Husker du da svindelanrop var «Gratulerer, du har vunnet £10 000»? Vel, nå har de fått en ommerking. Det siste pitchet er tilsynelatende «Vi har en jobb for deg», som føles betydelig mer troverdig – og på en eller annen måte et mer deprimerende tegn i tiden.
Det er ikke bare ett tullete nummer som går rundene. Folk sier at de nå får flere om dagen fra forskjellige mobilnumre. Selvfølgelig vil vi alle vite: hvor i helvete får de detaljene våre fra?
Se dette bildet på Instagram
Så, hva skjer egentlig? Vi snakket med en nettsikkerhetsekspert for å finne ut hvor disse samtalene og meldingene kan komme fra og hva du bør gjøre hvis du får en.
For å bringe det tilbake til det grunnleggende, forklarer Kevin Walker, grunnlegger og senior sikkerhetskonsulent hos Black Swan Cyber Security Solutions, at bare fordi en samtale ser ut til å komme fra et vanlig britisk mobilnummer, betyr det ikke nødvendigvis at det faktisk er det.
«Anrops-ID kan forfalskes. Faktisk har Ofcom spesifikt strammet inn reglene rundt utenlandsanrop for å se ut som om de kommer fra britiske mobilnumre,» forteller han Kristin Gjelsvik.
Og mens å svare på anropet ikke nødvendigvis er en umiddelbar trussel, sammenligner Kevin det med et «bank på døren».
«Svindleren vil at noen skal svare, vise interesse, og deretter flytte samtalen et sted de kan fortsette,» forklarer han.
WhatsApp kan da gjøre det spesielt enkelt, legger han til: «De kan sende meldinger gjentatte ganger, sende lenker, introdusere antatte rekrutterere eller ledere, og gradvis få samtalen til å se mer overbevisende ut.»
Og hele «vi har en jobb for deg»-vinklingen føles spesielt spiss akkurat nå. Det britiske arbeidsmarkedet har blitt stadig vanskeligere, med antallet ledige jobber nå på det laveste nivået på mer enn fem år, ifølge Office for National Statistics (ONS). ONS fant også at noen mindre virksomheter blir påvirket av økende arbeids- og driftskostnader.
Ifølge Kevin er det nettopp det som kan gjøre et jobbtilbud til en effektiv krok.
«Vi har sett rekrutteringssvindel der det som starter som tilsynelatende enkelt, fleksibelt arbeid til slutt blir til forespørsler om penger, kjøp, innskudd eller personlig informasjon,» forklarer han.
Og svindlere trenger ikke at alle de kontakter for å falle for det. Kevin beskriver tilnærmingen som et «tallspill»: «De trenger bare en liten prosentandel av folk til å tenke: ‘Jeg var på utkikk etter arbeid nylig, kanskje dette er ekte’.»
Naturligvis har noen lurt på om et datainnbrudd kan ligge bak den plutselige tilstrømningen. Kevin sier at det er «absolutt en mulighet», men han «ville ikke hoppe rett til den konklusjonen».
«Telefonnumre kan komme fra alle mulige steder», deler han. «Tidligere datainnbrudd, gamle markedsføringslister, skrapte profiler på sosiale medier, CV-er og rekrutteringssider, kompromitterte kontoer, data som er kjøpt og videresolgt, eller rett og slett automatiserte forsøk mot store spekter av mobilnumre.»
Og dataene trenger ikke nødvendigvis være nyere: «En svindelkampanje som starter denne uken kan bruke informasjon som ble lekket for måneder eller til og med år siden. Kriminelle samler inn data fra forskjellige kilder, kombinerer dem og gjenbruker dem.»
Hvis en svindler ser ut til å vite spesifikk informasjon om deg – for eksempel hvor du jobber eller at du aktivt leter etter en jobb – sier Kevin at «blir mer interessant og kan foreslå en mer målrettet datakilde.»
Men en vag WhatsApp-melding eller en plutselig økning i svindelanrop er ikke nok alene for å bevise at det har vært et datainnbrudd.
Så, hva gjør du hvis du allerede har besvart en av disse anropene?
Først av alt, ikke få panikk.
Hvis du ikke har klikket på noe, lastet ned noe, delt passord eller bekreftelseskoder, overlevert personlig eller økonomisk informasjon eller sendt penger, sier Kevin at du neppe har satt deg selv i umiddelbar fare.
«Å bare svare på en samtale betyr ikke at telefonen din plutselig er blitt hacket,» fastslår han. «Det du kanskje har gjort er å bekrefte at nummeret ditt er aktivt og at noen svarer på det, så jeg forventer muligheten for flere forsøk.»
Det sikreste alternativet er å avslutte samtalen
«Blokkér og rapporter WhatsApp-kontoen, og ikke klikk på noen lenker de senere sender deg.»
Ofcom anbefaler også å bruke WhatsApps egne rapporteringsverktøy for mistenkelige meldinger, mens mistenkelige SMS-meldinger kan videresendes til 7726.
Sjekk personverninnstillingene for WhatsApp
«Begrens hvem som kan se ting som profilbildet ditt, status og annen personlig informasjon.»
«Hvis du ha klikket på en lenke, lastet ned en app, delt et passord, gitt noen en autentiseringskode eller sendt penger, det er en annen situasjon, og du bør handle raskt. En av setningene jeg bruker når jeg snakker om svindel er: ‘Sett ned farten før du handler. Hvis du allerede har handlet, gå raskt.’ Men hvis du bare har svart «hei» eller svart på en melding før du innså at noe ikke stemte, er det vanligvis ingen grunn til å anta det verste. Blokker det, rapporter det og gå videre.»
Ytterligere miniatyrbildekreditt: Milan_Jovic/ArtMarie (iStock)
