Dane
Skąd oszuści mają Twoje dane? Tak naprawdę wygląda pierwszy etap ataku
Skąd oszuści mają Twój numer i dane osobowe? Zobacz, jak działa pierwszy etap oszustwa i dlaczego atak zaczyna się dużo wcześniej, niż myślisz.
Sebastian De GambeAutor Zbrodnia Dnia
◎ 2 min czytania
Nie podal swoich danych.
A i tak ktos wiedzial, gdzie pracuje i z jakiego banku korzysta.
Sprawa
Telefon zadzwonił w środku dnia. Nieznany numer. – „Dzień dobry, dzwonię z działu bezpieczeństwa banku. Rozmawiam z panem Tomaszem?” Zgadzało się. – „Mamy informację o próbie nieautoryzowanej transakcji. Proszę potwierdzić, czy logował się Pan dziś do banku.” Nic podejrzanego. Spokojny głos. Profesjonalny język. Ale był jeden szczegół. Osoba po drugiej stronie wiedziała: jak ma na imię z jakiego banku korzysta że pracuje w konkretnej branży 👉 Pan Tomasz nigdy nie podał tych informacji przez telefon. Więc skąd one się tam wzięły? To nie był przypadek. To był etap, który wydarzył się dużo wcześniej.
Jak to dziala?
ZOSTAWIASZ ŚLAD
Każde miejsce, w którym podajesz dane: • social media • formularze • zakupy online • konkursy 👉 zostawia fragment informacji o Tobie
DANE SĄ ŁĄCZONE
Twoje dane nie leżą w jednym miejscu. Są: • sprzedawane • udostępniane • wyciekają 👉 i trafiają do jednej bazy
POWSTAJE PROFIL
Z tych danych powstaje coś więcej niż lista. 👉 powstaje profil: • kim jesteś • gdzie pracujesz • jakie masz nawyki • z jakich usług korzystasz To już nie są dane. 👉 to jest mapa Twojego życia
WYBÓR CELU
Nie każdy jest atakowany. Oszust wybiera osoby, które: • mają aktywne konto • reagują na komunikaty • pasują do scenariusza 👉 jesteś wybierany, nie przypadkowy
PRZYGOTOWANIE SCENARIUSZA
Na podstawie Twoich danych: • dobierają historię • dobierają sposób kontaktu • dobierają moment 👉 dlatego rozmowa brzmi „prawdziwie” Zanim ktoś do Ciebie zadzwoni – już wie, jak z Tobą rozmawiać.
Czerwone flagi
- KTOŚ ZNA TWOJE DANE Nie podałeś ich w tej rozmowie. 👉 a mimo to ktoś je ma
- ROZMOWA JEST „ZA DOBRA” Nie ma błędów. Nie ma chaosu. 👉 brzmi jak coś, co już znasz
- PYTANIA NIE SĄ PYTANIAMI To nie są pytania. 👉 to potwierdzenia: „czy korzysta Pan z…?” „czy to Pana numer?” 👉 budują wiarygodność
Jak sie bronic?
- Nie traktuję znajomości danych jako dowodu tożsamości.
- Ograniczam publiczne informacje: • miejsce pracy • dane kontaktowe • szczegóły życia
- Zakładam, że ktoś może wiedzieć więcej, niż powinien. 👉 i dopiero wtedy zaczynam weryfikować
- Każdy kontakt sprawdzam sam: • oddzwaniam • loguję się niezależnie • nie ufam „pierwszemu wejściu” 👉 to zatrzymuje atak na starcie
Najwazniejsza zasada
To, ze ktos zna Twoje dane, nie znaczy, ze jest tym, za kogo sie podaje.
Ten etap dzieje się zanim w ogóle zauważysz zagrożenie. Kiedy pojawi się kontakt – będzie już za późno na analizę.
Dlatego stworzyłem prosty schemat działania: