Peer-to-peer (P2P) betalingssvindel (del 2)

30. januar 2024 | Rådgivning, Blogg Peer-to-peer (P2P) betalingssvindel (del 2)

Hackere sikter seg inn på at du skal «låne» telefonen din og tømme bankkontoen din.

CyberHoot blogget nylig om svindel som involverer peer-to-peer -betalingsapper. Hackere utgir seg for å være familiemedlemmer på sosiale medier eller markedsplasser, og lurer folk til feilaktige betalinger. Etter denne bloggartikkelen fikk CyberHoot vite om to svindelprogrammer for mobiltelefonbaserte kontantapper som vokser i popularitet.

Først skal vi diskutere svindelen med «feilaktig betaling og refusjon». Deretter skal vi utforske svindelen med «nødlån via telefon». Til slutt gir vi forslag til hvordan du kan beskytte deg mot disse svindelene med kontantapper.

Svindel nr. 1: Utilsiktet svindel med refusjon av betaling

Hackere infiltrerer kontoer i kontantappene, tapper penger og tilknyttede bankkontoer. Deretter utsteder de utilsiktede betalinger til kontoinnehaverens kontakter, etterfulgt av meldinger som ber om refusjon eller tilbakebetaling på grunn av en feil med «feil konto».

Når disse utilsiktede betalingene er rapportert, blir de reversert av banken. I mellomtiden har refusjonen din blitt overført til en hackers Burner Cash-app-konto og trukket ut, uten å etterlate spor. De spiller på din gode natur og tilliten til menneskene du har handlet med tidligere.

Hackere tjener penger på refusjoner, den havarerte saldoen i Cash-appen og midler fra tilknyttede bankkontoer. Denne svindelen er lukrativ med minimal risiko for å bli tatt. Forebyggende tiltak, som vi skal diskutere snart, gjelder både denne refusjonssvindelen og «nødlånssvindelen for telefon» som vi diskuterer nedenfor.

Svindel nr. 2: Nødlån av telefon

Hackere henvender seg til personer i nærheten av butikker, kinoer og andre offentlige steder. Telefonen deres er død, og de har en nødsituasjon, som et dødt bilbatteri, tomhet for bensin eller en annen troverdig nødsituasjon. Når svindleren gir fra seg den ulåste telefonen din for å hjelpe, får vedkommende tilgang til kontantappen din (Zelle, PayPal, Venmo eller Cash App) og overfører saldoen din til en Burner Cash-appkonto.

Begge svindelforsøkene utnytter din gode natur og håper at du er lykkelig uvitende om disse stadig mer populære økonomiske angrepene. Det er imidlertid ikke nok å vite om disse svindelforsøkene; du må ta beskyttende forholdsregler.

Beskyttelsestiltak for å forhindre svindel med Cash-appen

Ved å følge disse beskyttelsestiltakene vil du kunne fortsette å være en vennlig og hjelpsom borger, uten å sette deg selv i økonomisk risiko.

Verifisering : Bekreft alltid med avsenderen hvis du mottar uventede kontantmidler fra appen. Refusjoner aldri uten en muntlig eller personlig bekreftelse.

Utloggingssikkerhet : Logg ut av kontantapper når de ikke er i bruk. Selv om apper oppfordrer til å forbli innlogget, hindrer utlogging opportunistiske hackere. Tips : Hvis du bruker en passordbehandling , kan du raskt og enkelt logge deg på en hvilken som helst kontantapp med sterk autentisering bare når du trenger det.

Forsiktig med finansieringskilde : Vurder å koble et kredittkort, ikke en bankkonto, som reservefinansieringskilde til saldoen din i Cash App. Kredittkort gir ofte bedre beskyttelse mot svindel.

Overfør saldoer fra Cash-appen til bankkontoen din : Hvis Cash-appen din blir kompromittert av en eller annen grunn, er ikke saldoene i dem forsikret av apputviklerne. Alle penger som er fjernet fra Cash-appen din på en uredelig måte er i hovedsak borte. Overfør alle midler til bankkontoen din for å forhindre tyveri.

Nødtelefonbruk : I stedet for å gi telefonen til noen, tilby deg å ringe for dem. Vær bestemt og urokkelig på at du ikke vil gi telefonen til noen, men du er villig til å hjelpe til ved å ringe. Det finnes mange andre svindelforsøk med sosial manipulering som folk bruker for å få deg til å gi dem telefonen din. Gjør det aldri!

Konklusjoner:

Vær årvåken med din personlige økonomi på kontantapper. Bekreft refusjoner muntlig eller personlig. I stedet for å låne ut telefonen din, tilby deg å ringe selv. Hvis du blir avvist, avslå høflig å hjelpe. Logg alltid ut av finansapper for å kreve autentisering for transaksjoner.

Bonustips : Kjenn til telefonens nødavstengningsprosess. De fleste enheter krever sterk autentisering etter omstart, noe som gjør dem ubrukelige for angripere.

Videooversikt over to populære svindelforsøk med betalingsapper.

https://youtu.be/F3_ytnEveeE

Relaterte artikler: 

  1. "6 måter å oppdage svindel med mobilbetalingsapper«på VerifyThis.com. Denne artikkelen gir innsikt i vanlige svindelforsøk med mobilbetalingsapper og tips om hvordan du kan unngå dem. Den dekker svindel relatert til Zelle, Venmo, Cash App og PayPal. Les mer på VerifyThis.com
  2. "4 vanlige svindelforsøk på Cash App, Venmo og Zelle (og hvordan du unngår dem!)«på Clark.com. Denne artikkelen skisserer fire populære svindelforsøk på peer-to-peer-betalingsplattformer og gir råd om hvordan du kan beskytte deg mot dem. Les mer på Clark.com

Sikre bedriften din med CyberHoot i dag!!!


Registrer deg nå

Siste blogger

Hold deg skarp med det siste sikkerhetsinnsikt

Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.

Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Corp MDM: Den falske jobbappen som ville lese tekstmeldingene dine

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Vi har visst det en stund her...

Les mer
OAuth-samtykke-phishing: Beskytt tillatelsene dine, ikke bare passordet ditt

OAuth-samtykke-phishing: Beskytt tillatelsene dine, ikke bare passordet ditt

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Jeg er velsignet som har...

Les mer
Falske programvareinstallatører slår av Windows Update

Falske programvareinstallatører slår av Windows Update

Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: Jeg husker de første dagene av...

Les mer