- Hoe de *21-telefoonoplichting in Spanje werkt
- Hoe u kunt controleren of uw oproepen worden doorgeschakeld
- Wat te doen als u de instructies al hebt opgevolgd
Een simpele telefooncode kan oplichters in staat stellen uw inkomende oproepen door te schakelen zonder schadelijke software op uw apparaat te installeren. Openbank, een Spaanse online bank, heeft klanten gewaarschuwd voor een nieuwe telefoonfraude met de code *21. Criminelen gebruiken deze code om belangrijke gesprekken te onderscheppen, zoals gesprekken die nodig zijn om een banktransactie te verifiëren.
De waarschuwing, uitgegeven op 19 oktober, verwijst naar een vorm van fraude die bekend staat als doorschakelfraude. Criminelen proberen contact op te nemen met hun slachtoffers, soms door zich voor te doen als medewerkers van hun bank, en proberen hen ertoe te verleiden een reeks cijfers en symbolen in te voeren op hun mobiele telefoon.
Het verontrustende aan deze oplichting is dat er gebruik wordt gemaakt van een legitieme functie van normale mobiele netwerken. Het slachtoffer hoeft geen verdachte app te downloaden, op een schadelijke link te klikken of zijn of haar telefoon af te geven. De truc houdt in dat een gebruiker onbewust een dienst inschakelt die alle inkomende oproepen doorschakelt naar een nummer dat door iemand anders wordt beheerd.
Volgens de Spaanse technologiewebsite Xataka Móvil heeft Openbank veiligheidswaarschuwingen naar haar klanten gestuurd waarin ze worden gewaarschuwd om instructies met *21 en een ander telefoonnummer niet op te volgen.
De waarschuwing is niet alleen voor Openbank-klanten. Gespreksdoorschakeling is een standaardfunctie van telefoons die door mobiele providers in Spanje en elders worden gebruikt.
1. Hoe de *21-telefoonoplichting in Spanje werkt
De oplichting begint vaak met een willekeurig telefoontje of e-mail. De beller of afzender kan zeggen dat er verdachte activiteiten op uw bankrekening zijn of dat u extra veiligheidsmaatregelen moet nemen.
De beller vraagt de klant vervolgens om een doorschakelcode in te voeren met *21 en een telefoonnummer dat door de oplichter wordt beheerd. De uitleg kan geruststellend klinken.
De beller kan zeggen dat het proces nodig is om de rekening van de klant te beschermen, toekomstige communicatie te garanderen of frauduleuze transacties te stoppen.
In werkelijkheid kunnen deze instructies onvoorwaardelijke gespreksdoorschakeling activeren, een functie waarmee inkomende oproepen naar een ander nummer kunnen worden doorgeschakeld.
De exacte code is afhankelijk van de mobiele provider. Door simpelweg *21 te bellen, krijgen criminelen niet automatisch toegang tot uw gesprekken. Het risico ontstaat wanneer een volledige doorschakeling is geactiveerd, waardoor inkomende oproepen worden doorgeschakeld naar een nummer dat door de oplichter wordt beheerd. Uw telefoonnummer zelf wordt niet doorgeschakeld.
Zodra doorschakeling is geactiveerd, kunnen inkomende oproepen worden doorgeschakeld naar het nummer van de oplichter in plaats van dat ze u bereiken.
De situatie kan zeer gevaarlijk worden wanneer de criminelen uw bankgegevens al hebben bemachtigd via phishing-e-mails, valse sms-berichten en andere vormen van misleiding.
In sommige gevallen kunnen de oplichters geautomatiseerde telefoongesprekken onderscheppen die door financiële instellingen worden gebruikt om transacties te verifiëren of gevoelige handelingen te valideren.
Banco Santander heeft een soortgelijke fraude gedocumenteerd waarbij leningen werden geannuleerd.
Volgens Santander kan de oplichting beginnen met een frauduleus sms-bericht dat zich voordoet als van de bank. Criminelen proberen gevoelige bankgegevens te verkrijgen voordat ze het slachtoffer overhalen om doorschakeling te activeren, waardoor ze verificatiegesprekken kunnen onderscheppen.
Wanneer criminelen alle benodigde informatie en toegang hebben, kunnen ze proberen een vooraf goedgekeurde lening voor hun slachtoffer te regelen.
De oplichting gaat verder wanneer het slachtoffer een nieuw telefoontje ontvangt, waarin beweerd wordt dat er per ongeluk een lening is verstrekt. De oplichters vragen de klant vervolgens om het geld over te maken naar een nieuwe rekening om de transactie ongedaan te maken.
In werkelijkheid wordt het geld overgemaakt naar de criminelen.
Oproepdoorschakeling alleen onthult geen bankwachtwoorden, stelt criminelen niet in staat sms-berichten te lezen of geeft hen geen toegang tot een bankapp. Het gevaar ontstaat wanneer doorgeschakelde oproepen worden gecombineerd met gestolen inloggegevens of andere frauduleuze activiteiten, waardoor criminelen mogelijk bepaalde telefonische beveiligingscontroles kunnen omzeilen.
