web-dev-qa-db-ja.com

スパマーであることを知っていても、スパムの電話番号に電話するのは危険ですか?

メッセージがどのように表示されるかを確認するためだけにスパムをチェックしたいことがあり、実際にアメリカの電話番号(1-XXX-XXX-XXXX)を入力した人を見つけました。これらのスパマーのほとんどは、金を手に入れようとしている、またはGoogle+のようなサービスに偽装するなどの方法でハッキングしている。

私が実際にしたいというわけではありませんが、その番号に電話をかけると私の電話に何か影響があるかどうか知りたいです。ハッカーが誰かをだまして電話をかけるだけで機密情報にアクセスする可能性のある方法私は聞いたことがあります(どこにあるかわからない)。これは本当だろうか?

44
TheBro21

電話をかけて「ハッキング」できる?

その番号に電話をかけると私の電話に何か影響があるかどうか知りたいです。ハッカーが誰かをだまして電話をかけるだけで機密情報にアクセスする可能性のある方法.

それはハックかもしれませんし、ハックのプレリュードかもしれません。大まかな例をいくつか示します。

  1. 電話をかけると、スパマーはその電話番号が実際の人によって所有されているかどうかを知ることができます。スパマーはまた、あなたと同じエリアコードを簡単に偽造し、頭を間違って考えることを伴うかもしれない巧妙なソーシャルエンジニアリングトリックを設定することができます。
  2. あなたがそれらを呼び出すのに十分にばかげているなら、あなたは追加の情報をフォークするのに十分に騙されやすいかもしれません。あなたが十分にばかげているならば、彼らは他の番号からあなたを呼ぶかもしれません、またはあなたを別の番号に転送します。

  3. お使いの携帯電話のさまざまなメッセージ/コンテンツタイプの処理に exploit が含まれる場合もあります。彼らは、何らかの形の自動メッセージング機能を使用することにより、一度にすべての電話を簡単にターゲットにすることができましたが、これはキャリアによって簡単に止められるかもしれません。

攻撃者があなたのことをもっと知ると、秘密の答えやパスワードなどを推測できるようになります。もしあなたが騙されやすいタイプの場合は、適切なパスワードポリシーがないか、悪意のあるWebサイトにアクセスするように騙される可能性があります。


しかし、感染したビデオや画像を誰にでも送信しないのはなぜですか?

スパマーが電話番号の自動ダイヤルを支援するプログラムを開発または発見したとしましょう。

感染したビデオや画像を複数の受信者に送信している場合、すぐにデータが不足する可能性があります。個人をターゲットにする方がはるかに安くて簡単です。特に、電話をかけるのに十分なほど騙されやすい人が対象です。

実際、彼らがすべての人を標的とする場合、それはまた、彼らの詐欺が有名になる可能性を高めます。攻撃をだましに限定することで、特定の詐欺の検出を制限する非常に良い方法を見つけました。

彼らが知識を制限したい理由は、多くの人々が特定の特定の特定のではなく特定の詐欺を探している可能性があるためです詐欺。これは多くの騙されやすい人々の問題です:彼らは箱の外で実際に考えることができず、それが同じタイプの詐欺であるが異なる機能を持っていることに気付かない。


あなたの情報は、詐欺師がソーシャルエンジニアリングの戦術に従事するのに役立ちます

銀行、オンラインゲームアカウント、ウェブサイトなど、何か重要なことについてカスタマーサービスに連絡しようとしたことがありますか?通常、彼らはあなたのリクエストを処理するために、あなたまたはあなたのふりをしている誰かからの特定の情報を必要とします。

実際、つい最近、実際に具体的な詳細を提供したり、身元を明らかにしたりすることなく、自分の知っていることの詳細を提供することで、私のアカウントのカスタマーサービス担当者をソーシャルエンジニアリングすることができました。私に必要なのは、自分に関する情報のほんの少しだけでした。

ソーシャルエンジニアリングはあらゆる場所で使用される戦略であり、多くの場合 驚異的な成功 をもたらします。 。スパマーがあなたの電話番号を知っている場合、その他の情報を入手する可能性があります。多分あなたの電話番号は別のアカウントに関連付けられています。

たぶん、彼らはさまざまなウェブサイトから盗まれた資格情報の部分的なデータベースを持っているかもしれません。それはあなたに関するmore情報を含むかもしれません。多分そのデータベースにはあなたのメールアドレスに関する情報が含まれているため、詐欺師はあなたが気付かないうちにフィッシングのキャンペーンを続けることができます。


スパム番号に電話をかけるとお金がかかりますか?

私は聞いたことがあります(どこにあるかわからない)、いくつかの番号が呼び出されたとき、あなたに莫大な請求書が請求されるでしょう。これは本当だろうか?

