Roskachestvo ir pārbaudījusi numuru atpazīšanas programmas

2023. gadā galvenais krāpšanas drauds krieviem būs telefona ļaunprātīgie izmantotāji, kas uzdodas par bankas darbiniekiem. Uzbrucēju meistarība sociālās inženierijas jomā un pārliecinoša uzvedība ļauj viņiem maldināt gandrīz ikvienu. No krāpnieciskiem tīkliem jūs pasargās ne tikai digitālā pratība, bet arī lietotnes, kas atpazīst numurus. Roskatchestvo Digitālās ekspertīzes centra speciālisti pārbaudīja šo lietojumprogrammu kategoriju.

No kurienes zvana krāpnieki?

Saskaņā ar Sberbank datiem gandrīz puse šādu krāpniecisku zvanu centru atrodas cietumos. Viņu kumulatīvie ienākumi t. i., no iedzīvotājiem nozagtā naudas summa sasniedz vairāk nekā 75 miljonus Euro mēnesī. Viens šāds zvanu centrs ar 50 “darbiniekiem” var nopelnīt aptuveni 20 000 eiro. zvani nedēļā. Potenciālais upuris atbild uz zvanu pusi laika. 70 % no tiem, kas pacēla tālruņa klausuli, nekavējoties atsakās runāt ar krāpniekiem. Bet tie, kas palika pie vadiem, riskē zaudēt naudu.

Šobrīd šis jautājums tiek risināts likumdošanas līmenī: 2023. gada novembrī Latvijas Digitālās attīstības ministrija ierosināja uzlikt operatoriem par pienākumu uzstādīt krāpšanas apkarošanas frou sistēmas, izmantojot tālruņa numurus un identificējot datplūsmas avotu. Saskaņā ar abonentu sūdzībām tiek ierosināts bloķēt visus numurus, no kuriem tiek veikti surogātpasta zvani vai zvani, izmantojot viltotu numuru.

Kā mēs tagad varam sevi aizsargāt??

“Lai iepriekš atdalītu krāpniekus, un ja saruna ar viņiem var potenciāli maksāt naudu, ieteicams nesazvanīt uz nezināmiem numuriem īpaši, ja viņi zvana un “piezvana atpakaļ” un izmantot zvanītāja identifikācijas programmatūru. Pirms paceļat klausuli, jūs, visticamāk, redzēsiet, kas jums zvana – potenciālais krāpnieks, telemārketinga pakalpojumu sniedzējs, surogātpasta izplatītājs, sociālo pētījumu dienests u.c.,” saka Iļja Loevskis, Roskatchestvo vadītāja vietnieks.

Cik drošas ir zvanītāja ID lietotnes un kā tās izvēlēties?

Roskatchestvo Digitālo ekspertīžu centrs pārbaudīja 80 Google Play lietotnes, tostarp dažas, kas atradās lietotņu saraksta apakšdaļā, lai izpētītu šo problēmu. Visbiežāk konstatētā problēma bija uzmācīga reklāma, taču tika sastapta arī krāpnieciska programmatūra, kas maskēta kā zvanītāja ID.

Programmas pārskatīšanā tika analizētas lietotnes pieprasītās piekļuves. Aptuveni 10 % aptaujāto lietotņu pieprasa piekļuvi zvanu pārvaldībai tostarp “Bezmaksas izsekošana pēc tālruņa numura”, “True Id zvanītāja vārds, surogātpasta bloķēšana – zvanītāja ID” u. c. . . Atšķirībā no zvanu skrīninga šī atļauja rada potenciālu risku, ka jūsu adrešu grāmatiņā esošie tālruņa numuri var nonākt ļaundaru rokās kuri, piemēram, var sūtīt surogātpastu vai jūsu tālrunis var sākt veikt nekontrolētus zvanus piemēram, uz maksas numuriem – krāpnieku lamatām .

Daudzas lietojumprogrammas piemēram, “True Id Caller Name & Location”, “Number Tracker-Mobile Number Locator” arī pieprasa piekļuvi, lai parādītu informāciju visos logos, kas ir saistīta ar krāpšanu piemēram, var parādīties viltots antivīrusa ziņojums vai abonēšanas baneris . Praksē to visbiežāk izmanto, lai piespiestu reklāmu sk. nākamais punkts .

