Lažno predstavljanje / kloniranje
Linas JuozėnasDeli
Lažno predstavljanje / kloniranje Ko si nekdo izposodi vašo identiteto
Lažno predstavljanje / kloniranje — to je uporaba znakov znane identitete: vašega imena, fotografije, glasu, računa, telefonske številke, sloga pisanja, uporaba odnosov ali ugleda, da bi nekdo verjel, da je druga oseba, kot da bi bili vi.
preverjanje postane del zaupanja.
Lažno predstavljanje deluje, ker prepoznamo hitreje, kot preverimo.
Ko se fotografija, glas, ime ali slog pisanja zdijo znani, um naravno zmanjša budnost.
Velik del vsakodnevnega zaupanja temelji na ponavljajočih se znakih. Prepoznate sestrino fotografijo, prijateljev slog pisanja, ime delodajalca, glas svojega otroka ali račun, s katerim se pogovarjate že vrsto let.
Lažno predstavljanje si te znake izposodi. Sporočilu ni treba ustvariti zaupanja iz nič. Dovolj je, da si nadene dovolj znanih podrobnosti, da je zaupanje že vzpostavljeno.
Nato vrzel zapolni nujnost: »Telefon se mi je pokvaril.« »Denar nujno potrebujem.« »Ne kliči.« »Kodo pošlji zdaj.«
Odgovor je preprost: potrdite prek poti, ki vam je sumljivo sporočilo ni ponudilo.
Če je zahteva nenavadna, pomembna, skrivna ali nujna, jo preverite prek že znane številke, starega računa ali druge neodvisne poti.
Prepoznavanje: majhne razlike v znanih znakih.
Lažno predstavljanje pogosto uspe, ker je skoraj vse videti pravilno.
Pogosti znaki
- Znana oseba se oglasi z neznane številke ali novega računa.
- Profilna fotografija in ime sta pravilna, vendar se uporabniško ime le malo razlikuje.
- Sporočilo takoj zahteva denar, gesla, kode, darilne kartice ali dostop do računa.
- Rečeno vam je, naj osebe ne pokličete na njeno običajno številko.
- Slog pisanja se skoraj ujema, vendar se pojavijo nenavadne fraze ali občutek nujnosti.
- Klicatelj pozna osebne podrobnosti, vendar se izogiba vprašanjem, na katera bi resnična oseba zlahka odgovorila.
- Račun pravi, da se je stari »pokvaril«, in prosi, da pogovor nadaljujete drugje.
Tipične situacije
- »Živjo, mama, to je moja nova številka.«
- Lažni račun doda iste prijatelje kot pravi.
- Ukraden račun začne pisati stikom svojega lastnika.
- Oseba, ki kliče z znanim glasom, trdi, da se je znašla v težavah, in nujno prosi za denar.
- Lažno sporočilo je videti, kot da prihaja od sodelavca, šole, banke, najemodajalca ali ponudnika storitev.
- Nekdo ustvari profil za zmenke ali družabno omrežje ter uporabi fotografije druge osebe.
- Kopirana identiteta se uporablja za prošnje za zasebne fotografije ali osebne podatke.
Kje je mogoče kopirati identiteto.
Vaša identiteta je veliko več kot le geslo za račun.
Profili in sporočila
Kopirane profilne fotografije, podobna uporabniška imena, klonirani računi na družbenih omrežjih, prevzeti računi za dopisovanje in sporočila o »novi številki«.
Glas in klici
Nekdo se predstavi kot sorodnik, sodelavec, institucija ali druga zaupanja vredna oseba ter uporabi nujnost, da prepreči preverjanje informacij po drugi poti.
E-pošta
Podobna imena pošiljateljev, spremenjeni naslovi, ukradeni računi, lažni računi, sporočila za obnovitev gesla ali zahteve, domnevno od znanih ljudi.
Fotografije in videoposnetki
Fotografije se lahko uporabijo v lažnih profilih za zmenke, lažnih računih, prirejenih slikah ali zavajajočih objavah.
Imena in dokumenti
Vaše ime, podpis, naslov, podatki o identiteti ali dokumenti se lahko uporabijo za ustvarjanje lažnih računov ali neresničnih trditev.
Slog in vedenje
Prepričljiv slepar lahko posnema vaš ton, ljubkovalne nagovore, emodžije, običajne fraze, odnose in javno znana dejstva.
Lažno predstavljanje v vsakdanjem življenju.
Najnevarnejša kopija pogosto ni popolna. Nevarna je tista, ki ji zaupamo trideset sekund.
»To je moja nova številka.«
Mama prejme sporočilo: »Živjo, mama, telefon se mi je pokvaril. Shrani si to številko.«
Po nekaj sporočilih prispe zahteva za nujno plačilo računa.
