W poprzedniej części naszego poradnika opisaliśmy, czym jest phishing i w jakiś sposób oszuści mogą wyłudzać nasze pieniądze i dane osobowe. Warto jednak wiedzieć, że „łowienie”, to tylko jedna z metod, z jakich korzystają przestępcy, wbrew pozorom nie najgroźniejsza dla ofiary i stanowiąca wstęp do bardziej wyrafinowanych i mających poważniejsze konsekwencje przestępstw.
Oczywiście, że kradzież naszych pieniędzy to duża strata, ale zazwyczaj ofiara orientuje się wtedy w całym procederze i jest w stanie go zakończyć – znacznie gorzej sytuacja wygląda, kiedy pozostaje w nieświadomości i mimowolnie pomaga w realizacji nielegalnych celów.
Tak się dzieje w przypadku kradzieży tożsamości i pharmingu, czyli odmianie phishingu, która polega na dyskretnym i długotrwałym wyłudzaniu danych i małych kwot finansowych, które zazwyczaj mają na celu uwiarygodnienie fałszywej tożsamości przed innymi instytucjami.
W Internecie zawsze zostaje ślad, dlatego każdy cyber przestępca zostanie złapany
O tym wie każdy, nawet początkujący oszust. W żaden sposób nie przeszkadza to osobom, które dopuszczają się kradzieży – po prostu ślad nie prowadzi do nich. Złodzieje maskują swoją działalność, ukrywając się za skradzioną tożsamością.
Jedną z najczęściej stosowanych technik przejęcia tożsamości, jest tak zwane oszustwo rekrutacyjne. Może przybierać różne formy, ale mechanizm wygląda zawsze tak samo. Do naszej skrzynki mailowej przychodzi wiadomość z informacją o ofercie pracy. Czasami zdarza się, że oszuści mają informacje, że szukamy podobnej posady (tak, tak bandyci również korzystają z LinkedIN) i podsyłają nam naprawdę kuszący kąsek.
Jeśli odpowiemy zainteresowaniem, możemy spodziewać się kolejnej wiadomości, z prośbą o przesłanie CV. Wysłanie takiego dokumentu już samo w sobie stanowi duży wyciek naszych danych osobowych – w Internecie znajdziemy mnóstwo przykładów na to, jakie dane ludzie nieświadomie umieszczają w swoich życiorysach i gdzie te dokumenty później trafiają.
Załóżmy jednak, ze zapobiegawczo nie ujawniliśmy zbyt dużo wrażliwych informacji. W takim przypadku po kilku dniach otrzymamy wiadomość z gratulacjami – zostaliśmy przyjęci do pracy w charakterze managera/agenta finansowego/pośrednika w firmie X.
„W załączniku umowa i formularze dla działu kadr, prosimy o wypełnienie, zeskanowanie dokumentu tożsamości i wskazanie numeru konta bankowego, na które ma wpłynąć wynagrodzenie, witamy w firmie, powodzenia, wierzymy w Ciebie…”
