Телефонное мошенничество

Телефонное мошенничество или, в более общем смысле, мошенничество в сфере коммуникаций — это использование телекоммуникационных продуктов или услуг с целью незаконного получения денег от телекоммуникационной компании или ее клиентов или неуплаты им .

Многие операторы усилили меры по минимизации мошенничества и сокращению своих потерь. Операторы связи, как правило, сохраняют в тайне свои фактические цифры потерь и планы по корректирующим мерам. ^[1]

По данным опроса, проведенного в 2011 году CFCA, отраслевой группой, созданной для борьбы с мошенничеством в отношении операторов, пять основных категорий потерь от мошенничества, о которых сообщили операторы, были следующими: ^[1]

4,96 млрд долларов — скомпрометированные системы АТС/голосовой почты
4,32 млрд долларов — кража подписки/личных данных
3,84 млрд долларов США – международное мошенничество с распределением доходов
2,88 млрд долларов – мошенничество с обходом
2,40 млрд долларов – мошенничество с наличными

Виды мошенничества

Мошенничество в отношении пользователей со стороны телефонных компаний

Нагромождение — это добавление к телефонному счету абонента платы за услуги, которые не были заказаны или желаны клиентом, или платы за звонки или услуги, которые не были должным образом раскрыты клиенту. Эти платы часто взимаются недобросовестными сторонними поставщиками данных и услуг связи, которые телефонные компании обязаны по закону разрешать третьей стороне включать в счет.
Слэминг — это любое мошенническое, несанкционированное изменение стандартного выбора междугороднего/местного оператора или услуги DSL-интернета для абонентской линии, чаще всего совершаемое недобросовестными поставщиками услуг, желающими украсть бизнес у конкурирующих поставщиков услуг.
False Answer Supervision — это неправильная конфигурация оборудования телефонной компании, по неосторожности или намеренно, которая приводит к тому, что выставление счетов начинается сразу же, как только начинает звонить удаленный телефон, даже если звонок занят или нет ответа. Стоимость обычно незначительна, но повторяется, поскольку абоненты постоянно платят небольшую сумму за звонки, которые так и не были завершены.^[2]

