Like usannsynlig som det er, er nyheten om at en kjær som blir kidnappet, utrolig urovekkende og overveldende. Du blir sjokkert, panikk og redd. Det er en tid da følelsene er høye, og du ikke er i full besittelse av dine evner.
I slike øyeblikk kan en nettkriminell utnytte frykten din og lure deg til å sende dem penger. Dette er nøyaktig hva som skjer i virtuelle kidnappingssvindel.
Så, hva er virtuell kidnapping, hvordan fungerer det, og hva kan du gjøre for å oppdage det før du blir et offer? La oss finne det ut.
Hva er virtuell kidnapping?
Virtuell kidnapping er en truende svindel der en nettkriminell prøver å utnytte frykten din ved å feilaktig hevde å ha kidnappet din kjære. De tvinger deg gjennom samtaler eller meldinger til å betale den krevde løsesummen, men i virkeligheten har ikke din kjære blitt kidnappet.
Virtuell kidnapping er et sosialt ingeniørangrep. Med bruk av AI-stemmekloning og AI-genererte deepfakes, har det blitt lettere for hackere å manipulere ofre til å betale løsepenger.
Hvordan virtuell kidnapping fungerer
La oss diskutere stadiene av en virtuell kidnapping for bedre å forstå hvordan den utspiller seg.
1. Sette et potensielt mål
Det første trinnet for å planlegge en virtuell kidnappingssvindel er å identifisere et potensielt mål. Virtuelle kidnappere vil ofte se etter folk som er i stand til å betale løsepenger. Når de leter etter potensielle ofre, ser nettkriminelle også etter folk som sliter med å bruke teknologi og kanskje ikke er klar over virtuelle kidnappingsordninger.
Imidlertid kan en godt utformet virtuell kidnappingssvindel lure selv nettbevisste folk til å tro at deres kjære har blitt kidnappet.
2. Identifisere et potensielt emne
Når et potensielt offer er identifisert som skurken vil ringe for å kreve løsepenger, er neste trinn å identifisere en subjekt som angivelig vil bli kidnappet.
Vanligvis velger virtuelle kidnappere måls familiemedlemmer som har en sterk online tilstedeværelse (dvs. de som legger ut regelmessige innlegg på nettet og deler en god mengde informasjon). Ved å gjøre det kan nettkriminelle raskt høste nyttige data om emner.
3. Innhøsting av data om emnet
Trusselaktører begynner å høste informasjon om potensielle emner for å gjøre deres falske kidnappingsplan mer troverdig.
Dette kan omfatte innhenting av informasjon om offerets utdannings- og yrkesbakgrunn, kontaktinformasjon, ting de gjør daglig og planlegger å gjøre i fremtiden, og få stemmeprøver, etc.
Nettkriminelle bruker ofte subjekters sosiale medieplattformer og nettaktiviteter for å samle slik informasjon.
4. Velge riktig tidspunkt for å ringe
Skuringer følger med på sosiale medieaktiviteter til potensielle forsøkspersoner for å vite når de vil være fysisk borte fra sine kjære.
Også nettkriminelle venter på muligheter når forsøkspersonene sannsynligvis mister tilgangen til mobiltelefonnettverket. For eksempel har familiemedlemmet ditt lagt ut på sine sosiale medieplattformer at de vil reise på et bestemt tidspunkt.
Etter å ha samlet inn relevant informasjon, kan en trusselaktør kontakte deg og si at familiemedlemmet ditt er blitt kidnappet. Siden du ikke er klar over reiseplanen deres og familiemedlemmets telefon er i flymodus, kan du ikke bekrefte sikkerheten til den kjære.
Under samtalen kan angriperen bruke en stemmeendrende app å gjøre stemmen deres truende. Hva verre er, de kan kjøre dypfalsk lyd laget fra stemmeprøven til din kjære i bakgrunnen for å få det til å virke som et ekte kidnappingsscenario.
5. Dekker sporene
Hvis alt går som planlagt, i siste trinn av den virtuelle utpressingsordningen, dekker trusselaktøren deres spor. Dette kan inkludere hvitvasking av løsepenger og ødeleggelse av brennertelefonen og relaterte filer.
