Hvor usandsynligt det end er til at ske, er nyheden om en elsket, der er blevet kidnappet, utrolig foruroligende og overvældende. Du bliver chokeret, panisk og bange. Det er en tid, hvor følelserne løber højt, og du ikke er i fuld besiddelse af dine evner.
I sådanne øjeblikke kan en cyberkriminel udnytte din frygt og narre dig til at sende dem penge. Det er præcis, hvad der sker ved virtuelle kidnapningssvindel.
Så hvad er virtuel kidnapning, hvordan fungerer det, og hvad kan du gøre for at få øje på det, før du bliver et offer? Lad os finde ud af det.
Hvad er virtuel kidnapning?
Virtuel kidnapning er en truende fidus, hvor en cyberkriminel forsøger at udnytte din frygt ved falsk at hævde at have kidnappet din elskede. De tvinger dig gennem opkald eller beskeder til at betale den krævede løsesum, men i virkeligheden er din elskede ikke blevet kidnappet.
Virtuel kidnapning er et socialt ingeniørangreb. Med brug af AI-stemmekloning og AI-genererede deepfakes, er det blevet lettere for hackere at manipulere ofre til at betale løsesum.
Sådan fungerer virtuel kidnapning
Lad os diskutere stadierne af en virtuel kidnapning for bedre at forstå, hvordan den udspiller sig.
1. Indstilling af et potentielt mål
Det første skridt til at planlægge en virtuel kidnapningsfidus er at identificere et potentielt mål. Virtuelle kidnappere vil almindeligvis lede efter folk, der er i stand til at betale løsepenge. Når de leder efter potentielle ofre, leder cyberkriminelle også efter folk, der kæmper for at bruge teknologi og måske ikke er opmærksomme på virtuelle kidnapningsordninger.
Et veludviklet virtuelt kidnapningssvindel kan dog narre selv cyberbevidste folk til at tro, at deres elskede er blevet kidnappet.
2. Identifikation af et potentielt emne
Når først et potentielt offer er udpeget, som skurken vil kalde for at stille krav om løsesum, er næste skridt at identificere en forsøgsperson, der angiveligt vil blive kidnappet.
Normalt vælger virtuelle kidnappere måls familiemedlemmer, der har en stærk online tilstedeværelse (dvs. dem, der regelmæssigt poster online og deler en god mængde information). Ved at gøre det kan cyberkriminelle hurtigt høste nyttige data om emner.
3. Indsamling af data om emnet
Trusselsaktører begynder at indsamle information om potentielle emner for at gøre deres falske kidnapningsordning mere troværdig.
Dette kan omfatte indhentning af oplysninger om ofrets uddannelsesmæssige og professionelle baggrund, kontaktoplysninger, ting, de gør dagligt og planlægger at gøre i fremtiden, og at få stemmeprøver, etc.
Cyberkriminelle udnytter ofte forsøgspersoners sociale medieplatforme og onlineaktiviteter til at indsamle sådanne oplysninger.
4. Valg af det rigtige tidspunkt at foretage opkaldet
Skurke holder øje med de potentielle forsøgspersoners sociale medieaktiviteter for at vide, hvornår de vil være fysisk væk fra deres kære.
Også cyberkriminelle venter på muligheder, når forsøgspersonerne sandsynligvis mister adgangen til deres mobiltelefonnetværk. For eksempel har dit familiemedlem skrevet på deres sociale medieplatforme, at de vil rejse på et bestemt tidspunkt.
Efter at have indsamlet relevante oplysninger, kan en trusselsaktør kontakte dig og sige, at dit familiemedlem er blevet kidnappet. Da du ikke er klar over deres rejseplan, og dit familiemedlems telefon er i flytilstand, kan du ikke bekræfte sikkerheden for den elskede.
Under opkaldet kan angriberen bruge en stemmeskiftende app at gøre deres stemme truende. Hvad værre er, de kan køre deepfake-lyd, der er oprettet fra stemmeprøven af din elskede i baggrunden, for at få det til at virke som et rigtigt kidnapningsscenario.
5. Dækker sporene
Hvis alt går som planlagt, dækker trusselsaktøren deres spor i det sidste trin af den virtuelle afpresningsordning. Dette kan omfatte hvidvaskning af løsesum og ødelæggelse af brændertelefonen og relaterede filer.
