Гласови измами: как да разпознаем измамното обаждане и да реагираме

Телефонът звъни. От другата страна чувате гласа на близък човек, колега или служител на организация. Той звучи притеснен, а ситуацията е спешна: трябва да изпратите пари, да съобщите код или да предприемете действие веднага. В такъв момент е лесно да се съсредоточим върху проблема и да пропуснем въпроса, който може да ни предпази: проверих ли кой действително стои от другата страна?

Гласът носи емоция и често ни кара да реагираме по-бързо, отколкото бихме реагирали на съобщение. А с развитието на технологиите за генериране и клониране на глас познатото звучене вече не е достатъчно доказателство за самоличност. Това не означава, че трябва да подхождаме с подозрение към всяко обаждане. Когато обаче искането е необичайно, засяга пари, кодове или достъп до устройство и е придружено от натиск, е разумно първо да проверим ситуацията.

Гласовите измами са тема във второто седмично предизвикателство от Месеца на киберсигурността на ЛЕВ ИНС. Във видеото Явор Колев, директор „Информационни технологии и киберсигурност“ в компанията, споделя няколко насоки за разпознаването им. 

Какво представляват гласовите измами?

Гласовата измама е опит човек да бъде подведен чрез телефонно обаждане, гласово съобщение или друг аудио канал. Целта може да бъде да изпрати пари, да предостави лични или банкови данни, да съобщи код за потвърждение или да даде достъп до профил или устройство.

Измамникът може да се представи за близък, служител на банка, полицай, куриер, техническа поддръжка или колега. Понякога разчита на убедителна история и натиск. В други случаи може да използва записан или изкуствено генериран глас, който наподобява гласа на конкретен човек.

Подходите се различават, но целта е сходна: да създадат достатъчно доверие или тревога, за да действаме, преди да сме проверили искането.

Защо гласовото обаждане може да ни подведе?

За разлика от имейл или текстово съобщение, разговорът протича в реално време. Нямаме същото време да се върнем към написаното, да проверим адреса на подателя или спокойно да обмислим отговора си. От нас се очаква да реагираме веднага.

Гласът добавя още един елемент - интонацията. Човек, който звучи изплашен, настоятелен или много уверен, може да предизвика силна емоционална реакция. Ако чуем, че близък има проблем, естествено е първо да поискаме да помогнем. Ако някой се представи за служител на банка и предупреди за подозрителна транзакция, може да се уплашим, че ще загубим пари.

Точно затова измамните обаждания често включват позната роля, тревожна история и усещане, че няма време за проверка. Например:

„Имам проблем и спешно ми трябват пари.“
„Обаждаме се от банката, трябва да потвърдите операцията.“
„Трябва веднага да защитим устройството ви.“
„Не затваряйте, ще изгубим връзката със системата.“
Историята може да звучи различно. Важното е дали обаждащият се иска действие, което носи риск, и дали се опитва да ограничи възможността ни да проверим информацията.

Как изкуственият интелект променя телефонните измами?

Съвременните инструменти за генериране на реч могат да създават глас, който наподобява гласа на реален човек. Затова познатият тембър или интонация не бива сами по себе си да потвърждават самоличността на обаждащия се.

При подобно обаждане по-полезно е да обърнем внимание на самото искане. Необичайно ли е? Иска ли се превод към нова сметка, код за достъп или инсталиране на приложение? Настоява ли човекът отсреща да запазим разговора в тайна или да не се свързваме с друг?

Вместо да се опитваме да преценим дали гласът е синтетичен, можем да проверим обаждането по независим начин.

Кои са ключовите знаци за съмнително обаждане?

Един знак сам по себе си не доказва измама. Комбинацията от необичайно искане и натиск обаче е добра причина да спрем и да проверим.

Неочаквано искане за пари или данни

Бъдете внимателни, ако близък поиска превод към непозната сметка, „банков служител“ поиска код за потвърждение или колега настоява да промените данни за плащане само по телефона.

Натиск да действате веднага

Изрази като „няма време“, „направете го сега“, „не затваряйте“ или „ще изгубите достъпа си“ могат да ви накарат да пропуснете проверката. Когато решението засяга пари или достъп до профил, отделете време да потвърдите информацията.

Искане за тайна

Ако обаждащият се настоява да не казвате на никого, да не се свързвате с банката или да не разговаряте с друг служител, не продължавайте автоматично по неговите указания. Опитайте да проверите ситуацията през независим канал.

Искане за код или достъп до устройство

Кодове за вход и еднократни пароли могат да потвърдят действие, което се извършва от ваше име. Подобно внимание е нужно и ако някой ви инструктира да инсталирате приложение за отдалечен достъп или да отворите настройки на телефона или компютъра си.

Как да проверим кой се обажда?

Ако искането е необичайно или чувствително, прекратете разговора и установете контакт по начин, който вие избирате.

• Ако обаждащият се твърди, че е ваш близък, обадете му се на номера, който вече имате записан.
• Ако твърди, че е от банка или организация, потърсете официалния телефон на сайта или в приложението ѝ.
• Ако става дума за служебно искане, потвърдете го с колегата или ръководителя по установения вътрешен канал.
• При промяна на банкова сметка или данни за плащане следвайте процедурата за независимо потвърждение, вместо да разчитате само на телефонния разговор.
• Не е нужно да спорите с обаждащия се или да му обяснявате защо прекратявате разговора. Можете да кажете, че ще проверите информацията и ще се свържете отново.

Какво да направим при съмнително обаждане?

При съмнение прекратете разговора. Не съобщавайте кодове, ПИН или пароли и не предприемайте плащане само защото някой ви притиска по телефона.

Ако се твърди, че има проблем с ваша сметка, карта или устройство, свържете се сами с банката или организацията през официален канал. Ако обаждащият се се представя за близък, обадете му се обратно на познатия номер. Така проверката не зависи от контактните данни, които непознатият ви е дал.

При искане за инсталиране на приложение или предоставяне на отдалечен достъп прекратете инструкциите. Не позволявайте на непознат човек да управлява устройството ви по телефона.

Какво да направим, ако вече сме дали информация или достъп?

Реагирайте възможно най-скоро, дори все още да не сте сигурни дали е настъпила злоупотреба.

Ако сте предоставили банкови данни или сте извършили превод, обадете се на банката чрез официалния ѝ номер и обяснете какво се е случило. Ако сте споделили парола или код за достъп, сменете паролата и проверете настройките за сигурност на профила. Ако сте инсталирали приложение за отдалечен достъп, прекъснете връзката и потърсете съдействие за проверка на устройството.

При служебна информация или устройство уведомете отговорния екип според вътрешния ред. Запазете съобщенията, номерата и останалите данни за разговора, ако ще са нужни за последваща проверка.

Какво съветва Явор Колев за гласовите измами?

Явор Колев насочва вниманието към няколко полезни съвета: не споделяйте кодове и ПИН по телефона; прекратете съмнителния разговор и се обадете сами на официален номер; не приемайте гласа или показания на екрана номер като достатъчно доказателство за самоличност.

Особено важно е да не предприемате плащане, да не давате достъп и да не инсталирате приложение само по указания на човек, който ви е потърсил неочаквано. При подобни искания проверете ситуацията по втори, независим канал.

Проверката не е проява на недоверие към близък или колега. Тя е кратка стъпка, която помага да се уверим, че помагаме на правилния човек и че действаме по сигурен начин.

Познатият глас вече не е достатъчна проверка

Не е необходимо да разпознавате всеки изкуствено генериран глас, за да се предпазите от гласова измама. По-надежден навик е да проверявате необичайните и чувствителни искания, преди да изпратите пари, да споделите код или да предоставите достъп.

Ако разговорът ви кара да действате веднага, спрете за момент. Прекратете обаждането и потърсете човека или организацията по познат и официален канал. Понякога именно тази кратка проверка е достатъчна, за да не се превърне едно убедително обаждане в измама.

Проверете знанията си за гласовите измами

Месецът на киберсигурността на ЛЕВ ИНС включва четири седмични теми: фишинг, гласови измами, безопасно използване на изкуствен интелект и deepfake. Всяка тема е представена с видео и онлайн куиз с практически казуси. След успешно преминаване на куиз се получава дигитална карта, а четирите карти дават възможност за получаване на сертификат за киберграмотност.

Вижте видеото с Явор Колев и проверете знанията си във второто ни седмично предизвикателство.

Включете се и в първото ни предизвикателство на тема фишинг измами.