Acabo de recibir unha chamada de , que apareceu no meu teléfono como o que sen éxito intentou preguntarme algunhas "preguntas seguras" para roubar información de min, probablemente roubar a miña conta real. saín dela relativamente cedo, pero quero contar a historia de advertencia a calquera que pense que son inmunes á estafa. 888-373-1969 JPMorgan Chase,  Se estás aquí porque buscas ou A partir desta escritura, Podo atopar de Chase, ningún deles vai coincidir co número que acaba de chamar. “888 373 1969”(ou algún outro número) “Chase fraud department call”: REPORT THAT NUMBER.  Aquí tedes algúns números oficiais “888 373 1969”(ou algún outro número) “Chase fraud department call”: Informar ese número. Aquí tedes algúns números oficiais Nada parecía estraño (Nothing felt strange...yet) Estaba no medio do traballo, facendo algo completamente normal. Antes diso, abriera a miña aplicación bancaria e transfería do meu outro banco a Chase. Nada inusual. Fixen isto innumerables veces. 4 digit figure amount of money  sobre O meu teléfono rango. five minutes later Chamando ID: JPMorgan Chase Número de teléfono: 888-373-1969 Ese debería ser o momento no que parei e comprobei, pero non o fixen, estaba ocupado, distraído e os bancos ás veces transaccións de bandeira (pensado en retrospectiva, nunca por este importe, ou esta transferencia particular de banco a banco). do A chamada (deseñado para sentir rutina) A muller na liña dixo que estaba chamando do Un pouco molestado, dixen "É por mor da miña recente transacción do meu outro banco? Chase fraud department Isto non me pareceu estraño ao principio, pero o que non pensei no momento: A cantidade non era *que* grande A transferencia foi entre as miñas propias contas Chase nunca me chamou a media transferencia como esta antes, das moitas veces que o fixen mensualmente. Aínda así, permanecín na liña, facendo o outro traballo ao mesmo tempo. Lección 1: Debería ter parado o que estaba a facer para centrarme na chamada. As preguntas (esta é a trampa) "En que estado foi o seu número de Seguridade Social emitido?" Question 1:  Ela me deu catro opcións de múltiples opcións. Respondín eu: . [REDACTED] A lección 2: Supoña que a información privada como a súa Sociedade ou o estado no que foi emitida probablemente xa está alí.Entre os brokers de datos, as violacións e a agregación de datos comerciais, os estafadores moitas veces saben máis do que nos gustaría crer. "Con que empresa ou organización estás asociado?" Question 2:  Eu loitei para entender esta pregunta e pediulle que o repetise a min 3 veces.Non podía dicir se dixo "asociación" ou "co-creación". Finalmente, entendín a pregunta, e mencionei ArtMap Inc (empresa nai de HackerNoon) como a resposta. De novo, esta información está definitivamente alí - como eu co-xestionar a empresa co meu marido. Neste punto, comecei a dubidar dela, con todo. O seu discurso era incerto, o inglés non soaba como o seu primeiro idioma. Lección 3: Os estafadores adoitan ser capaces de comunicarse e teñen un bo inglés. con todo, nalgúns casos raros, como un adestrador ou un empregado de nivel inferior, poden engurrar palabras ou ter un acento pesado. Xogando 888-373-1969 Mentres ela aínda estaba falando, busquei o número . 888-373-1969 Este tema de Reddit apareceu de inmediato: https://www.reddit.com/r/Chase/comments/10w7kjp/is_18883731969_a_legit_chase_number/ Moitas persoas describiron chamadas desde este número afirmando ser o Algúns comentaristas dixeron que Chase os chamara antes; outros dixeron que era claramente unha estafa. Chase fraud department Esa ambigüidade é exactamente o que fai que o phishing sexa efectivo. Tamén me deu a idea de escribir esta historia de HackerNoon despois. Ninguén realmente escribiu un artigo aínda, só aparecen publicacións de reddit e instagram. Este foi o momento en que sabía que estaba no medio dunha estafa (máis sobre isto máis tarde). Lección 4: Sempre google un número. Ás veces enganarán o número lexítimo. Pero a ambigüidade debería impedirche continuar. Que modelo é o teu coche? Question 3: Esta é a parte que realmente importa, como pode ter adiviñado, que a pregunta é unha pregunta de seguridade real que usei antes. Se un contrasinal ou conta xa fora parcialmente comprometido, este é o xeito no que a estafa remataría - un punto de datos "razoable" á vez. En vez diso, eu paro. Díxenlle: "Sei que isto é unha estafa, fai algo mellor coa túa vida". Entón colguei e bloqueei . 