Sådan får du øje på en virtuel kidnapningsfidus
Her er et par tips til at se en virtuel kidnapningsfidus og forhindre økonomisk tab:
- Indgående opkald kommer ofte fra et eksternt områdenummer og aldrig fra det påståede kidnappede offers mobiltelefon.
- Den, der ringer op, beder dig om at betale en løsesum, normalt i kryptovaluta eller en bankoverførselstjeneste.
- Den, der ringer op, sætter ikke din elskede i telefonen.
- Den påståede kidnapper kan bede dig om at overføre løsepenge til flere personer i små beløb.
- Den, der ringer op, kan ofte ikke svare på simple spørgsmål om din formodede kidnappede elskede, såsom farverne på det tøj, de har på i øjeblikket.
Den påståede kidnapper forsøger også hårdere at holde dig i telefonen, så du ikke kan bekræfte, om din elskede er i sikkerhed gennem andre kilder. Denne distraktionstaktik gør det sværere for dig at opsnuse fidusen.
Sådan bekæmpes virtuel kidnapning
At undgå at blive offer for virtuelle kidnapninger er ikke vanskeligt, hvis du udviser forsigtighed. Følgende strategier vil hjælpe dig med at bekæmpe virtuel kidnapning og andre sådanne svindelnumre.
1. Læg røret på
Hvis du modtager et ukendt opkald om, at din elskede er kidnappet, så prøv at bevare roen og lægge røret på. Ved rigtige kidnapninger ringer kidnapperne flere gange eller laver en anden form for skræmmende gestus. Svindlere, på den anden side, vil sandsynligvis flytte til de næste numre på deres liste.
Hvis personen på den anden side ringer til dig igen, så bed dem om at få svar på spørgsmål, som din elskede formodes at vide, såsom hvad din hunds yndlingssmåkage er.
Sørg for, at du ikke afslører noget personligt identificerbare oplysninger (PII) om dig selv eller din elskede under sådanne opkald.
Efter at have afbrudt løsesumsopkaldet med krav om penge, så prøv at kontakte din elskede igen. Måske kan du finde deres mobilnummer tilgængeligt denne gang. Du kan også prøve at ringe til dem over internettet ved hjælp af noget som WhatsApp eller FaceTme.
Hvis du ikke kan få dem på deres mobilnummer eller lignende vej, så prøv at kontakte dem via andre ruter. Kontakt dem på sociale medier, og bed dem om at ringe tilbage via deres mobiltelefon.
Du bør også ringe til deres venner, kolleger, ledere eller nogen, du tror måske kender til, hvor din elskede befinder sig.
3. Inddrag myndigheder
Du bør informere dit lokale politikontor og underrette Federal Bureau of Investigation (FBI) så hurtigt som muligt om en hændelse med virtuel kidnapning.
Din lokale politibetjent kan give dig nogle trin, du skal følge, så de kan fange forbryderen.
4. Forbliv på vagt
Virtuel kidnapning er en form for social ingeniørkunst hvor kriminelle får dig til at tro, at de har kidnappet din elskede.
For at få succes med deres afpresningsordninger har de brug for personlige oplysninger om målofferet og den person, de vil hævde at have kidnappet.
Sociale medieplatforme er de mest populære steder, hvor trusselsaktører høster sådan information. Så undgå at dele personlige oplysninger på sociale medier og med personer, du ikke kender. Og del ikke placering i realtid og rejseplaner online.
Du bør også opmuntre dine familiemedlemmer og kære til at gøre det samme. At opretholde strengt privatliv på sociale medieplatforme er en fremragende strategi til at begrænse den information, kriminelle kan høste om dig og dine kære.
Virtuel kidnapning er lusket og farlig
Selvom virtuelle kidnapningssvindel kan antage mange former, er det altid en afpresningsordning. Du skal højst sandsynligt betale penge for at befri din påstået kidnappede elskede, hvilket kan forårsage en masse økonomisk skade. Virtuel kidnapning bliver dagligt mere sofistikeret, især med brugen af kunstig intelligens.
Det er afgørende at udvise forsigtighed, når du deler ting online. Hvis skurke ikke kan høste information om dig og dine kære, er det svært for dem at udføre virtuelle kidnapningssvindel og andre online-svindel.