Мошенничество в отношении клиентов со стороны третьих лиц

Сквозной телефонный звонок через АТС может использоваться в мошеннических целях, если позвонить в компанию, а затем попросить перевести вас на «9-0» или какой-либо другой внешний платный номер. ^{[ требуется ссылка ]} (9 обычно является внешней линией, а 0 затем соединяет с оператором коммунальной службы.) Звонок выглядит так, как будто он исходит от компании (а не от первоначального мошенника) и отображается в телефонном счете компании. ^{[ требуется ссылка ] Для получения доступа могут использоваться} обман (например, выдача себя за установщика и сотрудников телекоммуникационной компании, «тестирующих систему») или взяточничество и сговор с недобросовестными сотрудниками внутри компании. ^{[ требуется ссылка ]}
Вариантом является мошенничество с переадресацией звонков, когда мошенник обманывает абонента, заставляя его номер переадресовываться либо на междугородный номер, либо на номер, на котором мошенник или его сообщник принимает звонки за счет вызываемого абонента . Затем ничего не подозревающий абонент получает огромный счет за междугородние звонки за все эти звонки. ^[3]
Аналогичная схема включает переадресацию индивидуального расширения АТС на междугородный или международный номер; владелец АТС должен платить за все эти звонки. Серверы Voice over IP часто переполнены попытками грубой силы зарегистрировать поддельные внешние расширения (которые затем могут быть переадресованы или использованы для совершения звонков) или напрямую вызывать SIP-адреса , которые запрашивают внешние номера на шлюзе; поскольку они являются компьютерами, они являются целями для взломщиков интернет-систем.
Автодозвонщики могут использоваться для ряда нечестных целей, включая мошенничество с телемаркетингом или даже как вардиалинг , который получил свое название от сцены в фильме 1983 года «Военные игры» , в которой «взломщик» программирует домашний компьютер для набора каждого номера в АТС, ища линии с автоответчиком модемов данных . Последовательный набор легко обнаружить, псевдослучайный набор — нет. ^[4]
В США владельцы платных телефонов (COCOT), принадлежащих клиентам, получают шестьдесят центов за каждый звонок, который их пользователи делают на бесплатный телефонный номер , при этом плата за звонок выставляется на вызываемый номер. Мошеннический поставщик COCOT потенциально может автоматически набирать неправильные номера 1-800 и получать за это деньги как за «звонки, полученные с таксофона» с обратными расходами.
Автодозвонщики также используются для совершения множества коротких звонков, в основном на мобильные устройства, оставляя номер пропущенного вызова, который либо платный, либо содержит рекламные сообщения, в надежде, что жертва перезвонит. ^[5] Это известно как вангири (дословно «один (звонок) и отбой») из Японии, где оно и возникло.
Мошенничество с 809 получило свое название от бывшего кода города +1-809, который раньше охватывал большинство стран Карибского бассейна , с тех пор разделился на несколько новых кодов городов, что добавило путаницы. Номера рекламируются как предлагающие услуги для звонящих, как правило, в Северной Америке; они выглядят как канадские или американские телефонные номера, но на самом деле являются дорогостоящими премиальными международными звонками, которые обходят законы о защите прав потребителей, которые регулируют премиальные номера , базирующиеся в родной стране жертвы. Некоторые рекламируют секс по телефону или другой типично премиальный контент. Способы получения звонков включают оставление нежелательных сообщений на пейджерах или фальшивые заявления о том, что они родственники в семейной чрезвычайной ситуации, чтобы обманом заставить пользователей позвонить по номеру, а затем попытаться удержать жертву на дорогом звонке как можно дольше. ^[6] Более поздняя версия мошенничества с 809 заключается в звонке на сотовые телефоны, а затем в том, чтобы повесить трубку, в надежде, что любопытная (или раздраженная) жертва перезвонит им. ^[7] Это мошенничество Wangiri с добавлением использования карибских номеров, таких как 1-473 ( Гренада ), которые выглядят как внутренние звонки в Северной Америке. ^[8]
Предоплаченные телефонные карты или «телефонные карты» уязвимы для мошеннического использования. Эти карты показывают номер доступа, который можно набрать для выставления счетов за международные платные звонки на карту с помощью кода доступа, напечатанного на конкретной карте. Любой, кто получит код доступа, может совершать звонки, оплачиваемые картой.
Коды доступа к операторам широко использовались мошенниками, занимающимися телефонным сексом, в ранние дни конкурентной междугородней связи; ^{[ требуется цитата ]} операции по телефонному сексу выдавали себя за альтернативных операторов междугородней связи, чтобы обойти меры защиты прав потребителей , которые не позволяют американским абонентам телефонов терять местное или междугороднее обслуживание из-за звонков на платные номера +1-900 или 976. Теперь эта лазейка закрыта. ^{[ требуется цитата ]}
В США код города 500 и его наложения позволяют использовать маршрутизацию «следуй за мной», при которой, если номер был переадресован на какой-то дорогой и произвольный пункт назначения, звонящему выставляется счет за звонок в это место. Аналогичные проблемы существовали и с кодом города 700 , поскольку номера специфичны для операторов дальней связи (за исключением 1-700-555-4141, который идентифицирует оператора). Из-за непредсказуемой и потенциально дорогой ставки за такой звонок эти услуги так и не получили широкого распространения. ^{[ необходима цитата ]}
Мошенничество в сфере телемаркетинга принимает ряд форм; подобно почтовому мошенничеству , нередки предложения о продаже товаров или инвестиций, которые не имеют никакой ценности или никогда не доставляются, а также просьбы о пожертвованиях в незарегистрированные благотворительные организации . ^{[ требуется цитата ]} Звонящие ^{[ кто? ]} часто нападают на больных, инвалидов и пожилых людей; ^{[ требуется цитата ]} также распространены мошенничества, в которых звонящий пытается получить банковскую информацию или данные кредитной карты . ^{[ требуется цитата ]} Один из вариантов заключается в обзвоне ряда офисов, запросе номеров моделей различных единиц офисного оборудования, находящихся в использовании (например, копировальных аппаратов), отправке незапрошенных партий расходных материалов для машин, а затем выставлении жертвам счетов по завышенным ценам. ^{[ требуется цитата ]}

