Ho appena ricevuto una chiamata da che apparve sul mio telefono come il che senza successo ha cercato di chiedermi alcune "domande sicure" per pry informazioni da me, probabilmente rubare il mio vero account. ho uscito da esso relativamente presto, ma voglio raccontare la storia di avvertimento a chiunque pensi di essere immune alla truffa. 888-373-1969 JPMorgan Chase,  Se sei qui perché hai cercato o A partire da questa scrittura, Potrei trovare da Chase, nessuno di loro corrisponderà al numero che ti ha appena chiamato. “888 373 1969”(o qualche altro numero) “Chase fraud department call”: RAPPORTA QUEL NUMERO. Ecco alcuni numeri ufficiali “888 373 1969”(o qualche altro numero) “Chase fraud department call”: RAPPORTA QUEL NUMERO. Ecco alcuni numeri ufficiali The Setup (Nothing Feel Weird...yet) Ero in mezzo al lavoro, facendo qualcosa di completamente normale. Prima di questo, avevo aperto la mia app bancaria e trasferito da mia altra banca a Chase. Niente di insolito. l'ho fatto innumerevoli volte. 4 digit figure amount of money  circa Il mio telefono riga. five minutes later Chiamata ID: JPMorgan Chase Numero di telefono: 888-373-1969 Questo avrebbe dovuto essere il momento in cui mi sono fermato e ho verificato. ma non l'ho fatto. ero occupato, distratto e le banche a volte le transazioni di bandiera (pensato in retrospettiva, mai per questo importo, o questo particolare trasferimento banca-banca). di La chiamata (progettata per sentire la routine) La donna sulla linea ha detto che stava chiamando dal Un po' fastidioso, ho detto "È a causa della mia recente transazione dalla mia altra banca? Certo, lo verificherò. Chase fraud department Questo non sembrava strano in un primo momento, tuttavia, quello che non ho pensato in questo momento: La somma non era *quello* grande Il trasferimento è stato tra i miei conti Chase non mi ha mai chiamato mezzo trasferimento come questo prima, di molte volte l'ho fatto ogni mese. Tuttavia, sono rimasto sulla linea, facendo l'altro lavoro contemporaneamente. Lezione 1: Avrei dovuto smettere di fare ciò che stavo facendo per concentrarmi sulla chiamata. Le domande (questa è la trappola) “In quale stato è stato rilasciato il tuo numero di sicurezza sociale?” Question 1:  Mi ha dato quattro opzioni di scelta multipla. Io ho risposto: . [REDACTED] Lezione 2: Supponiamo che le informazioni private come il tuo Social o lo stato in cui è stato rilasciato siano probabilmente già lì. Tra i broker di dati, le violazioni e l'aggregazione di dati commerciali, i truffatori spesso sanno di più di quanto vorremmo credere. “Con quale azienda o organizzazione sei associato?” Question 2:  Ho faticato a capire questa domanda e le ho chiesto di ripetermi tre volte.Non potevo dire se ha detto "associazione" o "co-creazione". Infine, ho capito la domanda, e ho menzionato ArtMap Inc (la società madre di HackerNoon) come risposta. Ancora una volta, queste informazioni sono sicuramente là fuori - come ho co-diretto l'azienda con mio marito. A questo punto, stavo cominciando a dubitare di lei, però. Il suo discorso era oscuro, l'inglese non suonava come la sua prima lingua. Lezione 3: Il truffatore è solitamente abile nella comunicazione e ha un buon inglese. Tuttavia, in alcuni rari casi, come un tirocinante o un dipendente di livello inferiore, potrebbe fumblare le parole, o avere un forte accento. Googling 888-373-1969 Mentre stava ancora parlando, ho cercato il numero . 888-373-1969 Questo thread di Reddit è arrivato subito: https://www.reddit.com/r/Chase/comments/10w7kjp/is_18883731969_a_legit_chase_number/ Molte persone hanno descritto le chiamate da questo numero affermando di essere il Alcuni commentatori hanno detto che Chase li aveva chiamati prima, altri hanno detto che era chiaramente una truffa. Chase fraud department Quella ambiguità è esattamente ciò che rende il phishing efficace. Inoltre, mi ha dato l'idea di scrivere questa storia HackerNoon dopo. Questo è stato il momento in cui ho saputo che ero nel bel mezzo di una truffa (più su questo più tardi). Lezione 4: Google sempre un numero. a volte falsificano un numero legittimo. ma l'ambiguità dovrebbe impedirti di continuare. “Qual è il modello della tua auto?” Question 3: Questa è la parte che conta davvero, come potresti aver indovinato, che la domanda è una domanda di sicurezza reale che ho usato prima. Se una password o un account fosse già stata parzialmente compromessa, è così che la truffa sarebbe finita – un punto di dati “ragionevole” alla volta. Invece mi sono fermato. Le ho detto: “So che questa è una truffa, fai qualcosa di meglio con la tua vita”. Poi mi sono appeso e ho bloccato . 