菲律宾国调局周三表示,诈骗者正在使用 Facebook 和 Viber 来验证目标受害者的身份和手机号码。
国调局反网络犯罪部门负责人洛伦佐(Victor Lorenzo)在众议院听证会上表示,该小组正在调查数千人最近在手机上收到的网络钓鱼短信,并发现可通过 Viber的验证号码揭示帐户当前用户的身份。
那莫沓斯市(Navotas)众议员提昂戈(Toby Tiangco)询问道:“他们是怎么算出这些数字的,现在有名字,以前没有名字,对吧?难道他们就真的是随机使用,纯属运气?你们是否对此已经有初步的调查方向或结果?这些名字是从哪里来的?”
洛伦佐回答道:“一旦他们拥有了你们的联系信息,他们就可以利用大量的数据进行对比。例如,他们可以利用随机挑选的号码,并快速确定此人是否使用 Viber。如果此人在 Facebook 上使用该号码,可能也会出现一个链接。”
他补充说,诈骗者可以通过查看目标受害者的 Facebook 个人资料来个性化网络钓鱼消息。一旦评估,诈骗者可以提供就业骗局、投资,甚至是感情骗局。
他说:“如果我在联系你之前就可以访问你的 Facebook,我可以很好地了解你是谁以及我要提出什么样的投资骗局。如果骗子阅读了你的个人资料,他们可能会以这种方式接近你。除此之外,诈骗者还可以通过在线借贷应用程序访问电话簿,其中允许**查看电话簿是申请贷款的人的一项要求。”
洛伦佐表示,这也是为什么有些人的姓名在网络钓鱼信息中显得不完整或不同的原因,因为诈骗者取决于该人电话簿中特定联系人的姓名。
他说:“在线借贷,第一阶段要求获得访问你电话簿的权限。如果这样做,诈骗者可以复制你手机上的所有联系人。在你进行第二步之前,他们会询问是否允许他们访问你的电话簿。”
国会两院都在制定法律以遏制网络钓鱼短信,尤其是在立法者收到它们之后。众议院和参议院的立法者认为,拟议的 SIM 卡注册法案将遏制此类事件,因为监管机构和电信公司可立即了解短信诈骗背后的人。
Facebook 的公司 Meta 截至发稿时尚未回复。
|