Подмена идентификатора вызывающего абонента — это метод, используемый многими мошенниками для выдачи себя за доверенного звонящего, например, за банк или кредитный союз, правоохранительные органы или другого абонента. Когда звонит телефон, номер, отображаемый как номер вызывающего абонента, является поддельным доверенным номером. Эти звонки могут использоваться для вишинга , когда мошенник выдает себя за доверенного контрагента, чтобы обманным путем получить финансовую или личную информацию.
Задержки при сбросе вызова на некоторых телефонных станциях Соединенного Королевства могли быть использованы для мошенничества. В течение многих лет только звонящий мог отключить вызов; если вызываемый абонент вешал трубку, вызов не отключался. Вор звонил в дом и выдавал себя, например, за банк или полицию, и убеждал их перезвонить, используя доверенный номер, известный жертве. Затем звонящий мог воспроизвести запись гудка, чтобы обмануть жертву, заставив ее думать, что она совершает новый звонок, при этом фактически оставаясь подключенной к исходному звонку; затем кто-то, выдавая себя за сотрудника банка или полиции, выходил на линию. ^[9]

Беспроводные телефоны имели дополнительные уязвимости; в некоторых моделях сканер радио мог перехватывать аналоговые разговоры в процессе, или трубка той же или похожей модели, что и целевая система, могла использоваться для совершения платных звонков через беспроводную базовую станцию, которая не аутентифицирует звонки. Устаревшие аналоговые мобильные телефоны перестали работать в районах, где была закрыта служба AMPS, но устаревшие беспроводные телефонные системы могут оставаться в эксплуатации до тех пор, пока поддерживается аналоговая телефония.
В 2016 году было зафиксировано мошенничество с участием индийских колл-центров, нацеленное на американских или канадских клиентов, которые требовали «неуплаченные налоги», выдавая себя за государственных служащих . [ ^10] К похожим мошенничествам с выдачей себя за государственных служащих относится мошенничество с выдачей себя за сотрудников SSA .
Каждый день на материковой части США поступают сотни мошеннических звонков, в которых получателям предлагают гранты от федерального правительства, но просят «небольшую административную плату» ^[11], хотя никаких сборов, связанных с подачей заявки или получением государственного гранта, не предусмотрено.
В 1980-х годах распространенной формой мошенничества с платными звонками было манипулирование детьми (часто с помощью телевизионной рекламы , например, во время утренних мультфильмов по субботам ) с целью заставить их позвонить по платному номеру без ведома или разрешения их родителей, иногда доходило до того, что ребенка просили поднести телефонную трубку к телевизору, пока он воспроизводил тоны DTMF , чтобы автоматически инициировать набор платного номера. ^[12] Такая практика в настоящее время является незаконной в Соединенных Штатах.
Телефонное мошенничество «Вы меня слышите?» предположительно использовалось в Северной Америке в 2017 году: звонящий задавал вопрос, на который отвечал «да», а затем использовал запись ответа «да» для совершения телефонных транзакций.
SMS pumping — это форма мошенничества, при которой злоумышленники используют системы обмена сообщениями предприятий для получения дохода путем отправки больших объемов сообщений на платные телефонные номера. Для достижения этой цели мошенники используют уязвимости в SMS-шлюзах или API, используемых предприятиями для общения с клиентами (например, коды проверки или уведомления). ^[13]

