Riceverai spesso i numeri di contatto per le banche online o tramite altre persone, anche sul retro delle tue carte. Come si può verificare se un numero è autentico?
Perché mi sembra che sia facile inviare e-mail / messaggi vocali specifici dicendo di richiamare su questo numero, ma una volta che si è impegnati nella chiamata, non c'è davvero alcuna verifica del numero chiamato, solo la persona che chiama.
Quale sistema potrebbe essere concepito per verificare la parte ricevente è genuino, in quanto può facilmente falsificare un sistema di verifica per le tue risposte, e testarle indicando informazioni errate sembra come spararti ai piedi, perché potrebbe farti bloccato dal tuo account?
So che il metodo corrente per garantire numeri corretti è comporre il numero sul retro della carta, o dalla dichiarazione, o dal sito web della banca, ma sono certo che tutte queste informazioni possono essere modificate in un modo o nell'altro.
Per aggiungere un po 'alla discussione -
-
Al telefono, tutto ciò che senti è una persona che parla e possono essere persuasivi, indipendentemente dal fatto che siano autentici o meno, è per questo che la maggior parte delle truffe funziona al telefono, poiché non ci sono altri indicatori di autenticità.
-
Mentre online, puoi vedere il simbolo SSL, verificare il nome del dominio e vedere il loro marchio ... ecc. (ammesso che anche questo può essere duplicato, ma non è allo stesso livello della duplicazione uno script di chiamata e una persona).
-
In una filiale - di nuovo hai il marchio, e visibilità pubblica, personale professionale (più di uno, in una filiale decente). Anche questi sono legalmente protetti dalla duplicazione.
Sofisticati attacchi di phishing hanno utilizzato con successo una combinazione di questi per ingannare gli utenti finali. Solitamente chiamate in arrivo sono il principale sospettato, ma le chiamate in uscita potrebbero anche essere ingannate è la mia ipotesi. Il motivo per cui ho postato questa domanda è che ho ricevuto una chiamata in arrivo dal reparto antifrode e ho chiesto di verificare con il PIN, e non ero sicuro nemmeno dopo aver chiamato il numero legittimo.