A deconspirat escrocii și le-a dat planul peste cap. Expertul în protecția datelor cu caracter personal, Sergiu Bozianu, a fost sunat și anunțat că a câștigat un premiu din partea unui magazin, iar pentru a-l primi, urma să ofere mai multe date personale. Dar discuția a fost înregistrată, iar escrocul a rămas cu buza umflată.
Promisiunea unui smartphone gratuit și tonul convingător al apelantului pot părea credibile la prima vedere. Profitând de entuziasm și invocând „proceduri standard”, escrocul începe treptat să colecteze date personale aparent banale, precum data nașterii:
„ - Uitați-vă este o condiție pentru a primi cadoul. Pentru că premiile de la loterie sunt considerate, potrivit legislației noastre, jocuri de noroc, acestea pot fi acordate doar persoanelor care au împlinit 21 de ani. De aceea, potrivit regulamentului, sunt obligat să vă întreb: Când v-ați născut? - M-am născut demult, dar am mai mult de 21 de ani. - Înțeleg, stimate client, dar așa sunt regulile. – Bine. Trebuie să spun anul? – Am nevoie de data nașterii. – Da, da. – Ziua, data și anul nașterii. – Bine. 11 martie 1983. – 1983. Super.”
După primele informații obținute, escrocul încearcă să câștige și mai mult control asupra conversației. Calm și prietenos, acesta caută să afle identitatea completă a potențialei victime:
„– Trebuie să aud de la dumneavoastră, trebuie știu cum îl cheamă pe câștigătorul nostru. Pe dumneavoastră cum vă cheamă? Pe câștigătorul nostru. Cum vă cheamă? – Ion Moldoveanu. – Eu cred că dumneavoastră mă mințiți. – De ce? – Pentru că vă numiți Sergiu și familia e Bozianu. Corect? – Nu. – Nu? -Nu.”
În momentul în care simte ezitare, tonul se schimbă subtil. Escrocul încearcă să pună presiune și sugerează că orice informație furnizată greșit ar însemna pierderea premiului:
„Uitați-vă, trebuie să vă pun la curent Ion, că acesta este dreptul dumneavoastră, este informația dumneavoastră. Dacă mi-ați indicat o informație greșită, atunci când vă veți întâlni cu curierul, el va trebui să audă ceea ce mi-ați spus mie și să verifice cu datele dumneavoastră din pașaport. – Nicio problemă. – Dacă ceva nu va coincide, atunci nu veți mai primi premiul. – Am înțeles.”
La un moment dat, potențiala victimă începe să suspecteze că ceva nu este în regulă și îl întreabă direct dacă este sau nu escroc. Răspunsul vine imediat: individul încearcă să se apere spunând că nu a cerut date bancare sau alte informații importante:
„– Eu aș vrea să știu dacă sunteți un escroc sau nu? Ca să știu pentru mine, personal. – Cum să vă demonstrez că nu sunt un escroc, nu înțeleg? Am cerut careva date bancare sau careva coduri. Ce am cerut? Cum să vă demonstrez?”
Pentru a-și masca identitatea, escrocul a folosit o tehnologie nouă numită spoofing.
„În ce constă spoofingul ca practica a tehnologiei. Deci există tehnologii avansate care maschează numărul de telefon pe care se apelează. Deci se utilizează diferite tipuri de voice IP, cu ajutorul internetului. El putând să se afle la zeci, sute sau mii de kilometri, ei maschează numărul de telefon și destinatarului îi apare un număr de telefon real. Câteodată apare un număr de telefon de la bancă, chiar îi scrie inscripția „Banca cutare” sau de la o instituție publică, de la o autoritate publică de control.
Cea mai simplă metodă de a identifica că este vorba de un spoofing și nu este vorba de o situație reală este să puneți receptorul imediat cum v-au telefonat și să spuneți: „Vă rog să mă scuzați, vreau să revin cu un apel.” și puneți receptorul și sunați înapoi pe numărul pe care v-au telefonat. Și o să vedeți că fie nu o sa vă răspundă, fie o să vă raspundă, cum a fost în cazul meu, domnița care mi-a răspuns la telefon mi-a zis: „Domnule nu vă cunosc, nu știu, nu v-am telefonat, n-am nici o treabă.”
Ea pur și simplu nu cunoștea că numărul ei a fost utilizat, de fapt nici nu numărul dar tehnologia de identificare a numărului, și iată aceasta ar fi o metodă foarte simplistă, dacă pot să revin cu un apel”, a aexplicat pentru „Alo, TV8”, Sergiu Bozianu.
Nu comunicați niciodată informații personale la telefon, deoarece ele nu au termen de valabilitate, iar o dată compromise, acestea pot fi utilizate în diverse intenții frauduloase. Indiferent cât de valoros vă este prezentat premiul, păstrați-vă vigilența.