Мошенничество между телефонными компаниями

Мошенничество с межсетевыми соединениями подразумевает фальсификацию записей телефонными операторами с целью преднамеренного неправильного расчета денег, которые одна телефонная сеть должна другой. Это влияет на звонки, исходящие из одной сети, но передаваемые другой в какой-то точке между источником и пунктом назначения. ^{[ необходима цитата ]}
Рефилинг — это форма мошенничества с межсетевыми соединениями, при которой один оператор фальсифицирует данные CID (идентификатор вызывающего абонента) или ANI, чтобы подделать номер, с которого поступил звонок, прежде чем передать звонок конкуренту. Рефилинг и мошенничество с межсетевыми соединениями на короткое время попали в заголовки газет после финансовых проблем Worldcom ; схема рефилинга основана на странности в системе, с помощью которой телекоммуникационные компании выставляют друг другу счета — два звонка в одно и то же место могут повлечь за собой разные расходы из-за разного отображаемого источника. Обычный расчет платежей между телекоммуникационными компаниями вычисляет процент от общего расстояния, на которое каждая телекоммуникационная компания осуществила один звонок, чтобы определить разделение доходов от платы за этот звонок; рефилинг искажает данные, необходимые для выполнения этих расчетов. ^{[ необходима цитата ]}
Серые маршруты — это голосовые IP- шлюзы, которые доставляют международные звонки в страны, ошибочно маркируя их как входящие местные мобильные телефонные звонки в пункте назначения. Эти операции «SIM-бокса» распространены в странах третьего мира с непомерными официальными международными тарифами, как правило, из-за некоторой комбинации жесткого контроля со стороны одной поддерживаемой государством монополии и/или чрезмерного налогообложения входящих международных звонков. Правительства, которые считают себя вправе взимать любую произвольно завышенную цену за входящие международные звонки, даже намного превышающую стоимость внутренних звонков в те же пункты назначения, будут принимать законы против любого частного, независимого, конкурентоспособного VoIP-шлюза, маркируя эти операции как «обходное мошенничество» и загоняя их в подполье или закрывая бизнес. ^{[ необходима цитата ]} Поскольку VoIP-шлюз в такой нормативной среде обычно не имеет доступа к интерфейсу первичной ставки T-carrier или каналам в стиле PBX , его оператор вынужден полагаться на аппаратную конфигурацию с интернет-телефонией с одной стороны и большим количеством мобильных SIM-карт и телефонов с другой стороны, чтобы совершать звонки так, как если бы они были от отдельных местных мобильных абонентов.

Мошенничество пользователей против телефонных компаний

Мошенничество с подпиской: например, регистрация с использованием вымышленного имени или отсутствие намерения платить. ^{[ необходима цитата ]}
Мошенничество с оплатой вызова : большинство автоматизированных систем оплаты вызова позволяют звонящему записывать короткий аудиофрагмент, предназначенный для идентификации звонящего, чтобы получатель мог решить, принимать ли плату. При автоматизации системы звонящий может бесплатно вставить любое сообщение, если оно укладывается в короткое отведенное время, а получатель может отказаться от оплаты. Один из вариантов — отказаться от оплаты вызова по более высокой ставке, предоставляемой оператором, а затем перезвонить человеку по более низкой цене.
Мошенничество с вызовами от человека к человеку : в архаичных системах помощи операторам за вызов от человека к человеку снималась плата только в том случае, если звонивший мог связаться с определенным человеком на другом конце линии. Таким образом, если все было согласовано заранее, звонящий мог использовать ложное имя в качестве кодового слова, а получатель отклонял вызов, и никто не платил.
Намеренный невозврат арендованного оборудования (например, дополнительных телефонов) при переезде на новый адрес. Оборудование затем использовалось бы на новом месте без ежемесячной оплаты аренды оборудования. Это стало редкостью, поскольку большинство телефонов теперь находятся в полной собственности, а не в аренде.

Мошенничество в отношении телефонных компаний со стороны третьих лиц

Фрикинг подразумевает получение знаний о работе телефонной сети, которые могут (но не всегда) использоваться для совершения несанкционированных звонков. История телефонного фрикинга показывает, что многие «фрики» использовали свои обширные знания о сети, чтобы помогать телефонным компаниям. ^{[ требуется цитата ]} Однако есть много фриков, которые используют свои знания для эксплуатации сети в личных целях, даже сегодня. ^{[ требуется цитата ]} В некоторых случаях социальная инженерия использовалась для обмана сотрудников телекоммуникационных компаний с целью получения технической информации. ^{[ требуется цитата ]} Ранние примеры фрикинга включали генерацию различных контрольных тонов, таких как тон синего ящика частотой 2600 Гц для освобождения междугороднего канала для немедленного повторного использования или тон красного ящика , имитирующий опускание монет в таксофон . ^[^{требуется цитата}^] Эти эксплойты больше не работают во многих областях телефонной сети из-за широкого использования цифровых коммутационных систем и внеполосной сигнализации. Однако есть много областей мира, ^[^{которые?}^] где эти контрольные тоны все еще используются и этот вид мошенничества все еще продолжается. ^[^{необходима цитата}^]
Более высокотехнологичная версия вышеописанного — это перепрограммирование коммутатора, при котором несанкционированный «черный ход» доступа к сети телефонной компании или биллинговой системе используется для обеспечения бесплатной телефонии. Затем «взломщики» иногда перепродают это другим клиентам. ^{[ необходима цитата ]}
Отображение имени вызывающего абонента (CNAM) уязвимо для добычи данных , когда нечестный пользователь получает линию (стационарную или мобильную) с отображением имени вызывающего абонента, а затем многократно звонит по этому номеру с автодозвонщика, который использует подмену идентификатора вызывающего абонента для отправки другого номера представления при каждом звонке. Ни один из звонков фактически не получает ответа, но телефонная компания должна искать каждый номер (база данных CNAM «dip»), чтобы отобразить соответствующее имя абонента из своих записей. Список отображаемых имен и номеров (которые могут быть стационарными или беспроводными) затем продается телемаркетологам. ^[14]
Таксофоны также использовались для получения мошеннических звонков за счет вызываемого абонента; большинство операторов ^{[ кто? ]} отключили функцию приема входящих звонков или отключили внутренний механизм звонка таксофонов именно по этой причине. ^{[ нужна ссылка ]}
Клонирование использовалось как способ копирования как электронного серийного номера , так и телефонного номера телефона другого абонента на второй (клонированный) телефон. Плата за эфирное время исходящих звонков затем ошибочно выставляется на счет сотового телефона жертвы, а не преступника.