Namesto da bi nadaljevala pogovor v novem klepetu, pokliče otrokovo staro telefonsko številko in stopi v stik z drugim družinskim članom.
Prava oseba za sporočilo ne ve ničesar.
Najpomembnejši korak ni bil odkriti kakšnega čarobnega znaka. Ključno je bilo spremeniti kanal preverjanja.
Drugi profil
Fotografija prijatelja se pojavi na novem družbenem omrežnem računu. Ta pošilja vabila istim ljudem in kmalu prosi za glasovanje v tekmovanju.
Eden od prijateljev namesto klika na povezavo napiše sporočilo v stari račun prave osebe.
Prava oseba potrdi, da je drugi račun lažen, opozori skupne prijatelje in ga prijavi.
Eno majhno preverjanje zaščiti ves krog.
Zastrašujoč klic
Oseba prejme prestrašen klic, domnevno od bližnje osebe. Glas se zdi znan. Domnevno se je zgodila nesreča. Denar je potreben takoj.
Strah pravi: ukrepaj zdaj.
Namesto tega oseba konča klic in sama stopi v stik z bližnjo osebo prek že znane telefonske številke.
Ne glede na to, ali je bil glas posneman, manipuliran ali preprosto napačno prepoznan — neodvisna potrditev razreši dvom.
Nujna zahteva vodje
Zaposleni prejme e-pošto, domnevno od vodje: »Na sestanku sem. Potrebujem, da ta nakup opraviš zdaj. Ne kliči.«
Prikazano ime je pravilno, vendar pravi e-poštni naslov ni znan.
Zaposleni preveri zahtevo prek običajnega komunikacijskega kanala podjetja. Vodja takšnega e-poštnega sporočila ni poslal.
Vaš obraz v tujem življenju
Prijatelj pošlje profil za zmenke, v katerem so vaše fotografije uporabljene z drugim imenom.
Shranite profil, zabeležite dokaze in prijavite lažno predstavljanje, še preden račun izgine.
Bližnjim prav tako poveste: »Če boste videli še en profil s temi fotografijami, mi pošljite povezavo, namesto da bi se sami spuščali v spor s to osebo.«
Neznanec uporablja vaš pravi račun
Prijatelji prejemajo nenavadne prošnje z vašega pravega računa.
Tokrat ni kopiranega uporabniškega imena. Nekdo je vdrl v pravi račun.
Zaščitite račun, spremenite ogrožene prijavne podatke, preglejte aktivne seje in opozorite stike, da najnovejša sporočila morda niso bila vaša.
Zaščita identitete ne zajema le prepoznavanja klonov, temveč tudi obnovitev pravega računa.
Preverite → Zabeležite → Opozorite → Zaščitite → Prijavite.
Ločite nujne varnostne ukrepe od dolgotrajnejšega postopka odstranitve lažnega računa ali vsebine.
- Neodvisno preverite.
S pravo osebo se povežite prek številke, računa, e-pošte ali osebne poti, ki ste ji zaupali že pred prejemom sumljivega sporočila. - Shranite dokaze, preden se sporečete ali prijavite.
Posnetki zaslona. Povezave do profilov. Naslovi pošiljateljev. Telefonske številke. Datumi. Sporočila. Če je pomembno – podatki o transakcijah ali plačilih. -
Opozorite ljudi, ki bi lahko verjeli ponaredku.DRUŽINA »Ne pošiljajte denarja na novo številko.«PRIJATELJI »Drugi račun ni moj.«DELO Opozorite zadevne sodelavce ali skrbnike.SKUPNOST Navedite eno jasno pot preverjanja.
- Zaščitite tisto, kar bi lahko bilo dejansko ogroženo.
Spremenite razkrite prijavne podatke, vklopite močno zaščito računov, preverite načine obnovitve, aktivne seje in po potrebi zaščitite povezani e-poštni ali telefonski račun. - Prijavite ponarejanje ali zlorabo.
Glede na okoliščine uporabite kanale platforme, ponudnika storitev, institucije, banke, telekomunikacijskega operaterja, delodajalca ali pristojnih organov. - Preverite, kaj je ponaredek naredilo prepričljivega.
Javno objavljena imena družinskih članov? Podatki o potovanjih? Funkcije? Prevzet račun? Ponovno uporabljeno geslo? Ali pa preprosto javno objavljena vsebina?
Pripravljeni scenariji.
Ko se identiteta zaplete, mora biti jasnost skoraj dolgočasno preprosta.