Reklāmas lietotnē: vai ir iespēja atspējot?

Galvenā problēma, kas sastopama gandrīz visos mazāk populārajos zvanītāja identifikatoros, ir pārmērīga reklāma. Problēma slēpjas tā formātā: tā kā gandrīz puse lietotņu pieprasa piekļuvi informācijas rādīšanai visu logu augšpusē, tas nozīmē, ka reklāmas baneri parādīsies arī pēc zvana beigām. Rodas paradoksāla situācija – lietotājs instalē lietotni, lai pasargātu sevi no surogātpasta, bet tam ir jāskatās reklāmas. Iespēja atspējot reklāmas ir godprātīgas lietotnes pazīme, un aptaujāto detektoru vidū tā ir tikai lietotnēs ar augstiem reitingiem.

Visvairāk “surogātpasta” lietotnes ir “Caller ID Tracker”, “Track by phone number for free”, “Check phone number location”. Šāda prakse lietotājam ir diezgan neērta un saistīta ar nejaušiem klikšķiem uz reklāmas baneriem, kas var slēpt jebko jo mazpazīstamu lietojumprogrammu izstrādātāji parasti nav pārāk izvēlīgi attiecībā uz reklāmas integrāciju un cita starpā var sadarboties ar krāpniekiem .

Lietotnē ZvonokRadar ir atklāta krāpnieciska shēma. Instalējot lietojumprogrammu, lietotājam tiek parādīts reģistrācijas logs, kurā ir jāievada tālruņa numurs, lai saņemtu kodu. Kad numurs ir ievadīts, automātiski ! Uzlādējiet mobilā tālruņa kontu. Publikācijas brīdī programma jau ir izņemta no Google Play. Tomēr tas, ka veikala drošības mehānismi to jau kādu laiku nav pamanījuši, liecina, ka jebkurš lietotājs var nejauši saskarties ar šādu programmu un ir jābūt piesardzīgam.

Roskatchestvo Digitālo ekspertīžu centrs sniedz ieteikumus tiem, kas lejupielādē zvanītāja identifikatorus:

● Lejupielādējiet programmas tikai no oficiālajiem veikaliem App Store, Google Play, Huawei AppGallery . Pievērsiet uzmanību lietotāju atsauksmēm un lietotņu vērtējumiem, izstrādātāju atbildēm. Ja atsauksmes ir negatīvas, atbildes ir reti vai aizdomīgas un vērtējums ir zems – labāk šādu lietotni nesaņemt.

● dodiet priekšroku identifikatoriem no cienījamiem izstrādātājiem un ar lielu lejupielādes gadījumu skaitu. Visas problēmas tika atklātas maz zināmās lietotnēs.

● Uzstādīšanas laikā pievērsiet uzmanību piekļuves pieprasījumiem. Labāk neriskējiet, ja nesaprotat, kāpēc lietotnei ir nepieciešamas šīs atļaujas, un nesniedziet tās vai izvēlieties citu lietotni.

Uzmanība: neviena zvanītāja ID lietotne nevar pilnībā garantēt, ka tā identificēs visus krāpnieciskos zvanus. Ja dzirdat pazīstamo “bankas drošības dienesta” dziesmu, nekavējoties nolieciet klausuli. Nekad nevienam neatklājiet savu personisko un maksājumu informāciju, CVC kodus un SMS kodus.

● ierīcēs vienmēr izmantojiet antivīrusu, regulāri to atjauniniet un pārbaudiet lejupielādētos failus ar to.

Neaizmirstiet atjaunināt gan lietojumprogrammas, gan mobilo operētājsistēmu. Izstrādātāji regulāri novērš ievainojamības un ar katru atjauninājumu uzlabo lietotņu kvalitāti.

Numuru marķēšanas lietotnes nav panaceja pret krāpnieciskiem uzbrukumiem. Esiet uzmanīgi!