Binabalaan ang mga Apple user tungkol sa isang Social Engineering scheme kung saan nagpapanggap ang mga kriminal bilang bank representatives at ginagamit ang FaceTime para hikayatin ang mga biktima na ilantad ang sensitibong financial information.
- Madalas nagsisimula sa pekeng Fraud Alert
- Hindi patunay ang personal information na lehitimo ang caller
- Inililipat ang usapan sa FaceTime
- Screen Sharing ang kritikal na bahagi
- One-Time Codes maaaring magpahina ng mahalagang security layer
- Urgency ay malaking warning sign
- Huwag tawagan ang numerong nasa suspicious message
- Huwag mag-share ng banking screen sa unexpected caller
- Sinabi ng Apple na dapat pribado ang security credentials
- Maaaring i-report sa Apple ang suspicious FaceTime calls
- Kung na-expose na ang impormasyon, kumilos agad
- FaceTime ang channel, hindi ang vulnerability
Hindi kailangang sirain ng attackers ang FaceTime security, i-bypass ang Apple Encryption o i-hack nang remote ang iPhone.
Sa halip, tiwala ng user ang kanilang target.
Sinusubukan nilang kumbinsihin ang tunay na account holder na nasa panganib ang bank account o credit card at kailangan ang agarang kooperasyon.
Kapag naniwala ang biktima na tunay na bank employee ang kausap, maaaring ilipat ng scammer ang usapan sa FaceTime at humingi ng Screen Sharing.
Kung bubuksan ng biktima ang Online Banking habang naka-share ang screen, maaaring makita ang Password, account number at One-Time Security Code.
Magbasa pa
Ipinapakita ng scheme na hindi lamang Malware at Software vulnerabilities ang kailangang harapin ng modern Cybersecurity kundi pati psychological manipulation.
Madalas nagsisimula sa pekeng Fraud Alert
Karaniwang nagsisimula ang unang bahagi sa text message o tawag.
Maaaring makatanggap ang biktima ng mensahe na nagsasabing may kahina-hinalang activity sa bank account o credit card.
Maaaring banggitin ang transaction na hindi umano inauthorize at utusan ang recipient na tumawag agad sa isang numero.
Hindi dapat agad pagkatiwalaan ang numerong iyon.
Kung ginawa ng kriminal ang message, maaari itong direktang kumonekta sa scam group.
Sa ibang kaso, scammer ang unang tumatawag at nagpapanggap na nagtatrabaho sa Fraud o security department ng bangko.
Maaaring sabihin niyang kailangan ng additional verification bago mapigil ang transaction, maprotektahan ang account o ma-reverse ang unauthorized activity.
Layunin nitong lumikha ng takot bago magkaroon ng oras ang biktima na i-verify ang sitwasyon.
Hindi patunay ang personal information na lehitimo ang caller
Maaaring mayroon nang impormasyon ang sophisticated scammer tungkol sa target.
Maaaring kasama rito ang pangalan, phone number, address, employer o ibang mukhang private details.
Hindi ito patunay na totoong bank employee ang caller.
Maaaring manggaling ang personal information sa Data Breaches, public databases, Social Media, dating scam attempts at iba pang sources.
Ginagamit ito ng attackers para maging kapani-paniwala.
Kung alam ng kunwaring bank representative ang pangalan at ilang personal details, maaaring mukhang lehitimo ang conversation.
Nagbabala rin ang Apple na ginagamit ng Social Engineering attackers ang personal information upang makakuha ng tiwala bago humingi ng sensitive credentials o pera.
Inililipat ang usapan sa FaceTime
Pagkatapos magkaroon ng contact, maaaring imungkahi ng scammer na lumipat mula ordinary voice call papuntang FaceTime.
Mas maaaring magmukhang mapagkakatiwalaan ang interaction dahil pamilyar ang FaceTime sa iPhone, iPad at Mac users na nakikipag-usap sa pamilya, kaibigan at katrabaho.
Nagbibigay rin ang live conversation ng mas maraming pagkakataon sa scammer na sagutin ang concerns ng biktima.
Kung nagdududa ang biktima, maaari siyang agad pakalmahin ng attacker, ulitin na nasa panganib ang account at magpatuloy sa pressure.
Maaaring sabihin ng scammer na kailangan ang FaceTime para sa identity verification, Fraud investigation o ibang banking security procedure.
Gayunman, hindi pinapatunayan ng FaceTime na totoong nagtatrabaho sa financial institution ang caller.
Screen Sharing ang kritikal na bahagi
Pinakamapanganib kapag humingi ang kunwaring bank representative ng Screen Sharing.
Lehitimong FaceTime feature ang Screen Sharing at kapaki-pakinabang kapag ginagamit kasama ng taong kilala at pinagkakatiwalaan.
Nagiging panganib ito kapag stranger ang nanonood.
Maaaring utusan ng scammer ang biktima na buksan ang bank website o Mobile Banking app at mag-login habang naka-enable ang Screen Sharing.
Sa puntong iyon, maaaring makita ng attacker ang financial information na ipinapakita ng bangko.
Depende sa service, maaaring kasama rito ang account numbers, balances, recent transactions, Login details at temporary security codes.
Iniulat ng CBS News na kayang panoorin ng scammers sa Real-Time habang inilalantad ng victims ang Passwords, account numbers at maging One-Time Security Codes.
One-Time Codes maaaring magpahina ng mahalagang security layer
Maraming financial institutions ang gumagamit ng Multi-Factor Authentication upang protektahan ang Online Accounts.
Ibig sabihin, maaaring hindi sapat ang Password lamang para makapag-login ang kriminal.
Maaaring kailanganin din ang One-Time Verification Code na ipinapadala sa trusted device ng customer.
Kaya mahalaga sa scammers ang temporary codes.
Ina-assume ng security model na lehitimong account holder lang ang makakakita at gagamit ng code.
Kung lumabas ang code habang naka-share ang screen o nahikayat ang victim na basahin ito, maaaring makuha ng attacker ang dagdag na impormasyong kailangan para sa unauthorized Login o Transaction.
Dapat tratuhin ang One-Time Verification Code na kasing-lihim ng Password.
Hindi kailangang hilingin ng totoong bank employee sa customer na ipakita ang Authentication credentials sa FaceTime.
Urgency ay malaking warning sign
Isa sa pinakakaraniwang katangian ng Social Engineering scams ay pressure.
Maaaring sabihin ng caller na ninanakaw ang pera ngayon, compromised ang card, mala-lock ang account o kailangang pigilan ang transfer sa loob lamang ng ilang minuto.
Sinasadyang gawin ang urgency na ito.
Ayaw ng attacker na ibaba ng biktima ang tawag, kontakin ang bangko nang mag-isa o humingi ng payo sa ibang tao.
Nagbabala ang Apple na madalas gumawa ng matinding urgency ang scammers para walang oras mag-isip ang users.
Hindi dapat tutulan ng lehitimong financial institution kung ibababa muna ng customer ang unexpected call at tatawag muli gamit ang official number.
Kung pinipilit ng caller na manatili sa linya ang victim, dapat ituring mismo ang behavior na iyon na kahina-hinala.
Huwag tawagan ang numerong nasa suspicious message
Kung may unexpected message na nagpapanggap na bank at nagbibigay ng phone number, hindi iyon dapat gamitin agad.
Mas ligtas na hanapin nang independent ang official contact information ng bangko.
Maaaring gamitin ang numerong naka-print sa likod ng Debit Card o Credit Card.
Maaari ring gumamit ng official app o website ng financial institution.
Ang mahalaga ay gumawa ng bagong communication channel na hindi ibinigay ng suspicious caller o message.
Pinipigilan nito ang parehong kriminal na kontrolin ang “warning” at “solution.”
Huwag mag-share ng banking screen sa unexpected caller
Ang unsolicited request na i-share ang screen ng iPhone, iPad, Mac o computer habang pinag-uusapan ang bank account ay malaking Red Flag.
Hindi kailangang panoorin ng lehitimong bank employee ang customer habang tina-type ang Online Banking Password.
Dapat ding maging alerto kung pinapabukas ang Payment Apps, investment accounts, Cryptocurrency Wallets o iba pang financial services habang naka-Screen Sharing.
Ang pagtanggi sa Screen Sharing ay maaaring huminto sa pangunahing bahagi ng scam.
Kung sinasabi ng kunwaring bank employee na hindi mapoprotektahan ang account nang walang screen sharing, dapat ibaba ang tawag at kontakin ang bangko nang independent.
Sinabi ng Apple na dapat pribado ang security credentials
Nagbabala ang official Apple guidance na huwag ibahagi ang Passwords, Security Codes o ibang Account Security information.
Sinabi ng Apple na hindi ito hihingi ng Apple Account Password o Verification Code upang magbigay ng Support.
Pinapayuhan din nitong huwag mag-enter ng credentials sa website dahil lamang may taong nagsabi nito sa phone.
Dapat ding gamitin ang parehong prinsipyo sa bank accounts.
Ginawa ang Passwords, One-Time Codes at Recovery Information upang patunayang tunay na owner ang nag-a-authorize ng access.
Ang pagbibigay ng impormasyon sa ibang tao ay maaaring magpahina sa protections ng account.
Maaaring i-report sa Apple ang suspicious FaceTime calls
May specific process ang Apple para sa suspicious FaceTime calls.
Ang users na makatanggap ng kahina-hinalang FaceTime call na mukhang mula sa bank o financial institution ay maaaring kumuha ng Screenshot ng call information at i-report ito sa Apple.
Maaari ring i-report ang suspicious FaceTime links na natanggap sa Messages o Mail.
Inirerekomenda ng Apple na kasama sa screenshot ang phone number o Email Address na nagpadala ng link.
Nakakatulong ang pag-save ng impormasyong ito upang ma-document ang fraud attempt nang hindi na kailangang makipag-usap muli sa scammer.
Kung na-expose na ang impormasyon, kumilos agad
Kung naniniwalang na-expose ang Password o Verification Code, dapat kumilos kaagad.
Kailangang palitan agad ang banking Password.
Kung ginamit din ang parehong Password sa ibang website o service, dapat magkaroon ang bawat account ng unique password.
Suriin ang recent banking activity para sa transactions na hindi kilala.
Kung may perang nailipat na o may kahina-hinalang activity, kontakin agad ang Fraud department ng bank gamit ang verified number.
Kapag mas maagang nai-report sa bank, mas may oras itong mag-investigate, protektahan ang account at malaman kung mababawi ang funds.
FaceTime ang channel, hindi ang vulnerability
Ang pagkakaroon ng FaceTime banking scam ay hindi nangangahulugang technically compromised ang FaceTime.
Gumagamit ang criminals ng lehitimong communication tool para sa Social Engineering.
Mahalaga ang distinction na ito.
Kahit secure ang platform, hindi nito ganap na mapoprotektahan ang user kung nakumbinsi siyang kusang ibigay ang sariling impormasyon.
Kaya dapat tingnan ng users kung ano ang hinihingi ng caller sa halip na ipagpalagay na mapagkakatiwalaan ang conversation dahil nangyayari ito sa pamilyar na Apple service.
Unexpected requests para sa Password, One-Time Code, Screen Sharing o agarang money transfer ay dapat ituring na warning signs kahit dumating sa FaceTime, ordinary phone call, Email o SMS.
