Fergal Parkinson
Published on: June 5, 2023
Um criminoso cibernético que planejou um caso de fraude multimilionário no Reino Unido e em todo o mundo foi condenado a mais de 13 anos de prisão por administrar o site iSpoof, uma plataforma que fornecia serviços de falsificação de números para usuários em todo o mundo.
Outros 169 criminosos cibernéticos também foram presos como parte da investigação.
Em seu auge, 20 possíveis vítimas de fraude eram chamadas a cada minuto usando o software do site, que só podia ser baixado pela dark web. Os pagamentos também só podiam ser feitos usando Bitcoin, uma tentativa de garantir o anonimato para os cerca de 59.000 usuários.
O Reino Unido foi um dos principais alvos dos criminosos cibernéticos, com cerca de 35% das chamadas direcionadas a números de telefone britânicos, perdendo apenas para os EUA (40%).
A falsificação de número é uma técnica usada por golpistas para alterar o número de telefone que aparece no visor do identificador de chamadas. Isso envolve a alteração das informações do identificador de chamadas para fazer parecer que a chamada está vindo de um número diferente, geralmente um número familiar para a pessoa que está sendo chamada. O objetivo dessa técnica é ganhar a confiança da pessoa e induzi-la a fornecer informações confidenciais ou transferir dinheiro, pois os criminosos cibernéticos fazem chamadas de phishing para os clientes de uma empresa.
Embora essa tática seja comumente chamada de falsificação de número, ela também é frequentemente chamada de falsificação de ID do chamador ou phishing de voz.
Diferentemente dos golpes por e-mail ou de outros tipos de fraude on-line, os ataques de falsificação de números geralmente dependem de o golpista entrar em contato direto com seus clientes, para que possa criar confiança e obter informações pessoais.
Os golpes de spoofing são tecnologicamente facilitados por meio de serviços de VoIP (Voice over Internet Protocol) que permitem que os fraudadores ocultem seus números de telefone reais exibindo um número diferente no sistema de identificação de chamadas do destinatário. Isso geralmente é executado por meio de software ou de um serviço especializado que ofusca a origem da chamada.
Spoofing de vizinhança: Os golpistas imitam números locais, geralmente duplicando os seis primeiros dígitos do seu próprio número para aumentar a probabilidade de você atender a chamada.
Robocall Spoofing: Chamadas automatizadas programadas para entregar mensagens pré-gravadas com o identificador de chamadas disfarçado de empresas locais ou organizações confiáveis.
Falsificação de mensagens de texto: Táticas semelhantes são aplicadas por meio de SMS, em que as mensagens de texto são enviadas de um número que parece pertencer a uma fonte legítima, muitas vezes solicitando uma ação urgente do destinatário desavisado.
Há indícios de que você pode estar sendo enganado? Os principais indicadores incluem incongruência entre as informações fornecidas durante a chamada e o que você sabe, solicitações de transações financeiras imediatas ou informações pessoais e vozes pré-gravadas ou atrasos estranhos que indicam uma configuração de chamada automática.
Uma voz robótica e sem emoção ou um chamador que não interage naturalmente durante a conversa pode ser um sinal de alerta significativo, sugerindo uma chamada robótica em vez de um ser humano do outro lado da linha.
As vítimas de golpes de spoofing podem sofrer grandes perdas financeiras, roubo de identidade e violação da segurança pessoal, o que pode levar anos para ser totalmente corrigido. Os casos incluem compras não autorizadas, fundos transferidos sob falsos pretextos e dados pessoais sendo explorados para abrir novas contas ou obter mais acesso ilegal a serviços financeiros.
Os golpes de falsificação de números normalmente envolvem o golpista que finge ser alguém que não é, como um representante de uma agência governamental ou de uma instituição financeira. Ele pode dizer à pessoa que está sendo chamada que ela deve dinheiro ou que houve atividade suspeita em sua conta. Como alternativa, podem oferecer um prêmio ou solicitar informações pessoais, como detalhes do cartão de crédito. Outros truques comuns podem incluir golpes de caridade e golpes médicos e de emprego.