888-373-1969 Lezione 5: Lo sapevi che non devi sempre rispondere veramente alla domanda di sicurezza? ho imparato questo suggerimento da un esperto di sicurezza informatica anni fa a una conferenza Ted. Postmortem: come potrebbe diventare molto peggio A questo punto potresti pensare: non hai persino perso nulla.Perché fare un grande affare da una semplice truffa di phishing? Non è vero, vi racconto un’altra storia. Qualche giorno fa, un membro della mia famiglia è morto. una versione più elaborata di questo tipo di truffa. $17,000 Ha risposto come istruito nel testo e ha riferito la transazione come frode. Poco dopo, ha ricevuto una chiamata da qualcuno che afferma di essere Apple supporto, completo con una mappa live di dove la sua carta era stata utilizzata e compromessa in tutto il mondo e uno schermo delle impostazioni del telefono mostrando l'esatto importo e la data che hanno detto la sua carta è stata compromessa. A quel tempo, le fiduciò completamente, che il suo telefono era stato "hackato". Lei è stata istruita a ritirare denaro dalla banca nella quantità esatta mostrata nella impostazione del telefono (12k + 4k, pari a quasi 17k) per "mantenere al sicuro". Le hanno istruito di mentire alla banca (perché apparentemente la frode iniziata dalla propria banca), e di menzionare a chiunque che era "per la costruzione" se chiesto perché il enorme ritiro. Lei era isolato dalla propria famiglia tutto il tempo, minacciando che tutto il denaro sarebbe stato perso se lei abbandonò la telefonata. Lei è stato poi istruito a depositare il denaro in un indirizzo in città dove sarebbe stato "sicuro". Naturalmente non era, era un conto crittografico. Quando è tornata a casa e ci ha recitato tutta questa storia, ci è voluto fino all'ultimo momento, e noi diciamo "Tu sei stato imbrogliato", perché lei si rendesse conto di quanto è stata imbrogliata. Questo membro della famiglia è intelligente, diligente e prudente. Se le succede, potrebbe accadere a chiunque. . Il CEO di una banca è coinvolto in una truffa di “macchia di maiale” che ha fatto crollare la sua banca e lo ha condannato a 24 anni di carcere L’ultima lezione: Dovresti supporre che le informazioni che pensi siano private (numeri di telefono, aziende con cui sei associato, indirizzi domiciliari, persino dettagli sulla sicurezza sociale) possano già essere lì e essere utilizzate per far sentire legittime le truffe. Qualsiasi numero può essere sbagliato Qualsiasi numero può essere sbagliato Essere al sicuro là fuori. Queste tattiche potrebbero essere conosciute oggi. Domani, queste organizzazioni di truffa del crimine organizzato avranno inventato metodi ancora più sofisticati, quelli che, ad esempio, coinvolgono l'IA. Nessuno è immune al 100%. La cosa migliore che possiamo fare è condividere e avvisare gli altri. Spero che la mia storia in una grande pubblicazione che possiedo faccia una piccola parte nell'aiutare gli altri a evitare la vera sofferenza finanziaria ed emotiva di essere una vittima di truffa può creare. Mi serve scrivere tutta questa storia per il mio battito cardiaco per rallentare. Ci vogliono alcune settimane per un membro della mia famiglia per recuperare. Speriamo che non ti accada.

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Chiunque può essere vittima di una truffa di phishing.

About Author

COMMENTI

CARTELLINI

QUESTO ARTICOLO È STATO PRESENTATO IN

Related Stories

Link-To-Earn Incentive Model: A Blueprint For Mass Adoption?

Meet Dealscard, Winner of Startups of The Year 2024 in Ghaziabad/Deal Aggregator

10 Reasons Why Publishing on HackerNoon Will Skyrocket Your Reach and Impact

Streamlining Network Policy Management - Interview with Startups of the Year Nominee, Otterize

Link-To-Earn Incentive Model: A Blueprint For Mass Adoption?

Meet Dealscard, Winner of Startups of The Year 2024 in Ghaziabad/Deal Aggregator

10 Reasons Why Publishing on HackerNoon Will Skyrocket Your Reach and Impact

Streamlining Network Policy Management - Interview with Startups of the Year Nominee, Otterize

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps