Scambaiting involverer svindlere - og selvom det kan være underholdende at se, kan det være risikabelt og farligt, hvis det gøres forkert.

Svindlere er irriterende, og de bliver kun mere almindelige. Efterhånden som flere phishing-e-mails oversvømmer din indbakke, kan det være fristende at tage hævn. Måske har du hørt om scambaiting og vil prøve dig frem for at få din egen tilbage på internetkriminelle, men du bør vide, at denne praksis kan være risikabel.

Hvad er scambaiting?

Scambaiting er handlingen at snyde en svindler. Brugere foregiver at være et andet intetanende offer, men i stedet for at give deres oplysninger eller penge væk, ender de med at narre angriberen. Det kan være så simpelt som at spilde deres tid eller så ekstremt som at indgive dem til politiet.

Der er mange typer og grunde til svindel, men alle af dem involverer string af svindlere for at komme tilbage til dem. Denne vågne reaktion på cyberkriminalitet er uden tvivl tilfredsstillende at se, men du bør tænke dig om to gange, før du deltager i den.

Risiko for svindel

Selvom du har gode intentioner, kan fidus forårsage meget skade. Her er nogle af de største risici, du bør kende.

Det påvirker dig, hvis det ikke virker

At genkende et fupnummer er en afgørende del af cybersikkerhed, men det gør dig ikke immun over for angreb. Det er en del af grunden til, at scambaiting i sagens natur er farligt. For at gøre det skal du følge med i et fupnummer, og jo længere du kommunikerer med en cyberkriminel, jo større er sandsynligheden for, at du rent faktisk bliver offeret.

Gå ikke ud fra, at du kan overliste en cyberkriminel. Mange af disse angribere er dygtige til, hvad de gør, og nye værktøjer som generativ AI gør dem endnu mere farlige. Faktisk kan selv sikkerhedsprofessionelle falde for phishing-forsøg, takket være AI, der gør dem mere overbevisende.

En svindler kan genkende, når du forsøger at snyde dem, ligesom du kan identificere deres første forsøg. De kan derefter vende blikket mod dig og subtilt prøve en ny tilgang, der får dig til at afsløre information eller give adgang til noget, mens du føler dig sikker.

Det kan gøre dig til et mål

En anden risiko ved scambaiting er, at selvom du trækker den af, kan den sætte et mål på ryggen. Svindlere kan slå tilbage, efter du har narret dem, og de vil sandsynligvis synke lavere i deres hævn, end du er i din.

Selvom du ikke udadtil afslører nogen af ​​dine rigtige oplysninger, kan svindlere muligvis få din IP-adresse eller placering i processen. De kan derefter målrette dig gennem destruktive angreb. Det kan omfatte ting som swatting, som har såret og endda dræbt mennesker i nogle tilfælde.

Selvom swatting er et ekstremt eksempel, er det vigtigt at huske, at svindel betyder at håndtere kriminelle. Du ved ikke, hvor langt de vil gå, hvis de beslutter sig for at vende tilbage til dig for at spilde deres tid.

Det kan være ulovligt

Og svindel kan også bringe dig i juridiske problemer. At forsøge at få svindlere til at falde for deres egne tricks kan resultere i, at du udfører samme hacking eller datatyveri, som dit mål er skyldig i. Derfor, selvom du havde gode intentioner, kan du ende med at blive en cyberkriminel selv.

Hvis nogen penge skifter hænder i processen, kan du for eksempel være skyldig i tyveri eller bedrageri. Det Lov om bedrageri og misbrug af computere gør også uautoriseret adgang til nogle data og computersystemer ulovlig.

Bare fordi du deltager i scambaiting, betyder det ikke, at du automatisk er skyldig i nogen forbrydelser, men i betragtning af hvor nemt det er at krydse disse linjer, er det bedre at spille det sikkert.

Overlad scambaiting til de professionelle

Cyberkriminalitet er et udbredt problem, der skal løses, men vigilante-scambaiting er ikke den rigtige måde at gøre det på. For de fleste mennesker er der for mange risici til, at scambaiting er det værd.

Scambaiting overlades bedst til professionelle etiske hackere og andre sikkerhedseksperter. Hvis du støder på en online fidus, skal du ikke svare på det. I stedet for at tage det i egne hænder, skal du rapportere hændelsen til din netværksadministrator eller FBI's Internet Crime Complaint Center.