FTC heeft bericht voor slachtoffertjes

De e-mail ziet er goed uit belangrijk: "Nationale 1e Kredietunie heeft je account tijdelijk opgeschort. Reden: Factuurfout." Verderop vertelt het je om dit nummer te bellen om te reactiveren: 201-621-5813.

De e-mail is een scam, verzonden door criminelen die je proberen te misleiden om gevoelige informatie zoals je bankrekeningnummer en wachtwoord. Maar in dit geval hebben slachtoffers een pauze ingelast. In plaats van oplichters te bereiken, krijgen mensen die dit nummer bellen een bericht van de Amerikaanse Federal Trade Commission.

"Het telefoonnummer dat u zojuist hebt gebeld, is verbroken omdat het mogelijk betrokken was bij oplichterij," zegt het bericht. "Die boodschap was een list, het wordt phishing genoemd, omdat oplichters op zoek gaan naar informatie over jou of je financiële account."

[Verdere lectuur: de beste NAS-boxen voor mediastreaming en back-up]

De FTC heeft geprobeerd om de Amerikaanse consumenten voorlichten over phishing sinds enkele jaren, maar ongeveer zes maanden geleden besloot het om dit bericht beschikbaar te stellen aan bedrijven die zogenoemde vishing-zwendel afwijzen. Net als bij phishing, sturen valse oplichters nep-e-mailberichten uit en proberen ze slachtoffers te misleiden om gevoelige informatie op te geven. In plaats van slachtoffers naar nep-websites te leiden, sturen vishers hun slachtoffers naar een nep-geautomatiseerd reactiesysteem, draaien ze op een goedkoop VoIP-systeem (Voice over Internet Protocol). Door educatieve berichten over de voormalige cijfers van de oplichters te plaatsen, kan de FTC hoopt de scams te bestrijden. "Het idee hier is: laten we ze wat informatie geven." Dit zijn mensen die daadwerkelijk bezig zijn met het reageren op een frauduleuze boodschap, "zei Nat Wood, adjunct-directeur bij het FTC-bureau voor consumentenbescherming. Sommige telecommunicatiebedrijven plaatsen een vergelijkbare versie van het bericht dat zij zelf hebben gemaakt, Wood zei.

Vishing lijkt een groeiend probleem te zijn, voor consumenten en voor technologiebedrijven die VoIP-systemen gebruiken.

Op vrijdag waarschuwde het Amerikaanse federale onderzoeksbureau voor een variatie op een nieuw type vishing-aanval. Door misbruik te maken van een bug in de open-source Asterisk VoIP-software, hebben criminelen de kwetsbare Asterisk-systemen kunnen gebruiken als hun persoonlijke automatische dialers en kunnen potentiële slachtoffers rechtstreeks worden opgeroepen. De aanval kan binnen een uur "duizenden vishing-telefoontjes naar consumenten genereren", zei de FBI in een advies van het ICC (Internet Crime Complaint Center). De FBI dringt er bij Asterisk-gebruikers op aan hun software onmiddellijk te upgraden hun VoIP-systemen zijn niet kwetsbaar voor deze bug. Hoewel phishing en vishing-zwendel geen groot probleem zijn voor National 1st, is de bank blij met de FTC-berichten op de nummers die door oplichters worden gebruikt, volgens Marcia Elaine Lillis, president en CEO van National 1st. "Ik denk dat elk klein beetje dat iemand doet helpt," zei ze.