Depois de ganhar a confiança da pessoa que está sendo chamada, o golpista tentará obter informações confidenciais ou dinheiro dela. Ele pode pedir que a pessoa forneça essas informações por telefone ou transfira dinheiro para uma conta específica. Em alguns casos, ele pode até pedir que a pessoa compre cartões-presente e forneça os detalhes do cartão por telefone.
A maneira como os fraudadores se posicionam tende a variar e, quanto mais informações eles têm sobre os detalhes pessoais de um cliente, melhor eles podem fazer com que suas chamadas/números falsos pareçam mais relacionáveis. Alguns dos tipos mais comuns de táticas de falsificação de telefone são;
Os golpes de seguro usam a falsificação de números de várias maneiras para enganar as vítimas e fazê-las fornecer informações pessoais ou efetuar pagamentos de apólices de seguro ou sinistros falsos. Uma tática comum é os golpistas usarem números de telefone falsificados para se passarem por empresas ou agentes de seguros. Eles podem usar o número de telefone de uma seguradora legítima ou um número que pareça ser de um provedor de seguros conhecido para criar a impressão de que a ligação é genuína. Depois de ganhar a confiança da vítima, eles podem solicitar informações pessoais, como detalhes de cartão de crédito ou outras informações de pagamento.
Os golpistas de seguros usam a falsificação de números para atingir pessoas que recentemente registraram um pedido de indenização de seguro legítimo.
Eles podem usar um número falso para ligar para a vítima e se oferecer para ajudá-la com a reivindicação, mas depois solicitar o pagamento pelos serviços ou tentar obter informações pessoais adicionais.
As chamadas fraudulentas do IRS são um tipo de golpe telefônico em que os fraudadores fingem ser representantes do Internal Revenue Service (IRS) e tentam enganar as pessoas para que revelem informações pessoais por meio do pagamento de contas fiscais falsas.
Os criminosos cibernéticos usam falsificação de número de telefone para fazer parecer que estão ligando de um número de telefone genuíno do IRS. As chamadas fraudulentas do IRS podem ter uma alta taxa de sucesso, pois são projetadas para criar pânico e preocupação na vítima-alvo, o que significa que ela pode agir sem medo de consequências mais amplas.
O IRS não inicia contato com os contribuintes por telefone ou e-mail, e nunca ameaçará chamar a polícia local ou outras agências de aplicação da lei para prender alguém por não pagamento de impostos – tudo isso pode ser uma tática de intimidação usada por golpistas.
Os serviços bancários on-line e por telefone são um alvo comum para golpes de falsificação de números. Eles se concentram em ligar para clientes de bancos usando números falsos para tentar descobrir informações pessoais. Isso inclui detalhes da conta e detalhes de identificação pessoal, permitindo que os criminosos cibernéticos cometam fraudes usando esses detalhes.
Esse tipo de golpe é particularmente predominante no setor bancário, pois os fraudadores sabem que as pessoas costumam confiar mais em uma ligação de seu banco e também podem ter como alvo grandes quantias de fundos em potencial.
Usando VoIP, os fraudadores podem manipular o sistema de identificação de chamadas para exibir um número de telefone falso no identificador de chamadas da vítima. Eles podem fazer parecer que a chamada está vindo do banco da vítima ou de outra instituição financeira legítima, aumentando a probabilidade de a vítima atender à chamada e fornecer informações pessoais.
Outro método usado pelos golpistas é conhecido como “spoofing de vizinhança”, em que o número de telefone falso exibido no identificador de chamadas da vítima é semelhante ou idêntico ao código de área e à central telefônica da vítima, tornando mais provável que ela atenda a chamada. Em alguns casos, o número falsificado pode até pertencer a uma empresa ou organização legítima, o que aumenta a credibilidade da chamada.
Os fraudadores também podem usar outros métodos, como software de falsificação de identificação de chamadas ou aplicativos de falsificação que lhes permitem alterar o número de telefone que aparece na identificação de chamadas da vítima.
