Czym jest spoofing? Jak reagować?

Co to jest spoofing?

Termin „spoofing” pochodzi od angielskiego słowa „spoof” i oznacza naciąganie. Jest to podstępna technika oszustwa, która polega na manipulowaniu numerem telefonu w taki sposób, aby wyglądało, że połączenie pochodzi od zaufanej instytucji, np. banku, urzędu czy znanej firmy.

Jak to działa w praktyce? Kiedy oszust do Ciebie dzwoni, na ekranie Twojego telefonu wyświetla się prawdziwy numer danej instytucji. W rzeczywistości jednak, po drugiej stronie słuchawki kryje się oszust, który chce wyłudzić Twoje dane osobowe, hasła, numery kart kredytowych lub inne wrażliwe informacje. W celu wyłudzenia danych, przestępcy podczas rozmowy telefonicznej mogą stosować różnorodne techniki, aby zdobyć Twoje zaufanie.

Oszustwa dokonywane poprzez spoofing są z zasady trudniejsze do wykrycia. Kierując się samym numerem telefonu, nie masz możliwości rozpoznania oszusta. Istnieją jednak inne sposoby, które pozwalają wykryć spoofing na odpowiednio wczesnym etapie.

Spoofing a inne oszustwa telefoniczne

O ile spoofingu nie da się wykryć przed odebraniem połączenia, tak w przypadku innych oszustw telefonicznych często można zauważyć pewne sygnały ostrzegawcze. Przykładowo, podejrzane mogą być połączenia z nieznanych numerów zagranicznych, automatyczne wiadomości głosowe czy nagłe prośby o podanie danych osobowych.

Aby zwiększyć swoje bezpieczeństwo, warto korzystać ze stron do identyfikacji numerów, takich jak https://whoiscalling.io/pl. Dzięki nim możesz szybko sprawdzić, czy dany numer był wcześniej zgłaszany jako podejrzany, a tym samym uniknąć niebezpiecznych rozmów.

Jak reagować na spoofing?

Skoro nie można wykryć oszustwa w momencie przychodzenia połączenia, konieczne jest zachowanie czujności podczas samej rozmowy. Oszuści stosujący spoofing podają się za pracowników banków, urzędów lub innych instytucji. W tym czasie próbują zyskać Twoje zaufanie i nakłonić Cię do podania poufnych informacji.

Aby się chronić, nigdy nie podawaj przez telefon danych osobowych, haseł, numerów kart płatniczych ani kodów autoryzacyjnych do bankowości internetowej – żadna instytucja nie prosi o to w rozmowie telefonicznej. Jeśli rozmówca twierdzi, że dzwoni z banku i prosi o wykonanie przelewu lub zainstalowanie aplikacji, natychmiast się rozłącz. Następnie samodzielnie skontaktuj się z daną instytucją, korzystając z oficjalnego numeru podanego na jej stronie internetowej.

Zwróć też uwagę na ton rozmowy. Jeśli rozmówca wywiera na Tobie presję, straszy konsekwencjami lub nalega na natychmiastowe działanie – zachowaj ostrożność. Podejrzane może być również to, że rozmówca nie chce pozwolić Ci się rozłączyć, abyś nie miał czasu na zweryfikowanie informacji.

Jeśli podejrzewasz, że padłeś ofiarą spoofingu, zgłoś sprawę na policję oraz do CERT Polska. Możesz również ostrzec innych, zgłaszając numer telefonu na stronach do identyfikacji połączeń. Pamiętaj, że najlepszą obroną jest świadomość i zdrowy rozsądek – im więcej wiesz o metodach działania oszustów, tym trudniej będzie Cię oszukać.