888-373-1969 Lección 5: Sabías que non sempre tes que responder verdadeiramente á pregunta de seguridade? Aprendín este consello dun experto en seguridade cibernética anos atrás nunha conferencia Ted. Postmortem: como podería ser moito peor Neste punto pode pensar: nin sequera perdeu nada. por que facer un gran negocio dunha simple estafa de phishing? Non, non. Deixámosvos outra historia. Hai uns meses, un membro da miña familia máis próxima perdeu para unha versión máis elaborada deste tipo de estafa. $17,000 Comezou cun texto que parecía ser de Apple sobre actividade sospeitosa. Ela respondeu como instruído no texto e informou a transacción como fraude. Pouco despois, recibiu unha chamada de alguén que afirma ser soporte de Apple, completo cun mapa en directo de onde a súa tarxeta foi usada e comprometida en todo o mundo e unha pantalla de opcións do teléfono mostrando a cantidade exacta e a data que dixeron que a súa tarxeta estaba comprometida. Ata entón, confiou neles completamente, que o seu teléfono foi "hackado". Ela foi instruída a retirar diñeiro do banco na cantidade exacta mostrada na configuración do teléfono (12k + 4k, equivalente a case 17k) para "manter seguro". Instruíronlle a mentir ao banco (porque aparentemente a fraude foi iniciada do seu propio banco), e para mencionar a calquera que era "para a construción" se se preguntou por que a enorme retirada. Ela estaba illada da súa propia familia todo o tempo, sendo ameazada de que todo o diñeiro sería perdido se ela deixou a chamada telefónica. Cando ela volveu a casa e nos recitou toda esta historia, levou-la ata o último momento, e nós dicimos "Vostede foi enganado", para que ela se decata de como ela foi bamboozled. Este membro da familia é intelixente, diligente e cauteloso. Se lle pasou a ela, podería pasar a calquera. . O CEO do banco está confundido coa estafa de "matanza de porcos" de criptomoeda que fixo que o seu propio banco caese e o condenase a 24 anos de cárcere A última lección: Debe asumir que a información que pensa é privada (números de teléfono, empresas coas que está asociado, enderezos de casa, mesmo detalles da Seguridade Social) xa pode estar alí e usada para facer que as estafas se sintan lexítimas. Calquera número pode ser falsificado Calquera número pode ser falsificado Sexa seguro alí. Estas tácticas poderían ser coñecidas hoxe. Mañá, estas organizacións de fraude do crime organizado terán chegado a métodos aínda máis sofisticados, aqueles que, por exemplo, involucran AI. Ninguén é inmune ao 100%. O mellor que poderiamos facer é compartir e alertar aos outros. Espero que a miña historia nunha publicación importante que eu teño faga unha pequena parte para axudar a outros a evitar a angustia financeira e emocional moi real que pode crear ser unha vítima de fraude. Levoume a escribir toda esta historia para que a miña frecuencia cardíaca se desacelere. Leva un membro da miña familia unhas semanas para recuperarse.

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Calquera pode ser vítima dunha estafa de phishing.

About Author

COMENTARIOS

Etiquetas colgantes

ESTE ARTIGO FOI PRESENTADO EN

Related Stories

HackerNoon Decoded 2024: Celebrating Our HackerNoon Community!

HackerNoon Decoded 2024: Celebrating Our Remote Work Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

HackerNoon Decoded 2024: Celebrating Our Society Community!

HackerNoon Decoded 2024: Celebrating Our HackerNoon Community!

HackerNoon Decoded 2024: Celebrating Our Remote Work Community!

HackerNoon Decoded 2024: Celebrating Our Web3 Community!

HackerNoon Decoded 2024: Celebrating Our Society Community!

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps