Guardias del Tesoro de EE. UU. Falsificados por estafadores de activos: ¡no caiga en la trampa! – Pura seguridad

La Comisión de Bolsa y Valores de EE. UU. Ha emitido numerosas advertencias a lo largo de los años sobre estafadores que intentan hacerse pasar por funcionarios de la SEC, incluso mediante la suplantación de llamadas telefónicas.

En la suplantación de identidad, un estafador lo llama a su teléfono fijo o celular, afirma ser de la Organización X y luego lo tranquiliza diciendo: «Si no me cree, verifique el número al que llamo».

Y he aquí, si haces eso, Identificador de llamadas (como se le conoce en Norteamérica) o Identificación de la línea llamante (CLI, un término utilizado en otras partes del mundo) significa que la llamada es del número oficial de X.

Probar … excepto que no lo es!

El problema aquí es que los términos técnicos Identificación de llamadas y CLI son engañosas ya que la tecnología no identifica a la persona que llama ni la línea telefónica utilizada por la persona que llama.

Es una sugerencia, no un hecho

Identifica el llamador real es tan bueno como imposible para una llamada de teléfono fijo o móvil normal, como el teléfono (resp.

E incluso la identificación del Número de teléfono La línea de llamada es problemática porque los datos del identificador de llamadas descifrados y mostrados en su dispositivo no se pueden autenticar y, por lo tanto, no se pueden autenticar.

Si no se puede autenticar, no es ningún tipo de identificación.

De hecho, cualquiera que conozca las técnicas necesarias puede insertar prácticamente cualquier número que desee en el proceso de señalización de llamadas, lo que hace que se muestre casi cualquier número que desee antes de responder.

Cambiar el identificador de llamadas para proporcionar un número completamente diferente al realizar una llamada sigue siendo legal en muchos países y se considera útil.

Por ejemplo, es posible que desee llamar a alguien desde un centro de llamadas (donde de todos modos no podrían devolver la llamada a la extensión del empleado individual), pero su teléfono con un número gratuito o un asistente central muestra los números de cualquier posibles devoluciones de llamada.

En resumen, debe pensar que el identificador de llamadas o la CLI no son más confiables o precisos que la dirección del remitente en el reverso de una nota de caracol, cuya elección queda en manos del remitente.

En otras palabras, si el identificador de llamadas dice que la llamada no fue de alguien que está esperando, entonces está bien decidir que no confía en esa persona.

Pero no funciona al revés: solo porque parece provenir de alguien que esperas, no está bien confiar en ellos.

(Es posible que desee leer las dos últimas oraciones dos veces cada una).

Apunte a los inversores en criptomonedas ahora

Bueno, la SEC reiteró recientemente su advertencia de llamadas telefónicas falsas, gracias a los estafadores de inversiones que están usando la «identidad telefónica» de la SEC para engañar a la gente haciéndoles creer que la persona que llama realmente representa a la SEC.

Como probablemente ya habrá adivinado, los estafadores de hoy a menudo se enfocan en el tema candente del día, las criptomonedas, y afirman ser funcionarios de la SEC que le hacen el favor de advertirle sobre transacciones «fraudulentas»:

También hemos informado de los lectores de Naked Security que han tenido llamadas fraudulentas similares en el Reino Unido donde las llamadas se hicieron al número real de su propio banco y los delincuentes (como era de esperar) abrieron la llamada «identificándose» para el trabajo bancario.

Confianza no ganada

Desafortunadamente, es fácil y muy conveniente adquirir el hábito de confiar, o al menos confiar en, el número de identificación de llamadas que se muestra.

Conocemos a alguien que recientemente tuvo un brote de coronavirus en casa (uno de los niños contrajo el virus en la escuela, por lo que toda la familia fue contagiosa al mismo tiempo) y que, por lo tanto, se vio involucrado en la mini pingemia.

Todos en el hogar recibieron llamadas de rastreo y rastreo que fueron iniciadas por todos los demás en el hogar …

… el hecho de que apareciera un identificador de llamadas de «seguimiento y rastreo» antes de cada llamada fue muy útil, ya que sabían, o asumían que sabían, qué esperar.

Sin embargo, más tarde admitieron que esto los llevó a todos a «enseñar» (o quizás «engañar inocentemente» es un término mejor) a confiar en estos números de llamadas entrantes más de lo que se inclinaban anteriormente.

¿Qué tengo que hacer?

Aquí hay un enfoque simple: trate los nombres o números de identificación de llamadas como esos símbolos meteorológicos no deseados que le muestra su teléfono incluso cuando ya está afuera.

A menudo tienen razón o tienen razón en parte; a veces están equivocados, e incluso muy mal; pero nunca son definitivos.

Si ves un ícono con nubes de lluvia, también puedes llevarte tu paraguas porque si en cambio brilla el sol, al menos puedes usarlo como sombrilla.

Pero nunca dejes tu paraguas solo porque ves un símbolo de un sol brillante: ese símbolo es un Sugerencia; No lo es probar de nada.

Más importante aún, si una persona que llama lo invita a mirar el número de identificación de la persona que llama como prueba de su veracidad …

…Puede estar 100% seguro de inmediato de que está mintiendo. (Le recomendamos que termine la conversación inmediatamente sin decir una palabra más).

Si necesita ponerse en contacto con una organización por teléfono, puede encontrar su propia forma de llegar, por ejemplo, a través de un número:

• De un documento confiable como el reverso de tu tarjeta de crédito,
• En la carta que recibió cuando se registró para el servicio, o
• Como se indica en una de las sucursales u oficinas de la propia empresa, si hay alguna cerca de usted.

(Tomamos una foto de varios números de línea directa oficiales de nuestro banco de un letrero en una sucursal cercana después de preguntarle a uno de los trabajadores uniformados en la sucursal si la información estaba actualizada).

Y recuerde nuestros consejos generales contra el fraude sobre la protección de sus datos personales: en caso de duda, no los entregue.