Смотрите также

Ссылки

^ ab CFCA. «Всемирное исследование мошенничества в сфере телекоммуникаций, проведенное CFCA в 2011 году» (PDF) . ЦФКА . Проверено 5 декабря 2011 г.
^ Брэдфорд, Валери (25 октября 2012 г.). "Call Fraud Scenarios". Блог TransNexus . Архивировано из оригинала 20.02.2014 . Получено 03.02.2014 .
^ "ПРОВЕРКА ФАКТА: Мошенничество с переадресацией вызовов". Snopes.com . Получено 9 мая 2019 г.
^ «Последовательные вызовы».
^ "You've got my number". The Economist . 3 октября 2002 г. Архивировано из оригинала 2014-02-03 . Получено 2014-02-03 .
^ «Остерегайтесь мошеннических международных телефонных звонков». Better Business Bureau. 2004-04-07. Архивировано из оригинала 2014-02-07 . Получено 2014-01-29 .
^ "BBB предупреждает о мошенничестве с одним звонком на сотовом телефоне". Бюро по улучшению деловой практики в Висконсине. 29.01.2014. Архивировано из оригинала 19.02.2014.
^ Эванс, Уитни (01.01.2014). «Мошенники звонят из зоны с кодом 473, предупреждает полиция». KSL.com Юта . Архивировано из оригинала 20.02.2014 . Получено 03.02.2014 .
^ "Мошенничество побуждает британские телефонные компании настраивать сети". BBC News. 2014-03-13. Архивировано из оригинала 2014-03-14 . Получено 2014-03-14 .
^ Занане, Анант Р. (2016-10-05). «Как работники 9 колл-центров недалеко от Мумбаи вымогали кроры у американцев». NDTV. Архивировано из оригинала 2016-10-06.
^ "Мошенничество с телефонными грантами". scamcallfighters.com . Архивировано из оригинала 2017-09-05 . Получено 2017-09-05 .
^ Стерн, Джейн; Стерн, Майкл (1992). Энциклопедия поп-культуры Джейн и Майкла Стернов: путеводитель от А до Я о том, кто есть кто и что есть что, от аэробики и жевательной резинки до Долины кукол .
^ Матиас Берни (2024-06-13). "Предотвращение мошенничества с рассылкой SMS". Прелюдия . Получено 2024-09-10 .{{cite web}}: CS1 maint: url-status ( ссылка )
^ "AT&T заявляет, что майнеры данных ее обманули". Служба новостей Court House. 2011-08-16. Архивировано из оригинала 2014-02-03 . Получено 2014-02-03 .

Внешние ссылки

OFCOM: Проблемы с вашим стационарным телефоном: хлопанье — совет британского регулятора связи
The Guardian : Когда хлопанье по телефону вызывает ссору
The Guardian: оранжевый цвет подвергся критике, пользователи увидели красный цвет — опасения по поводу защиты данных британскими поставщиками услуг мобильной связи
Центр по борьбе с мошенничеством Bell Canada
Координационный центр по борьбе с обманом ( Гонконг )