Opozorilo za družino
Lažni profil
Prevzet račun
Sumljiva prošnja
Delovno mesto
Osebi, ki jo je prevara prizadela
Pet minut: utrdite svoj signal.
Poskrbite, da bodo vaši najbližji zlahka preverili, kdo ste v resnici.
Ustvarite preprosto navado preverjanja
- Naštejte običajne načine stika · 60 sek.
Glavna telefonska številka, glavni e-poštni naslov, običajni družbeni račun, službeni kanal, če je relevanten. - Izberite pravilo za nenavadne prošnje · 45 sek.
Na primer: prošnje za denar se vedno potrdijo z glasovnim klicem. - Povejte bližnjim · 60 sek.
»Če vam bom kdaj pisal z nove številke in prosil za denar, me najprej pokličite.« - Preverite obnovitev računov · 60 sek.
Preglejte obnovitveni e-poštni naslov, telefonsko številko in močno avtentikacijo. - Preglejte javno vidne informacije · 45 sek.
Kateri osebni podatki bi prepričljiveje omogočili lažno predstavljanje vas? - Sidro · 30 sek.
Dotaknite se gorskega kristala ali drugega trdnega predmeta in recite: »Samo jasni signali.«
Nenavadna prošnja?
Denar ali kode?
Preverite drugje.
Poskrbite, da bo vašo resnično identiteto lažje preveriti.
Nemogoče je doseči, da vas ne bi bilo mogoče popolnoma posnemati. Lahko pa posnemanje naredite veliko manj uporabno.
Varnost računov
- Uporabljajte močna, edinstvena gesla ali ključe za dostop (»passkeys«), kadar so na voljo.
- V pomembnih računih vklopite dvostopenjsko avtentikacijo.
- Še posebej zaščitite e-pošto, ki se uporablja za obnovitev gesel.
- Po sumljivi dejavnosti preverite aktivne seje.
Družina in prijatelji
- Vzpostavite običajen način potrjevanja nenavadnih prošenj.
- Mlajšim in starejšim svojcem pojasnite, da preverjanje ni nezaupanje.
- Uporabite številko, ki jo že poznate, ne tiste, ki jo je navedlo sumljivo sporočilo.
- Nikoli ne sramotite človeka samo zato, ker je preveril, ali res pišete vi.
Higiena informacij
- Razmislite, koliko podatkov o družini, potovanjih, delu in stikih je o vas javno vidnih.
- Osebne dokumente in obnovitvene kode hranite ustrezno zaščitene.
- Previdno ocenite nepričakovane prošnje za fotografije, kode ali osebne podatke.
- Ne pozabite, da lahko oseba, ki se lažno predstavlja, pozna javno dostopna dejstva o vas.
Predloge za preverjanje.
Preprosti signali za družine, prijatelje, delovna mesta in skupnosti.
Naše pravilo za nenavadne prošnje
ne ravnajte samo na podlagi tega sporočila.
Najprej pokličite osebo na njeno običajno telefonsko številko ali preverite prek drugega družinskega člana.
Prijava lažnega profila
Moj pravi račun: [naudotojo vardas].
Z novih računov ne pišem ljudem in jih ne prosim za denar, kode, glasove, naložbe, nagrade ali zasebne podatke.
Prosim, prijavite lažni profil, namesto da z njim komunicirate.
Prijava prevzetega računa
Sporočila, poslana od [laikas] do [laikas], morda niso bila moja.
Račun sem že zaščitil. Če ste izvedli njegovo nenavadno prošnjo, stopite v neposreden stik z menoj prek [jau žinomas kanalas].
Prošnja za potrditev
Ker je to nenavadno, jo bom pred nadaljevanjem preveril prek našega običajnega komunikacijskega kanala.
Prosim, potrdite, ali je prošnja resnična.
Dokaze, še preden izginejo.
Lažni računi in sporočila lahko po prijavi zelo hitro izginejo.
Zabeležite
- Celotne posnetke zaslona, na katerih so vidni račun, sporočilo, datum in potreben kontekst.
- Natančno uporabniško ime, telefonsko številko, pošiljateljev naslov ali povezavo do profila.
- Sporočila, v katerih se zahtevajo denar, kode, prijavni podatki ali druga dejanja.
- Plačilne povezave ali podatke o transakcijah, če je bil denar že nakazan.
- Izvirne fotografije ali druge objave, ki potrjujejo, da je kopirano gradivo vaše.
Nato prijavite po ustrezni poti
- Uporabite postopek platforme za prijavo lažnega predstavljanja ali prevzetega računa.
- Če so povezani e-pošta, telefon, banka ali plačila, se obrnite na ustreznega ponudnika.