De techniek is niet nieuw, maar de recente waarschuwing van Openbank illustreert het misbruik van een veelgebruikte functie van mobiele telefoons.
2. Hoe u kunt controleren of uw oproepen worden doorgeschakeld
Wie zich zorgen maakt dat hij of zij verdachte instructies heeft opgevolgd, kan controleren of onvoorwaardelijke oproepdoorschakeling is geactiveerd op zijn of haar mobiele telefoon.
Op veel mobiele netwerken kunnen gebruikers door *#21# te bellen en op de belknop te drukken controleren of onvoorwaardelijke doorschakeling is ingeschakeld.
Als er een onverwachte doorschakeling wordt gedetecteerd, kan de code ##21# worden gebruikt om onvoorwaardelijke doorschakeling op veel netwerken uit te schakelen.
Een andere code, ##002#, kan op veel netwerken meerdere doorschakelinstellingen verwijderen.
Niet alle providers of telefoondiensten gebruiken echter dezelfde commando's. Het verwijderen van alle doorschakelinstellingen kan ook legitieme instellingen zoals voicemail beïnvloeden.
Klanten moeten daarom contact opnemen met hun mobiele provider als ze niet zeker weten wat een bepaalde instelling inhoudt.
Doorschakelinstellingen kunnen ook worden gecontroleerd via de belinstellingen van de telefoon of, indien beschikbaar, via het klantaccount van de mobiele provider. De weergegeven opties en informatie zijn afhankelijk van het apparaat, het netwerk en het type abonnement.
iPhone-gebruikers vinden de optie mogelijk in de telefooninstellingen. Op Android-telefoons staat deze meestal onder Belinstellingen.
Een weergegeven doorschakelnummer is niet per se een teken van fraude. Sommige netwerken gebruiken doorschakelen om voicemailberichten of onbeantwoorde oproepen af te handelen.
Het belangrijkste teken dat er iets mis is, is wanneer iemand u onverwacht vraagt om uw oproep door te schakelen naar een nieuw nummer.
Als iemand zegt dat hij of zij van de bank is en u vraagt om een telefooncode in te voeren om veiligheidsredenen, beëindig dan het gesprek en neem zelf contact op met de bank via de officiële website, app of het telefoonnummer van de bank.
3. Wat te doen als u de instructies al hebt opgevolgd
Als u een verdachte doorschakelcode hebt ingevoerd, neem dan contact op met uw mobiele provider om te controleren of er ongeautoriseerde doorschakelinstellingen actief zijn. De provider kan u helpen bij het identificeren en verwijderen van ongeautoriseerde instellingen.
Neem ook onmiddellijk contact op met uw bank, vooral als het verdachte gesprek uw rekeninggegevens, wachtwoorden of betaalgegevens betrof.
Leg uit wat er is gebeurd en vraag de bank om te zoeken naar ongebruikelijke activiteiten op uw rekening, lopende transacties of wijzigingen in de beveiliging.
Als u uw bankgegevens hebt gedeeld, werk dan uw bankinloggegevens bij via de officiële bankapp of website. Volg de beveiligingsinstructies van de bank.
Het is ook raadzaam om recente transacties te controleren en, indien beschikbaar, bankmeldingen te activeren, zodat onverwachte activiteiten snel kunnen worden opgemerkt.
Klanten die verdachte transacties opmerken, moeten deze onmiddellijk melden bij hun bank en overwegen aangifte te doen bij de politie.
Het Spaanse Nationale Instituut voor Cyberbeveiliging, INCIBE, biedt een gratis cyberbeveiligingshulplijn aan op 017 voor mensen die denken dat ze het slachtoffer zijn geworden van cybercriminaliteit.
Openbank waarschuwt klanten in haar eigen advies over het herkennen van frauduleuze telefoontjes voor vishing-fraude. Vishing is een misleidende techniek waarbij criminelen zich voordoen als legitieme bedrijven om toegang te krijgen tot gevoelige informatie.
De bank adviseert klanten om hun wachtwoorden, pincodes of verificatiecodes niet te delen tijdens verdachte telefoontjes en om bij twijfel altijd contact op te nemen met hun bank.
De recente waarschuwing herinnert ons eraan dat oplichters niet altijd geavanceerde hacktools nodig hebben om het geld van mensen in gevaar te brengen. Soms kan het simpelweg gebruiken van een standaard telefoonfunctie al de deur openzetten voor meer fraude.
Voor Spaanse gebruikers is de eenvoudigste manier om zichzelf te beschermen, te onthouden dat een legitieme bankcontrole niet inhoudt dat u uw inkomende oproepen moet doorschakelen naar een onbekend telefoonnummer.
Geen opmerkingen:
Een reactie posten