Embora os golpes de falsificação de número de telefone estejam se tornando cada vez mais predominantes e sofisticados, ainda há várias características importantes ou sinais de alerta que você pode observar para se manter protegido. Essas características incluem:
Chamadas suspeitas de números desconhecidos
Se você ou seus clientes perceberem que estão recebendo um número crescente de chamadas de números desconhecidos, ocultos ou privados, é possível que seu número esteja sendo alvo de golpistas.
Chamadas automatizadas com mensagens gravadas
Outro forte indicador de que você está sendo alvo de golpistas. Informações importantes do seu banco ou de outras instituições nunca são comunicadas por mensagem recodificada e você sempre será solicitado a confirmar sua identidade antes de qualquer conversa com seu banco real.
Demandas urgentes de informações pessoais
Se você for solicitado repetidamente a fornecer informações pessoais, às vezes em vários canais, como telefone e e-mail, isso pode ser novamente uma indicação de atividade fraudulenta.
Ameaças de ação legal ou prisão
Os golpistas são conhecidos por fazer ameaças contra os clientes que almejam, inclusive informando que as autoridades policiais se envolverão caso você não efetue o pagamento.
Exigências de pagamento por meio de cartões-presente ou transferências eletrônicas
Empresas e organizações confiáveis só solicitarão aos clientes que façam o pagamento por meio de canais oficiais relevantes. Isso nunca incluiria cartões-presente ou transferências bancárias para usuários individuais.
O spoofing de número de telefone é uma técnica enganosa usada por fraudadores para manipular as informações do identificador de chamadas, fazendo parecer que uma chamada ou mensagem vem de uma fonte confiável. Os golpistas exploram esse método para se passar por bancos, órgãos governamentais e empresas conhecidas, enganando as pessoas para que forneçam informações pessoais ou financeiras confidenciais.
VoIP (Voice over Internet Protocol) Spoofing
Os fraudadores usam a tecnologia VoIP para modificar as informações do identificador de chamadas antes de fazer uma chamada. Muitos serviços de VoIP permitem que os usuários configurem manualmente o ID do chamador de saída, o que facilita para os fraudadores disfarçarem sua verdadeira identidade.
Explorações de entroncamento SIP (Session Initiation Protocol)
O entroncamento SIP, que permite chamadas de voz pela Internet, pode ser manipulado para inserir informações fraudulentas de identificação de chamadas nas chamadas efetuadas. Os golpistas exploram os pontos fracos dos protocolos de telecomunicações para fazer com que suas chamadas pareçam ter origem em empresas legítimas ou números locais.
Caller ID Spoofing Software & Apps
Vários aplicativos e serviços on-line de spoofing permitem que os golpistas alterem seus números de telefone exibidos à vontade. Essas ferramentas estão prontamente disponíveis e, muitas vezes, são comercializadas como inofensivas, mas são frequentemente usadas indevidamente para atividades fraudulentas.
SIM Farms e Gateways GSM
Alguns fraudadores usam SIM farms – coleçõesde vários cartões SIM conectados a discadores automatizados – para fazer milhares de chamadas exibindo números diferentes. Esse método ajuda a evitar a detecção de spam e dificulta o rastreamento da origem das chamadas fraudulentas.
Sistemas PBX comprometidos
Hackers se infiltram em sistemas telefônicos comerciais(Private Branch Exchange – PBX) para redirecionar chamadas e injetar números falsos. Isso permite que os golpistas usem a infraestrutura comercial legítima para fazer chamadas fraudulentas sem levantar suspeitas.
Em muitas jurisdições, a lei proíbe explicitamente o uso de identificadores de chamadas enganosos ou imprecisos para fins prejudiciais ou enganosos. Por exemplo, nos Estados Unidos, a Truth in Caller ID Act de 2009 proíbe essas práticas.
Apesar das leis existentes, a aplicação pode ser desafiadora, especialmente quando as chamadas são originadas de locais internacionais ou roteadas por várias redes, o que complica a rastreabilidade e a autoridade jurisdicional.
