أقوم بالبحث والكتابة عن عمليات الاحتيال – لكنني ما زلت أقع في غرام Google Voice خطير. هذه هي طريقة عملها وكيفية تجنبها.

• الصحفية كيلي ريسمان خبيرة في عمليات الاحتيال ، حيث حققت فيها بحثًا عن منشورات مثل Insider.
• ولكن أثناء محاولتها بيع الأثاث ، تمكنت المخادعة من إنشاء حساب Google Voice برقمها.
• “إذا كان هذا الشخص يستخدم الآن رقم Google Voice للقيام بأشياء شائنة ، فإن السطر الأول من التحقيق يقودك ، وليس إليه.”
• شاهد المزيد من القصص على صفحة الأعمال في Insider.

قبل أسبوعين ، استيقظت عندما أضاء هاتفي برسالة من تطبيق إعادة البيع OfferUp: “مرحبًا ، هل ما زال هذا متاحًا؟”

لم أشك في أن هذا الشخص ، الذي كان يدعي أنه مهتم بشراء أثاثي القديم ، كان يحاول الحصول على أرقام هواتف لتحويل نفسه إلى “شخص حقيقي” على Google Voice.

لأشهر ، كنت أحاول يائسة بيع أثاث شقتي القديم لتعويض الزيادة في إيجار التخزين. بإلقاء نظرة خاطفة على شاشة هاتفي ، شعرت بالفعل بالارتياح من احتمال البيع.

تم إرسال الرسالة من قبل امرأة تدعى جاري ، أظهرت صورتها في ملفها الشخصي امرأة شابة متواضعة بشعر مجعد داكن اللون. وأشار التطبيق إلى أنه تم التحقق من معلومات الدفع الخاصة بجري ورقم هاتفه. بدت شرعية.

بعد أن أخبرتها أن الأثاث لا يزال متاحًا ، طلبت رقم هاتفي. اعتقد انها كانت فكرة عظيمة؛ التحدث إلى شخص ما يؤدي دائمًا إلى اتصال أوضح من الرسائل النصية

لقد أرسلته ، على الرغم من تحذير OfferUp: “مشاركة تفاصيل الاتصال مع الغرباء يمكن أن تكون غير آمنة.”

بعد فوات الأوان ، كان ينبغي أن يكون هذا بمثابة علم أحمر. لكنني أثق في جاري ، وجهها اللطيف وقدرتها على رفع ثقل الأثاث الباهظ الثمن عن كتفي. بالإضافة إلى ذلك ، كان لديها رقم هاتفي ، وليس تفاصيل حسابي المصرفي.

كمراسل – الشخص الذي يكتب عن الحيل ، في الواقع – لقد اعتدت على توزيع رقم هاتفي لإجراء المقابلات ، لذا فإن مشاركته بالكاد تبدو مثل نوع “تفاصيل الاتصال” التي يحتاج OfferUp لتحذيري بشأنها. لقد تجاهلت الرسالة وأعدت نفسي ذهنيًا للتفاوض.

لكن جاري وأنا لم نتحدث عبر الهاتف. لقد تحول تبادلنا فقط من الرسائل النصية عبر التطبيق إلى الرسائل النصية عبر الهاتف. وألغت رغبتي في بيع أثاثي بعلم أحمر آخر: أرادت أن تثبت أنني “شخص حقيقي” قبل المتابعة.

لقد أرسلت رسالة نصية بلغة إنجليزية ركيكة أنني سأحتاج إلى إرسال رمز مكون من ستة أرقام سأستلمه كنت في حيرة من أمري. ماذا عني اقترح أنني لست شخصًا حقيقيًا؟

وصل الكود الموعود في رسائلي النصية. بجانب الرمز كانت الكلمات “Google Voice” وعبارة مكتوبة ، ما اكتشفته لاحقًا ، كان فلبينيًا.

تم إرسال الرسالة من خلال رقم 220-00. أكد بحث سريع على Google أن الرسالة تم إرسالها من Google ، والتي ، لأي سبب من الأسباب ، جعلت جاري يبدو أكثر شرعية بالنسبة لي.

حرصًا على البيع ، أرسلت الرمز مرة أخرى. إذا كنت قد قمت بالفعل بترجمة النص الفلبيني ، لكنت عرفت أنه كان يخبرني أن الرمز هو “رمز التحقق من Google Voice الخاص بك. لا تشاركه مع أي شخص آخر.”

“آسف يا صاح … !! التحقق من هذا الرقم يمثل مشكلة. هل يمكنك إرسال رقم اتصال آخر لي؟” رد جاري. لقد أرسلتها في الواقع مرتين على التوالي في كتلة نصية واحدة – تقريبًا كما لو كانت تنسخ وتلصق نصًا بطريقة قذرة.

