„Вие сте от София, нали?“ Коя е Наталия, която събира лични данни по телефона

Много е вероятно и вие да сте от хората, които през последните седмици са получавали обаждане от Наталия. Позвъняване от непознат номер. Жена се представя за Наталия. Твърди, че се обажда заради Ваша поръчка. Отричате за такава. Пита от София ли сте.

Събирането на лични данни посредством телефонни обаждания е стара схема, но този път е още по-интересно, защото в нея участва телефонен бот, за което говори гласа и поведението. Обажданията имат за цел да съберат данни за местоположението на хора чрез множество обаждания. Гласът, представящ се за Наталия, убеждава потенциалните жертви да дадат информация за направена от тях покупка и после задава въпрос за техния град на пребиваване.

Специалисти в областта на киберсигурността смятат, че зад тази схема стоят колцентър и негов инициатор. Целта е създаване на база данни, която да съдържа информация за града, в който живеят притежателите на съответните телефонни номера. Обажданията обикновено идват от български оператори

Комисията за защита на личните данни (КЗЛД) заяви, че ако номерата, които получават обажданията, не са включени в нечия защитена база данни и са случайно генерирани, не се нарушава законодателството. Специалистите в областта на IT сигурността и служителите от отдел киберпрестъпления на ГДБОП потвърдиха това становище. Събирането на данни, които свързват телефонния номер и локацията, не се счита за престъпление, тъй като не са лични данни.

Чрез социалните мрежи бяха изведени около 60 номера, от които беше направено обаждане от Наталия. Телефоните, от които обикновено се звъни, започват с цифрите 0883 27 или 0884 33.

Този проблем беше коментиран от експертa Явор Колев по Нова телевизия. Според него, тези обаждания се осъществяват от чатбот, чиято цел е да събира активни телефонни номера на потребителите в София с маркетингова цел. Могат да са от фирма или политическа партия, особено предвид предстоящите местни избори.

Експертът напомня, че не трябва да предоставяме никаква лична информация при такива и подобни обаждания. Като отговаряме с „да“ вместо с „ало“, не даваме съгласие за нищо специфично. Това е успокояващо, но той подчертава, че с нарастването на изкуствения интелект ще видим още подобни атаки.

Европол също предупреждава за това и подчертава, че кибератаките ще се усложнят в бъдеще, като Явор Колев подчертава тази точка.

Това не е единствената измамна кампания за събиране на лични данни, разпространена в последните дни. От френски номер беше изпратено SMS съобщение до мнозина в последните дни:

„BgPost: Вашият пакет чака в нашия склад. Потвърдете адреса си и заплатете разходите за доставка, за да го получите“. В него имаше включен и линк към уебсайт, но вече неактивен. Този сайт беше лошо копие на официалния сайт на „Български пощи“ и насочваше потребителите към форма, в която те трябваше самостоятелно да попълнят личните си данни.

Анализ на домейна чрез domaintools.com показа, че той е закупен от канадска компания на 17 юни. Хостингът на сайта е разположен в Москва. На същия хостинг са разположени и други 20 уебсайта със сходно предназначение. Този уебсайт вече е отбелязан като измама от специализираните сайтове и търсачките, но колко хора са били измамени – не е ясно. Българи в Австрия и Германия също получиха линк в SMS към местни копия на тази измама на немски език.

Комисията за защита на личните данни (КЗЛД) и отделът за киберпрестъпления на ГДБОП призоваха гражданите да не предоставят личните си данни на непознати и да бъдат внимателни, защото могат да станат жертва на измами.

Така чрез използване на телефонни обаждания и SMS съобщения, измамници опитват да съберат лични данни от потребителите. Важно е да се запази предпазливост и да се избягват споделянето на лични информации с непознати или съмнителни източници, за да се предотврати злоупотреба и нарушение на личната сфера.