Quando os clientes de uma empresa são alvos de golpistas on-line, isso pode ser um problema arriscado que também pode aumentar rapidamente se os criminosos cibernéticos puderem operar impunemente. Isso pode ocorrer em curto prazo na forma de multas por prevenção inadequada contra fraudes e/ou danos de longo prazo à sua empresa, que podem levar tempo para serem resolvidos e, por sua vez, custar muito dinheiro.
Danos à sua reputação corporativa
Mesmo que uma empresa não seja diretamente culpada, o fato de seus clientes serem alvo de golpes de falsificação de números pode afetar a reputação futura de sua empresa. Se os clientes não confiam mais em uma organização, eles podem rapidamente optar por um fornecedor diferente. Isso é particularmente verdadeiro se você for um provedor financeiro ou uma empresa encarregada de armazenar com segurança grandes quantidades de informações confidenciais de clientes.
Perdas financeiras para sua empresa
Os golpes de falsificação de números de telefone podem ter um impacto negativo significativo sobre a sua empresa, com base nas perdas financeiras que isso pode gerar. Há várias maneiras de isso acontecer, desde a perda de negócios que um abalo na sua reputação pode causar, até as grandes multas aplicadas a empresas de setores regulamentados que não mantêm seus dados seguros e protegidos. Mesmo nos casos em que a organização não é diretamente culpada, o dispendioso tempo de inatividade ou a necessidade de reembolsar os clientes podem continuar a se acumular à medida que isso acontece.
Roubo de identidade de clientes
Uma vez que as informações de um cliente tenham sido comprometidas, pode ser extremamente difícil colocar o gênio de volta na garrafa e tornar suas informações pessoais privadas novamente. Portanto, se você for comprometido, é provável que seus clientes tenham que gastar tempo e esforço para alterar seus dados sempre que possível – uma dor de cabeça tanto para os clientes quanto para as empresas.
Sofrimento emocional e falta de confiança do cliente
Por sua vez, quando um cliente é vítima de um ataque de falsificação de número de telefone ou de outras formas de fraude on-line, isso pode ter um grande impacto sobre ele pessoalmente. A alteração de informações pessoais não só exige tempo e esforço, mas também pode causar sofrimento emocional significativo, resultando em falta de confiança no futuro. Considerando os esforços que as empresas fazem em relação à integração do cliente, a desconfiança ou a falta de confiança podem rapidamente desfazer esses esforços.
Há medidas que você pode tomar para se proteger e garantir que seus clientes estejam cientes dos possíveis riscos para suas contas.
Há vários conjuntos de dados confiáveis que as empresas podem usar para fazer referência cruzada dos números de telefone envolvidos com a sua empresa, o que ajuda a garantir que você está tomando todas as medidas possíveis para se proteger e, por sua vez, proteger seus clientes.
Esses dados são fornecidos por organizações como operadoras de rede móvel (MNOs) e órgãos governamentais, dependendo do país/localidade em que o número de telefone está registrado. Esses dados podem ser acessados globalmente e em tempo real, o que significa que você está a apenas uma questão de milissegundos dos dados de validação mais recentes.
Isso permite que sua empresa:
Nosso produto TeleShield pode ser integrado aos processos comerciais existentes para fornecer informações aprimoradas sobre se um número foi atribuído por um provedor de serviços a um cliente ou se foi recentemente portado. Essas informações podem ser usadas para proteger uma empresa contra uma ampla gama de fraudes telefônicas.
À medida que as técnicas de falsificação de números se tornam mais sofisticadas, a função dos dados de números móveis na prevenção desses golpes provavelmente se expandirá. Os avanços futuros podem incluir técnicas de análise de dados mais complexas que podem prever e evitar atividades de falsificação antes que elas cheguem ao consumidor. Além disso, à medida que as leis globais de privacidade e segurança de dados evoluírem, o mesmo acontecerá com as estratégias de utilização de dados de números móveis.
