Na czym polega spoofing numeru telefonu?
Spoofing numeru telefonu polega na sfałszowaniu identyfikatora dzwoniącego, czyli Caller ID. Na ekranie może pojawić się numer banku, policji, urzędu albo osoby bliskiej, choć w rzeczywistości połączenie wykonuje oszust. Sam wyświetlany numer nie jest dowodem tożsamości rozmówcy.
Na czym polega spoofing numeru telefonu?
Podczas spoofingu przestępca manipuluje informacją przekazywaną sieci telekomunikacyjnej tak, aby odbiorca zobaczył wybrany numer lub nazwę kontaktu. Nie oznacza to, że oszust włamał się do telefonu właściciela numeru. Podszywa się jedynie pod jego identyfikator.
Technika często łączy się z socjotechniką. Fałszywy numer ma wzbudzić zaufanie, a rozmowa – wywołać strach, pośpiech albo poczucie obowiązku. W ten sposób oszust próbuje nakłonić do podania danych, wykonania przelewu, przekazania kodu autoryzacyjnego lub zainstalowania aplikacji.
Jak działa spoofing?
Do zestawiania takich połączeń mogą służyć między innymi bramki VoIP, czyli usługi telefoniczne wykorzystujące internet. W uproszczeniu numer wyświetlany na ekranie jest traktowany przez część infrastruktury jak etykieta połączenia. Nie zawsze istnieje skuteczny mechanizm, który potwierdza, że osoba inicjująca rozmowę rzeczywiście ma prawo posługiwać się danym numerem.
Dlatego telefon odbiorcy może pokazać numer zapisany w kontaktach albo numer oficjalnej infolinii, mimo że połączenie pochodzi z innego źródła. Na poziomie aparatu nie da się wiarygodnie rozpoznać spoofingu przed odebraniem rozmowy. Aplikacja identyfikująca spam może ostrzec przed częścią podejrzanych połączeń, ale nie zapewnia stuprocentowego wykrywania fałszywego Caller ID.
Problem dotyczy także osób, których numery zostały wykorzystane. Mogą otrzymywać oddzwonienia od ludzi przekonanych, że wcześniej kontaktowały się z nimi w sprawie banku, pieniędzy lub gróźb, choć nie wykonywały takich połączeń.
Jak rozpoznać próbę oszustwa?
Numer na ekranie może wyglądać wiarygodnie, dlatego większe znaczenie ma przebieg rozmowy. Szczególną ostrożność zachowaj, gdy dzwoniący:
- Wywiera presję czasu – wymaga natychmiastowego przelewu albo szybkiego potwierdzenia operacji.
- Odwołuje się do strachu – mówi o rzekomym włamaniu, blokadzie konta, wypadku lub konsekwencjach prawnych.
- Prosi o dane wrażliwe – pełne hasło, PIN, kod SMS, kod BLIK, numer karty albo numer PESEL.
- Namawia do instalacji aplikacji – rzekomo potrzebnej do ochrony konta lub zdalnej pomocy.
- Wymaga przelewu na „bezpieczne” konto – bank nie przenosi w ten sposób pieniędzy klienta.
| Sygnał ostrzegawczy | Dlaczego to jest podejrzane |
|---|---|
| Numer banku lub urzędu na ekranie | Caller ID można sfałszować, więc numer nie potwierdza tożsamości rozmówcy. |
| Presja i groźba konsekwencji | Oszust chce ograniczyć czas na spokojną weryfikację informacji. |
| Prośba o hasło lub kod autoryzacyjny | Takie dane mogą umożliwić przejęcie konta albo zatwierdzenie transakcji. |
| Polecenie instalacji programu | Aplikacja może zapewnić przestępcy zdalny dostęp do urządzenia. |
| Telefon od bliskiej osoby z nagłą prośbą o pieniądze | Podszywanie się pod rodzinę wykorzystuje emocje i znajomość numeru. |
Co zrobić po odebraniu podejrzanego telefonu?
Najbezpieczniejsza jest zasada: rozłącz się i zadzwoń sam. Postępuj w następującej kolejności:
- Przerwij rozmowę, nawet jeśli dzwoniący twierdzi, że sytuacja jest pilna.
- Nie wybieraj funkcji „oddzwoń” z historii połączeń. Samodzielnie znajdź numer na oficjalnej stronie banku, urzędu lub w dokumentach.
- Zadzwoń do instytucji innym kanałem i zapytaj, czy rzeczywiście kontaktowała się z Tobą w tej sprawie.
- Jeśli telefon miał pochodzić od bliskiej osoby, wybierz jej numer zapisany wcześniej w kontaktach albo skontaktuj się z innym członkiem rodziny.
- Powiedz o zdarzeniu zaufanej osobie, zwłaszcza gdy rozmówca próbował wywołać silne emocje.
Czego nie rób podczas takiej rozmowy:
- Nie podawaj haseł, PIN-ów, kodów SMS, kodów BLIK ani pełnych danych karty.
- Nie zatwierdzaj przelewu lub operacji w aplikacji bankowej na polecenie rozmówcy.
- Nie instaluj aplikacji do zdalnej obsługi telefonu ani nie udostępniaj kodu dostępu do takiego programu.
- Nie przekazuj gotówki kurierowi ani innej osobie wskazanej przez telefon.
- Nie zakładaj, że znajomy numer oznacza prawdziwego rozmówcę.
Jeśli podałeś dane logowania, zatwierdziłeś transakcję albo straciłeś pieniądze, natychmiast skontaktuj się z bankiem i poproś o zablokowanie dostępu lub karty. Zapisz numer, godzinę połączenia, treść wiadomości i inne dowody. Incydent można zgłosić operatorowi, Policji oraz CERT Polska. Podejrzane wiadomości SMS można przekazać na numer 8080.
Najważniejsza zasada
Telefon nie potrafi zagwarantować, że numer wyświetlony na ekranie jest prawdziwy. Dlatego traktuj go jako informację pomocniczą, a nie potwierdzenie tożsamości. Spokój, rozłączenie i samodzielne znalezienie oficjalnego numeru instytucji są skuteczniejszą ochroną niż zaufanie do samego Caller ID.
