VoIP spoofing támadások Romániában

A Román DNSC tájékoztatása szerint Romániában új típusú csalás jelent meg, amely során a támadók a Voice over Internet Protocol (VoIP) technológiát használják ki, arra kényszerítve az áldozatot, hogy a hagyományos telefonvonalak helyett az interneten keresztül (VoIP) telefonáljon. A román rendőrség figyelmeztetést adott ki az ilyen jellegű csalásokkal kapcsolatban, melyek során a támadók a VoIP-technológiát használják arra, hogy valódi telefonszámukat álcázzák, és a hívást úgy állítsák be, mintha a rendőrségtől, vagy állami hivatalból érkezne. Ezt a megtévesztő módszert már több csalási kísérlet során is alkalmazták Romániában, volt, hogy a támadók a Nemzeti Kiberbiztonsági Igazgatóságnak (DNSC) adták ki magukat, hogy az áldozatokat személyes vagy pénzügyi adatok megadására rávegyék.

A VoIP-technológia a hangot digitális adatokká alakítja, amelyeket az interneten keresztül továbbítanak, lényegében a hívásokat más online kommunikációhoz hasonló adattípussá alakítva. Ez lehetővé teszi, hogy a hívószámot egy olyan szolgáltatással, amely megváltoztatja a hívó fél azonosító adatait (CLI), az úgynevezett “CLI spoofing” (CLI hamisítás) segítségével álcázzák. Az ilyen hamisítási kísérletek elleni védelem érdekében a román rendőrség azt tanácsolja a lakosságnak, hogy maradjanak éberek, és a gyanús hívások hitelességét külön kommunikációs csatornákon keresztül ellenőrizék, és ne adjanak meg érzékeny személyes vagy pénzügyi információkat az ilyen hívások során.

(forrás)

(forrás)