waluty ale okradał ofiarę na jej nieświadomych oczach. Ludzie byli oczadziali wizją zysków i nie zapaliła im się żarówka, że może coś jest nie tak, że obcy człowiek baraszkuje po ich komputerze i koncie bankowym itp.
   
   Zawsze będą oszuści i zawsze będą szukać luk systemu by móc je wykorzystać oraz naiwność samych ludzi. To w interesie każdego jest znać system bankowy z którego korzystają by wiedzieć, że podanie określonych danych może przyczynić się do utraty większej ilości kasy. W myśl zasady, że jeśli stoję na krawędzi dachu, a ktoś mi mówi, że mam iść dalej to tego nie zrobię, bo jestem świadomy czym to grozi.
   Choć przy oszustwach wymagających kontaktu bezpośredniego przez telefon liczy się poziom komunikatywności i umiejętność przekonywania oraz manipulacji innymi ludźmi przez oszusta. Stosują oni różne socjotechniki by osiągnąć swój cel.
   
   Kiedyś to oszust musiał przyjść do Ciebie, dzisiaj oszust może być w dowolnym miejscu na ziemi, bo wszystko można zrobić zdalnie przez sieć lub telefon, raj dla oszustów, bo cały świat stoi dla nich otworem ;-)
   
   
   
10. pewna część naszego społeczeństwa jest niestety głupia (autor: Wedelek | data: 18/04/21 | godz.: 10:39)
    Mówię z doświadczenia. Pracuję w firmie, która zajmuje się szeroko pojętymi szkoleniami i w związku z tym bardzo aktywnie działamy w mediach społecznościowych. To daje mi pewien pogląd na to jak ludzie odbierają media.
    
    Nie ma tygodnia, żeby nie było głupich pytań o rzecz, która znajduje się w trzecim podpunkcie reklamy - trzeba tylko kliknąć pokaż szczegóły. I nie jest to kwestia czytelności, bo do tej kwestii przykładam dużo uwagi. Żeby było jeszcze śmieszniej, to równie często dostajemy zgłoszenia na szkolenie (trzeba wypełnić formularz podając kilka podstawowych danych) od osób, które nie są świadome, że się zgłosiły. Ot kliknęły w coś, uzupełniły część danych (pola skonstruowałem skonstruowałem tak, żeby nie było 100% autouzupełniania) i nawet nie wiedzą co zrobiły. Naprawdę... Na początku miałem teorię, że może ktoś ze znajomych ich zapisał, ale po wielu różnych kampaniach i rozmowach z rekruterami (osoby, które fizycznie dzwonią do tych osób) mam pewność, że formularze zostały wypełnione w większości przez samych zainteresowanych. Po prostu tępe osły sieją swoimi danymi na prawo i lewo.
    
    W przypadku celowego oszustwa takie osoby się nie połapią i szczerze wcale się nie dziwię, że proceder kwitnie.