はい、可能です。

プレミアムレートの電話番号 に電話をかける場合、電話をかけると多額の費用がかかる可能性があります。 「寄付」に関連する番号をテキストで送信した場合、それが正当なものであるか詐欺であるかにかかわらず、電話料金には追加料金が含まれる可能性があります。

66
Mark Buffalo

1-XXX-XXX-XXXXの形式のすべての番号は、アメリカ大陸の意味でアメリカ人ですが、すべて国内通話とは限りません。市外局番を確認するまでは、20か国をカバーする North American Numbering Plan の一部であることを知っているだけです。つまり、すぐに国際電話をかけることになるかもしれません。

マークが言ったように、それがプレミアム番号であるかどうかも確認する必要があります。あなたはあなたの国から保険料番号を識別する方法を知っているかもしれませんが、おそらくあなたは別のNANPの国から保険料番号を識別する方法を知りません。

25
Dan Getz

オンラインで入手可能な他の記事の中で、米国FTCには、「成長している「ワンリング」の携帯電話詐欺」に関する興味深い 記事 があります:)

仕組みは次のとおりです。詐欺師は自動ダイヤラーを使用して全国の携帯電話に電話をかけています。詐欺師は電話を1回鳴らします。これは、不在着信メッセージがポップアップするのに十分です。

詐欺師は、正当な電話が途絶えたと考えているか、誰が電話をかけたのか知りたくて電話をかけ直すことを望んでいます。そうした場合、「こんにちは。オペレーターに連絡しました。しばらくお待ちください。」その間、多額の料金、つまり国際料金に加えて1分あたりの料金が発生します。通話は、米国内からのように見える3桁の市外局番の電話番号からのものですが、実際には国際電話番号に関連付けられています。市外局番には、268、284、473、664、649、767、809、829、849、876が含まれます。

このような電話がかかってきた場合は、電話に出たり、電話をかけ直したりしないでください。電話を受けることには危険はありません。危険は、電話をかけ直して、途方もない請求をすることです。

実際には危険はそれほど大きくないかもしれませんが、簡単に言えば、あなたの質問に対する答えは潜在的にはい;です。あなたが彼らが誰であるか知らない場合よりもスパマーを再。

また、位置/通話追跡情報、声紋、環境音データ(位置や他の情報も含む可能性があります)、または現在の心理的属性を持つ有効な人間であることを示すその他の個人情報を提供している可能性もあります不明な不在着信に電話をかけ直すことになります(これは、電話で動作する将来の詐欺行為を受け入れる心理的属性と相関している可能性があります)。最後に、調査中の可能性がある(またはそうでない場合はおそらく)番号に直接電話をかけた結果、政府の監視ドラッグネットに巻き込まれる危険性が高まる可能性があります。

17
WBT

別のオプションがあります。彼らは誰か他の人の番号をスパムにリストすることができ、本当の攻撃は彼らが嫌うその人への攻撃です。スパム番号に電話をかける人はほとんどいないはずなので、これは一般的ではないと思います。しかし、それは可能です。

または、彼らはあなたの番号を売ることができ、それは他のスパムに使用されるかもしれません。しかし、おそらくあまり費用効果が良くありません。

4
user23013

@Mark Buffalo氏の答えを称賛します。

それを推定するために、VoIPテレフォニー業界で働いている場合、たとえばスパム発信者であるなど、認識できない番号にコールバックすると、ダイヤラー/会社/データプロバイダーに事実上、ラインは「ライブリード」です。

英国ではそれは眉をひそめられ、ある意味では違法です。英国の条件については事前にご容赦ください。誰かがまた言及しました(@Jim私は信じます)、匿名の発信者ID /発信者IDを使用して発信者にコールが戻された場合はどうなりますか?特定の状況では、たとえば、SIPネットワーク経由で通話が行われる場合、番号を保留してもほとんど違いはありません。

SIPの意味で、発信者IDは匿名(From:sip:anonymous)に設定されますが、電話会社がP-Asserted Identityに実際の発信者番号を設定するのを妨げるものはありませんヘッダーまたはRemote-Party Identityヘッダー。したがって、エンドパーティはこの情報をデコードして回線識別子を明らかにできます。もちろん、これは非常に厳選されたシナリオですが、不可能ではありません。/POTS/ISDN回線。

折り返し電話して心の一部を提供していただければ幸いですが、お勧めできません。無視するか、デバイスのブロック/ DNCリストに追加してください。英国では、電話プリファレンスサービスに登録して、迷惑なセールス/マーケティングコールを減らすことができます。アメリカでは、あなたは全米の電話禁止登録を持っていると思います。登録したら、明示的な同意なしに番号に電話をかけることは違法/重罪になると私は考えています。

それらがあなたから情報を強要するかもしれないのでそれらをかけ直さない多くの理由があります、あなたはカップルを挙げるためにプレミアムレート番号である番号にかけ直すことができます。転ばぬ先の杖。

2