Hvordan oppdage en virtuell kidnappingssvindel
Her er noen tips for å oppdage en virtuell kidnappingssvindel og forhindre økonomisk tap:
- Innkommende anrop kommer ofte fra et eksternt retningsnummer og aldri fra det påståtte kidnappede offerets mobiltelefon.
- Den som ringer ber deg betale løsepenger, vanligvis i kryptovaluta eller en bankoverføringstjeneste.
- Den som ringer ringer ikke din kjære på telefonen.
- Den påståtte kidnapperen kan be deg om å overføre løsepenger til flere personer i små beløp.
- Den som ringer kan ofte ikke svare på enkle spørsmål om din antatt kidnappede kjære, for eksempel fargene på klærne de har på seg.
Den påståtte kidnapperen prøver også hardere å holde deg på telefonen slik at du ikke kan bekrefte om din kjære er trygg gjennom andre kilder. Denne distraksjonstaktikken gjør det vanskeligere for deg å snuse opp svindelen.
Hvordan bekjempe virtuell kidnapping
Å unngå å bli offer for virtuelle kidnappinger er ikke vanskelig hvis du utviser forsiktighet. Følgende strategier vil hjelpe deg med å bekjempe virtuell kidnapping og annen slik svindel.
1. Legg på telefonen
Hvis du mottar et ukjent anrop som sier at din kjære er kidnappet, prøv å holde deg rolig og legg på telefonen. Ved ekte kidnappinger ringer kidnapperne flere ganger eller gjør en annen slags skremmende gest. Svindlere, på den annen side, vil sannsynligvis flytte til de neste tallene på listen deres.
Hvis personen på den andre siden ringer deg igjen, be dem om å få svar på spørsmål som din kjære skal vite, for eksempel hva hundens favorittkake er.
Pass på at du ikke avslører noen personlig identifiserbar informasjon (PII) om deg selv eller din kjære under slike samtaler.
Etter å ha koblet fra løsepengesamtalen som krever penger, prøv å kontakte din kjære igjen. Kanskje du kan finne mobilnummeret deres tilgjengelig denne gangen. Du kan også prøve å ringe dem over internett ved å bruke noe som WhatsApp eller FaceTme.
Hvis du ikke kan få dem på mobilnummeret eller lignende vei, prøv å kontakte dem via andre ruter. Ta kontakt med dem på sosiale medier, og be dem ringe tilbake via mobilen.
Du bør også ringe vennene deres, kolleger, ledere eller noen du tror vet om hvor din kjære befinner seg.
3. Involver myndighetene
Du bør informere din lokale politiavdeling og varsle Federal Bureau of Investigation (FBI) så snart som mulig om en hendelse med virtuell kidnapping.
Din lokale politibetjent kan gi deg noen trinn du må følge slik at de kan fange forbryteren.
4. Vær på vakt
Virtuell kidnapping er en form for sosial ingeniørkunst der kriminelle får deg til å tro at de har kidnappet din kjære.
For å lykkes i sine utpressingsordninger trenger de personlige opplysninger om målofferet og personen de vil hevde å ha kidnappet.
Sosiale medieplattformer er de mest populære stedene der trusselaktører høster slik informasjon. Så unngå å dele personlige opplysninger på sosiale medier og med personer du ikke kjenner. Og ikke del sanntids plassering og reiseplaner på nettet.
Du bør også oppmuntre dine familiemedlemmer og kjære til å gjøre det samme. Å opprettholde strengt personvern på sosiale medieplattformer er en utmerket strategi for å begrense informasjonen kriminelle kan høste om deg og dine kjære.
Virtuell kidnapping er lurt og farlig
Selv om virtuell kidnappingssvindel kan ta mange former, er det alltid en utpressingsplan. Du må sannsynligvis betale penger for å frigjøre din angivelig kidnappede kjære, noe som kan forårsake mye økonomisk skade. Virtuell kidnapping blir mer sofistikert daglig, spesielt med bruk av AI.
Det er avgjørende å være forsiktig når du deler ting på nettet. Hvis kjeltringer ikke kan høste informasjon om deg og dine kjære, er det vanskelig for dem å utføre virtuelle kidnappingssvindel og andre nettsvindel.