Manter informações pessoais e financeiras seguras é fundamental. Evite compartilhar detalhes confidenciais por telefone, a menos que você tenha certeza da identidade da pessoa que está ligando e tenha iniciado a ligação você mesmo. Atualize regularmente as senhas e as informações da conta, ative a autenticação de dois fatores em contas vulneráveis e fique atento ao monitoramento dos históricos de transações para detectar qualquer atividade não autorizada.
Se você suspeitar de um golpe de spoofing, veja o que deve fazer:
– Não forneça nenhuma informação pessoal
– Desligue e ligue para o número oficial da organização que o autor da chamada alegou representar
– Informe a chamada às autoridades competentes, incluindo a FTC para residentes nos EUA.
Comissão Federal de Comércio (FTC) para consumidores dos EUA
Centro Canadense Antifraude (CAFC) no Canadá
Action Fraud no Reino Unido
A falsificação de números de telefone, a fraude telefônica e outros golpes on-line são um sério risco para as empresas e seus clientes. À medida que as táticas se tornam cada vez mais complexas, é importante que as organizações tomem medidas para reduzir esse risco e permaneçam em conformidade com as medidas de prevenção de fraudes que devem ser tomadas em diferentes setores.
Os golpes de falsificação de chamadas se baseiam em táticas de engenharia social que são manipuladoras e podem causar danos reais à integridade de uma marca quando seus clientes se tornam vítimas de fraudes on-line, como mensagens de texto de phishing, falsos cobradores de dívidas, golpes de seguro, golpes de romance e outros tipos de chamadas fraudulentas em que as pessoas são diretamente visadas para obter suas informações pessoais.
Dito isso, agora também existem várias medidas de segurança adicionais que a sua empresa pode implementar para oferecer maior proteção, por meio de mais transparência e percepção dos dados do número de telefone que podem sugerir um risco maior de fraude.
Para obter conselhos úteis sobre chamadas relâmpago, você pode ler nosso artigo relacionado.
Last updated on junho 5, 2023
"Phone number verification plays a critical role in helping to detect and prevent online fraud. TMT ID’s TeleShield product provides easy access to global mobile data, enabling us to enhance the actionable results of our MaxMind minFraud® services."
"BTS (Business Telecommunications Services) is successfully using TMT’s Velocity and Live services to check the status of mobile numbers. This way we make sure we optimize the performance of the service offered to our customers and ensure the quality of terminating traffic to all countries.”
"Working with TMT’s TeleShield service has expanded our ability to detect fraud and minimise the risk to our business. TeleShield brings peace of mind and the opportunity to stop fraud before it affects our customers’ bottom line or the service."
"LATRO relies on TMT’s TeleShield to provide the most up to date and reliable numbering qualification information within our fraud reporting tools, enabling us to protect our customer’s revenues and empowering them to defend themselves against fraudulent numbers."
"TMT is a valued partner that enables us to manage our routing costs effectively. They proactively and continuously expand their operator and country coverage while delivering exceptional customer service. We can always count on them to achieve high-quality results and look forward to our continued collaboration."
"TMT provides us with the most comprehensive numbering intelligence data through their fast and reliable Velocity and Live services. TMT is a trusted partner for us, their products ensure that we continue to optimise the best performance and service to our customers."
"TeleShield from TMT gives 42com the power to detect and target telephony fraud scams internationally, thereby protecting our company from the financial and customer experience impacts of telecommunications fraud."
"It has been a pleasure to work with the team at TMT. They have become an essential provider of accurate numbering data information and Number Portability services globally."
"Deutsche Telekom Global Carrier uses TMT ID as one of their key suppliers for Mobile Number Portability Data services. Deutsche Telekom Global Carrier uses TMT ID’s Velocity MNP solution. This is an ultra-fast query service that optimises the routing of international voice calls and A2P messaging."
Fornecemos os dados mais abrangentes sobre dispositivos, redes e numeração móvel disponíveis
Entre em contato conosco > Converse com um especialista >