- Opozorite potrebne ljudi, vendar po nepotrebnem ne povečujte občinstva lažnega profila.
- V primerih kraje identitete, goljufije, groženj ali resne zlorabe shranite dokaze in se obrnite na ustrezne organe ali usposobljene strokovnjake.
Higiena identitete.
Kako zlahka lahko bližnji ločijo nenavadno prošnjo od vaše resnične prošnje?
Zaveznik orodja: kamena strela.
Simbolični opomnik, da mora imeti prava identiteta signal, ki ga ljudje lahko preverijo.
Kamena strela
Majhen košček hranite tam, kjer urejate pomembne račune ali pišete varnostna obvestila.
Uporabite ga kot otipljiv opomnik, da vse poenostavite: kateri račun je pravi? Katera številka je običajna? Po kateri poti naj ljudje ravnajo, če dvomijo?
Kamen ne potrjuje identitete. Resnična zaščita izhaja iz jasne komunikacije, neodvisnega preverjanja, varnih računov in ljudi, ki vedo, da je preverjanje povsem normalno.
Kje lahko zaščita identitete skrene v napačno smer.
Lažni profil lahko izgine takoj, ko ugotovi, da ste ga opazili. Najprej zabeležite, kar je pomembno.
Opozorilo ne bi smelo po nepotrebnem usmeriti še več ljudi na sumljiv profil ali povezavo. Najprej ponudite način preverjanja.
Imena, fotografije, bližnji, delovno mesto in podatki o potovanjih so lahko javni ali že prej razkriti.
Dobro izdajanje za nekoga deluje prav zato, ker si izposodi pristno zaupanje. Pomagajte osebi zaščititi to, kar je morda razkrila, namesto da bi jo poniževali.
Tudi pravi račun je lahko prevzet. Nenavadno vedenje iz pravega računa je lahko še vedno zadosten razlog za preverjanje po drugi poti.
Če so vključeni dokumenti, finančni računi, pogodbe, posojila, državni identifikacijski podatki, grožnje ali pomembna goljufija, se obrnite na ustrezne institucije ter usposobljeno pravno, kibernetskovarnostno, bančno ali policijsko pomoč.
Praktična vprašanja.
Kaj pa, če glas v resnici zveni kot glas mojega bližnjega?
Glas ocenjujte kot en signal, ne kot dokaz. Končajte nepričakovan klic in sami stopite v stik z osebo prek že znanega kanala. Ko je zahteva resna, je neodvisna potrditev pomembnejša od tega, kako prepričljivo zveni glas.
Kaj pa, če je sporočilo prišlo iz njegovega pravega računa?
Račun je lahko prevzet. Če je zahteva nenavadna, pred ukrepanjem preverite po drugi poti.
Ali je za družino smiselno imeti skrivno besedo?
Skupna preveritvena fraza je lahko dodaten signal, vendar ne bi smela postati edina zaščita. Pomembne ali nenavadne zahteve je še vedno najbolje potrditi po neodvisni poti.
Kaj pa, če je nekdo uporabil moje fotografije, ne pa mojega imena?
Še vedno je lahko šlo za lažno predstavljanje ali nedovoljeno uporabo vaših slik. Shranite profil in potrebne dokaze, nato uporabite način prijave, ki ga ponuja platforma.
Kaj pa, če je nekdo že poslal denar?
Prekinite nadaljnji stik, shranite sporočila in podatke o plačilu, čim prej se obrnite na ponudnika plačilnih storitev ali banko, zaščitite vse morda razkrite račune in uporabite ustrezne kanale za prijavo prevare.
Kopija si lahko izposodi obliko vašega signala.
Vendar si ne bi smela mogla izposoditi poti, po kateri vas ljudje preverjajo.
Nekoč se je identiteta zdela preprosta: znan obraz, znan glas, znana številka. Vse pogosteje so to namigi in ne jamstva. To ne pomeni, da morate živeti v nenehnem sumu. Pomeni, da ustvarite okolje, v katerem preverjanje postane običajno dejanje, kadar je zahteva nenavadna, nujna, finančna, skrivna ali ima resne posledice. Poučite ljudi okoli sebe, da je preverjanje mogoče in smiselno. Pomembne račune ohranite zaščitene. Zagotovite, da bo prave kontaktne poti mogoče zlahka prepoznati. Če se pojavi klon, ne porabite vse svoje energije za prepiranje s kopijo. Shranite dokaze. Opozorite tiste, ki jih to zadeva. Zaščitite pravo identiteto. Prijavite lažno. In poskrbite, da bo vaš signal jasnejši od hrupa.
Kratek opomnik.
Postopek zaščite identitete, skrčen na najpomembnejša dejanja.