في هذه المرحلة ، أشعر بالحرج من القول ، إن الواقع المثير للسخرية للموقف ضرب: أنا أبحث وأكتب عن الحيل ، لكنني وقعت في واحدة.

كان الجزء الغريب أنني لم أفهم كيف تم خداعي. تعاملت عمليات الاحتيال التي بحثت عنها مع محتالين يستخرجون المعلومات الشخصية للضحية ، مثل رخصة القيادة أو رقم الحساب المصرفي.

لكن لم يكن لدى جاري اسمي الكامل ، فقط رقم هاتفي الشخصي. اتضح أن كل ما يريده بعض المحتالين هو رقم هاتف “حقيقي”.

أنظر أيضا: هذه هي أكبر 8 عمليات احتيال يُرجح أن يقع فيها الأشخاص عبر الإنترنت

تسمى عملية احتيال Google Voice. يخبرني ساتنام نارانج ، مهندس أبحاث الموظفين في شركة Tenable للتعرض الإلكتروني ، أن “مجاز التحقق هذا هو شيء شائع جدًا يستخدمه المحتالون”.

كانت الاختلافات في المخطط موجودة منذ بعض الوقت ، وغالبًا ما ظهرت في الأيام الأولى لـ Craigslist أو Facebook.

في الآونة الأخيرة ، واجه مستخدمو WhatsApp و TikTok أيضًا إصدارات من عملية احتيال التحقق.

ويضيف نارانج: “يحاول المحتالون أساسًا التخلص من الأشخاص مثلك الذين يبيعون منتجات على الخدمات ، من أجل إنشاء أرقام Google Voice”.

لكني أسأل لماذا يريدون رقم Google Voice؟ يقول نارانج: “لإدامة المزيد من عمليات الاحتيال”.

كانت جاري قد اشتركت في حساب Google Voice ، والذي سيمنحها رقم إنترنت جديد – رقم غير مرتبط بفواتير هاتفها أو اسمها الكامل ، مما يجعلها مجهولة.

أنظر أيضا: يتحسن المتسللون في خداع الأشخاص لتسليم كلمات المرور – إليك ما يجب البحث عنه ، وفقًا للخبراء

ولكن من أجل إنشاء حساب Google Voice ، احتاج المحتال أولاً إلى رقم هاتف شرعي لربط الحساب به.

هذا هو المكان الذي أتيت إليه. بتجهيزه برقم هاتفي الحقيقي الذي تم التحقق منه ، أنشأ جاري رقم Google Voice. دون الكشف عن هويته ، كان بإمكان جاري خداع الآخرين لإرسال أموالها أو معلومات بنكية – مع وضع اسمي على الخط.

يقول كريستوف هيبيزن ، مدير أبحاث الاستخبارات الأمنية في Lookout: “إذا كان هذا الشخص يستخدم الآن رقم Google Voice للقيام بأشياء شائنة ، فإن السطر الأول من التحقيق يقودك ، وليس إليهم”.

“لا أعرف ما هي جميع الأسباب التي تجعل Google تطلب رقم هاتف حقيقيًا للتحقق من Google Voice ، لكني أتخيل أن التعامل مع من هو الشخص الحقيقي الذي يحاول تسجيل هذا الحساب هو أمر واحد من الدوافع وراء ذلك. وهذا يفسد تلك العملية تماما. “

تمكنت من منع جاري من استخدامي لخداع الآخرين. بمجرد أن تم خداعي ، قمت بإنشاء حساب Google Voice وربطته برقم – نفس الخطوات التي أدركت أن جاري قد اتخذها مؤخرًا.

اقرأ أكثر: ما هو التصيد؟ إليك ما يجب أن تعرفه عن أسلوب الاحتيال الافتراضي وكيفية حماية نفسك من سرقة البيانات

أبلغتني رسالة منبثقة أن رقم الهاتف هذا قيد الاستخدام بالفعل. أنشأ جاري حسابًا بنجاح في غضون خمس دقائق من خداعي.

لحسن الحظ ، يتيح لك Google Voice تسجيل رقم هاتف مرة واحدة فقط. ربما لهذا السبب حاول جاري استخراج أكبر عدد ممكن من أرقام الهواتف الشرعية من شخص مثلي. لذلك عندما قمت بالتسجيل ، أرسل لي Google رمزًا آخر (باللغة الإنجليزية) ، وتمكنت من التحقق منه واستعادة رقمي.

