Roskatchestvo har testet apps til opkalds-id

I 2023 er den største trussel mod russerne mod svindel telefonkriminelle, der udgiver sig for at være bankansatte, den største trussel mod russerne. Den sociale ingeniørkunst og gerningsmændenes overtalelsesevne gør det muligt for dem at narre næsten alle. Det er ikke kun digitale færdigheder, der hjælper dig med at beskytte dig mod bedrageriske netværk, men også software til identifikation af opkaldsnummer. Specialister fra Roskatchestvo’s Center for Digital Expertise undersøgte denne kategori af apps.

Hvor ringer svindlere fra?

Ifølge Sberbank befinder næsten halvdelen af disse bedrageriske callcentre sig i fængsler. Deres samlede indtægter dvs. det beløb, der stjæles fra befolkningen er på over 75 millioner danske kroner om måneden. Et sådant callcenter med 50 “ansatte” kan tjene omkring 20.000. opkald pr. uge. Det potentielle offer besvarer opkaldet i halvdelen af tilfældene. 70 % af dem, der tager telefonen, nægter at tale med svindlere med det samme. Men de, der bliver på tråden, risikerer at miste deres penge.

Spørgsmålet er nu ved at blive behandlet på lovgivningsniveau: I november 2023 foreslog det Danske ministerium for digital udvikling at forpligte operatørerne til at installere systemer til bekæmpelse af svig frod ved hjælp af telefonnumre og til at identificere kilden til trafikken. Det foreslås, at alle numre, hvorfra der foretages spamopkald eller opkald med et forfalsket nummer, skal blokeres efter klager fra abonnenterne.

Hvordan vi kan beskytte os selv nu?

“For på forhånd at udelukke svindlere, hvis samtale potentielt kan fratage dig penge, anbefales det, at du ikke ringer tilbage til ukendte numre især hvis de ringer og nulstiller og bruger opkalds-id-software. Når man bruger en sådan software, er det meget sandsynligt, at man allerede inden man tager røret op, kan se, hvem der ringer til en – en potentiel svindler, telefonsælger, spammer, socialforskningstjeneste osv.”, siger Ilya Loevsky, vicechef for Roskatchestvo.

Hvor sikre er apps til nummeroplysning, og hvordan du vælger en?

For at undersøge problemet testede eksperter fra Roskatchestvo’s Center for Digital Expertise sikkerheden af 80 applikationer på Google Play, herunder dem, der er nederst på listen over applikationer. Det mest almindelige problem er påtrængende reklamer, men der er også blevet konstateret et bedragerisk program forklædt som nummeroplysning.

App-verifikationen analyserede den adgang, som appen har anmodet om. Ca. 10% af de analyserede applikationer, der anmoder om adgang til opkaldsstyring blandt dem “Track by phone number for free”, “True Id caller name, spam block – Caller ID”, osv. . . I modsætning til i tilfælde af visning af opkald kan en sådan tilladelse potentielt føre til en situation, hvor telefonnumre fra din adressebog kan falde i hænderne på svindlere som f.eks. kan sende spam , eller din telefon kan foretage ukontrollerede opkald f.eks. til betalte numre – svindlernes musefælder .

Mange applikationer f.eks. “True Id Caller Name & Location”, “Number Tracker-Mobile Number Locator”, “Mobile Number Tracker-Mobile Number Locator” anmoder også om adgang til at vise oplysninger i alle vinduer, hvilket er forbundet med bedrageri f.eks. kan der dukke en falsk antivirusbesked eller et banner med et abonnement op . I praksis bruges dette oftest til at fremtvinge reklamer se “Antallet af downloadede opkalds-id’er” . næste punkt .

Annoncer i appen: Kan du slå dem fra??

Det største problem, der findes i næsten alle lavpopulære opkaldsnumre, er overdreven reklame. Problemet ligger i formatet: Da næsten halvdelen af apps anmoder om adgang til at vise oplysninger øverst i alle vinduer, betyder det, at reklamebannere også dukker op, efter at opkaldet er afsluttet. Der opstår en paradoksal situation – en bruger installerer et program for at beskytte sig mod spam, men skal se reklamer for at gøre det. Muligheden for at slå annoncer fra er et kendetegn for en ægte app, og blandt de undersøgte kvalificerende faktorer var den kun til stede i apps med høje vurderinger.

De mest “spammede” applikationer er “Caller ID Tracker”, “Track by Phone Number for Free”, “Check Phone Number Location”. En sådan praksis er besværlig for brugeren og forbundet med lejlighedsvise klik på reklamebannere, der kan skjule noget da udviklere af lidet kendte applikationer normalt ikke er alt for kræsne med hensyn til integration af reklamer og kan samarbejde med svindlere, blandt andet .

Der er blevet opdaget en bedragerisk ordning i ZvonokRadar-appen. Når appen installeres, får brugeren vist et registreringsvindue, hvor han/hun skal indtaste sit telefonnummer for at få en kode. Når du har indtastet nummeret, vises der automatisk ! debitering af mobiltelefons konto. På tidspunktet for offentliggørelsen er appen allerede blevet fjernet fra Google Play. Men det faktum, at den har været ubemærket af butikkens sikkerhedsmekanismer i et stykke tid, indikerer, at enhver bruger kan falde over et sådant program ved et uheld, og man bør være forsigtig.

Roskatchestvo’s Digital Expertise Centre giver anbefalinger til dem, der downloader opkaldsnumre:

● Download kun apps fra officielle butikker App Store, Google Play, Huawei AppGallery . Vær opmærksom på brugerfeedback og app-bedømmelser, udviklerens svar. Hvis anmeldelserne er negative, svarene er sparsomme eller mistænkelige, og scoren er lav – er det bedre at lade være med at downloade en sådan app.

Giv fortrinsvis identifikatorer fra velrenommerede udviklere og med et stort antal downloads. Alle problemerne er blevet identificeret i lidet kendte apps.

Vær opmærksom på anmodninger om adgang under installationen. Det er bedre ikke at løbe risikoen, hvis du ikke forstår, hvorfor appen har brug for disse tilladelser, og ikke giver dem, eller vælger en anden app.

Du skal ikke være på vagt: Ingen app til nummeroplysning kan garantere, at den identificerer alle falske opkald. Hvis du hører den velkendte sang om “banksikkerhed”, skal du lægge på med det samme. Giv aldrig dine personlige oplysninger og betalingsoplysninger, CVC-koder og koder fra SMS’er ud til nogen.

Brug altid antivirus på dine enheder, opdater det regelmæssigt, og scan downloadede filer med det.

● Glem ikke at opdatere både selve appene og mobilstyresystemet. Udviklerne afhjælper regelmæssigt sårbarheder og forbedrer app-kvaliteten med hver opdatering.

Apps til nummeridentifikation er ikke et universalmiddel mod bedrageriangreb. Hold dig opdateret!