Betrug mit Wangiri 2.0. Ist Ihr Unternehmen geschützt? (Matthäus Salisbury)

Betrug mit Wangiri 2.0. Ist Ihr Unternehmen geschützt? (Matthäus Salisbury)

Wangiri 2.0-Betrug. Ist Ihr Unternehmen geschützt? (Matthew Salisbury) PlatoBlockchain Data Intelligence. Vertikale Suche. Ai.

Ich weiß, was Sie sich fragen. Wangiri. Was zum Teufel bedeutet das?

Es ist ein japanisches Wort, das „eins (Ring) und geschnitten“ bedeutet. Wird so genannt, weil Betrüger Verbraucher von hochtarifierten Auslandsnummern aus mit einem Klingeln anrufen. Neugierige Verbraucher sehen einen verpassten Anruf von einer ausländischen Nummer und rufen ihn zurück, wodurch ein Anruf an die hochtarifierte Nummer getätigt wird und Einnahmen für den Betrüger generiert werden. Der Betrüger kann versuchen, den Verbraucher über ein Interactive Voice Response (IVR)-System länger am Telefon zu halten. Schließlich ist Zeit in der dunklen Welt des Telefonbetrugs ein Gewinn.

Das ist Wangiri, aber was ist Wangiri 2.0?

Es ist wie Wangiri, aber besser oder schlechter, je nachdem auf welcher Seite man steht. Ein wesentlicher Unterschied besteht darin, dass sich Wangiri 2.0 eher an Unternehmen als an Verbraucher richtet. Außerdem ist es viel weniger offensichtlich und kann Monate oder sogar Jahre unentdeckt bleiben. Es gibt auch ein paar Geschmacksrichtungen von Wangiri 2.0, um die Dinge interessanter zu machen.

Seien Sie sich bewusst, dass Sie einem Risiko ausgesetzt sind, wenn Sie Telefonnummern erfassen, um einen Anruf zu tätigen oder eine SMS zu senden. Werfen wir einen genaueren Blick auf einige gängige Wangiri 2.0-Angriffe

Kontaktformulare (insbesondere solche, die zur Bitte um Rückruf oder zu Verkaufszwecken erhoben werden)

Es beginnt mit einem einfachen Online-Formular und endet mit einer großen Telefonrechnung. Betrüger füllen Ihr Formular aus und geben eine hochpreisige Auslandsnummer ein, um sie zu erreichen. Dann mach es immer wieder und du bekommst die Idee …

Von dort warten sie nur darauf, dass Sie die Nummer wählen. Größere Unternehmen und solche, die international tätig sind, können noch stärker gefährdet sein, da es möglicherweise nicht ungewöhnlich ist, eine Auslandsnummer zu sehen. Vertriebs- und Geschäftsentwicklungsteams haben in der Regel eine höhere Wahrscheinlichkeit, ausgehende Anrufe bei diesen Nummern zu tätigen, um einem heißen neuen Lead nachzugehen. Um die Sache noch schlimmer zu machen, ist es nicht ungewöhnlich, dass Organisationen einen Autodialer verwenden, der den Anruf einleitet und anschließend einen Mitarbeiter verbindet. Dadurch entfällt die Möglichkeit einer Due-Diligence-Prüfung vor dem Tätigen eines Anrufs.

Einmalige Passwörter (per Sprache oder SMS übermittelt)

Während einmalige Passwörter Sie vor anderen Arten von Betrug schützen, schaffen sie leider neue Möglichkeiten für Wangiri 2.0. Es ist ein Angriff, der so einfach ist, dass er als beängstigend bezeichnet werden könnte. Dieser Angriff erfolgt, wenn Sie Telefonnummern sammeln, um Einmalpasswörter per SMS oder Sprachanruf zu übermitteln. Der Betrüger meldet sich bei Ihrem Dienst an (häufig mit einem Bot) und gibt eine hochpreisige Telefonnummer im Ausland ein. Die SMS oder der Anruf, den Sie zum Vergeben der Einmalpasswörter tätigen, ist nicht billig, und der Betrüger generiert mit jedem gesendeten Code Einnahmen. Tausende von Einmalpasswörtern, die an hochrangige Nummern gesendet werden, ruinieren schnell Ihren Tag und wahrscheinlich auch Ihr Budget.

Bei beiden Ansätzen schreiben Betrüger Skripte, um den Prozess so weit wie möglich zu automatisieren. Sie verwenden auch unterschiedliche Nummern und können kontinuierlich Einsendungen in Ihr System einsickern lassen.

Für viele Organisationen führt dies dazu, dass Wangiri 2.0 lange Zeit unentdeckt bleibt. Die Kosten werden nicht einmal als Betrug erkannt, sondern unter Verkaufs-, Marketing-, Kundendienst- und Hosting-/Betriebskosten getarnt.

Zeitstempel:

Mehr von Fintextra