تقارير الاحتيال التي بدأت على مواقع الويب أو التطبيقات في الولايات المتحدة تقريبًا تضاعف من عام 2019 إلى عام 2020 ، حيث ارتفعت من 70،070 حالة إلى 134،416 حالة.

من المرجح أن يكون العدد الفعلي لضحايا عملية احتيال التحقق أعلى. تتكهن هيبايزن بأن عملية احتيال Google Voice ومتغيراتها قد تمر في كثير من الأحيان دون أن يلاحظها أحد لأن الضحايا لا يعانون من أي خسارة مالية.

يقول: “يعلم الجميع عدم إعطاء رقم بطاقتهم الائتمانية ، ولكن لا يستجيبون لإعطاء شخص ما رمز التحقق الذي حصلت عليه على هاتفك؟ هذا شيء أعتقد أن الناس ليسوا على دراية به”.

يقول Narang أنه بينما يقوم المحتالون أحيانًا بإلغاء ربط حساب Google Voice الذي قاموا بإنشائه من الرقم الذي حصلوا عليه ، فإن العواقب قد تكون وخيمة في حالات أخرى.

يصف عملية احتيال مبادلة بطاقة SIM ، حيث يمكن للمحتال “الدخول فعليًا إلى متجر ، وادعاء أنك أنت ، والقول إنهم يريدون نقل بطاقة SIM من هاتفك الحالي … إلى هاتفهم الجديد وهم يستولون بشكل أساسي على رقمك.

“ويمكنهم بعد ذلك الوصول إلى حساباتك ، وإعادة تعيين كلمات المرور الخاصة بك ، ثم تسجيل الدخول إلى Gmail الخاص بك ، وتسجيل الدخول إلى مؤسستك المصرفية ، ونهب جميع حساباتك بشكل أساسي.”

يقول نارانج إن فرص عملية احتيال مبادلة بطاقة SIM بعد عملية احتيال على Google Voice غير مرجحة ولكنها “ليست خارج نطاق الاحتمال.”

لم أدرك على الفور كم كنت محظوظًا لاستعادة رقمي بسرعة. بمجرد حصول المتسللين على جزء واحد من المعلومات الشخصية ، مثل رقم الهاتف أو عنوان البريد الإلكتروني ، فإنهم يمتلكون “مفاتيح مملكتك الرقمية” ، كما يقول دوج فودمان ، مدير المحتوى في TheDailyScam.com ، وهو موقع ويب مخصص للتوعية بالاحتيال الإلكتروني.

باستخدام رقم هاتفي واسمي الأول فقط ، كان بإمكان جاري كتابة معلوماتي بسهولة في موقع وساطة البيانات ، مثل Spokeo أو BeenVerified ، وجمع المزيد من المعلومات الشخصية. الآن نحن ننتقل إلى منطقة سرقة الهوية المحتملة.

يقول فوديمان: “لا يعرف الناس مقدار المعلومات الشخصية المتوفرة على الإنترنت”. “نريد أن نجعل الأمر أكثر صعوبة عن طريق إزالة أكبر قدر ممكن من هذه البيانات. على وجه التحديد ، رقم هاتفك وعنوان بريدك الإلكتروني مهمان للغاية للهويات الرقمية.”

ويوصي بالتسجيل في OneRep.com ، وهو موقع ويب سيزيل معلوماتك الشخصية من مواقع وساطة البيانات. بعد الضرب في اسمي الكامل وموقعي على الموقع ، سقط فكّي.

من بين 103 وسطاء بيانات تم تحليلهم ، كانت معلوماتي عن 40 منهم.

إما أنه يمكنك الدفع مقابل خدمة OneRep ، والتي ستقوم بمسح معلوماتك الشخصية من جميع مواقع الويب على الفور ، أو يمكنك اختيار إلغاء الاشتراك يدويًا.

يوجد زر مخفي في الجزء السفلي من مواقع سمسرة البيانات يقول “لا تبيع معلوماتي الشخصية” ، مما يسمح لك بإزالة معلوماتك من مخالب موقع الويب.

يقول فوديمان: “الدرس المطلق في كل هذا هو أنه إذا حصلت على رمز ، فلن تشاركه مع أي شخص لأي سبب من الأسباب”.

ومن المفارقات ، ما هي أفضل طريقة لحماية نفسك من مواجهة عملية احتيال التحقق؟ إنشاء حساب Google Voice.

باستخدام OfferUp ، يمكنني الآن إرسال رقم Google Voice إلى الأشخاص الذين أبيع عناصر إليهم بدلاً من رقم هاتفي الشخصي ، كما يشير Narang.

الدرس المستفاد. بفضل المخادع ، أصبح حسابي في Google Voice جاهزًا للعمل. أي شخص يريد بعض الأثاث؟