Lika osannolikt som det är att hända, är nyheten om att en älskad person kidnappats otroligt oroande och överväldigande. Du blir chockad, panikslagen och rädd. Det är en tid då känslorna är höga och du inte är i full besittning av dina förmågor.
I sådana ögonblick kan en cyberbrottsling utnyttja din rädsla och lura dig att skicka pengar till dem. Detta är precis vad som händer i virtuella kidnappningsbedrägerier.
Så, vad är virtuell kidnappning, hur fungerar det och vad kan du göra för att upptäcka det innan du blir ett offer? Låt oss ta reda på.
Vad är virtuell kidnappning?
Virtuell kidnappning är en hotfull bluff där en cyberkriminell försöker utnyttja din rädsla genom att falskeligen påstå att han har kidnappat din älskade. De tvingar dig genom samtal eller meddelanden att betala den begärda lösen, men i verkligheten har din älskade inte blivit kidnappad.
Virtuell kidnappning är en social ingenjörsattack. Med användning av AI-röstkloning och AI-genererade deepfakes, har det blivit lättare för hackare att manipulera offer till att betala lösen.
Hur virtuell kidnappning fungerar
Låt oss diskutera stadierna av en virtuell kidnappning för att bättre förstå hur det utspelar sig.
1. Att sätta ett potentiellt mål
Det första steget för att planera en virtuell kidnappningsbedrägeri är att identifiera ett potentiellt mål. Virtuella kidnappare kommer vanligtvis att leta efter personer som kan betala lösen. När de letar efter potentiella offer letar cyberbrottslingar också efter personer som kämpar för att använda teknik och kanske inte är medvetna om virtuella kidnappningsprogram.
Men en välgjord virtuell kidnappningsbedrägeri kan lura även cybermedvetna människor att tro att deras älskade har blivit kidnappad.
2. Identifiera ett potentiellt ämne
När ett potentiellt offer är utpekat som skurken kommer att kalla för att begära lösen, är nästa steg att identifiera en försöksperson som förmodligen kommer att kidnappas.
Vanligtvis väljer virtuella kidnappare ut måls familjemedlemmar som har en stark onlinenärvaro (dvs. de som gör regelbundna inlägg online och delar en stor mängd information). Genom att göra det kan cyberbrottslingar snabbt samla in användbar data om ämnen.
3. Insamling av data om ämnet
Hotskådespelare börjar samla in information om potentiella ämnen för att göra deras falska kidnappningsplan mer trovärdig.
Detta kan innefatta att få information om offrets utbildnings- och yrkesbakgrund, kontaktinformation, saker de gör dagligen och planerar att göra i framtiden och att få röstprover, etc.
Cyberkriminella utnyttjar ofta försökspersoners sociala medieplattformar och onlineaktiviteter för att samla in sådan information.
4. Att välja rätt tid att ringa samtalet
Skurkar håller koll på potentiella försökspersoners aktiviteter på sociala medier för att veta när de kommer att vara fysiskt borta från sina nära och kära.
Dessutom väntar cyberbrottslingar på möjligheter när försökspersonerna sannolikt förlorar tillgången till sitt mobiltelefonnätverk. Till exempel har din familjemedlem skrivit på sina sociala medieplattformar att de kommer att resa vid en viss tidpunkt.
Efter att ha samlat in relevant information kan en hotaktör kontakta dig och säga att din familjemedlem har blivit kidnappad. Eftersom du inte är medveten om deras resplan och din familjemedlems telefon är i flygläge, kan du inte verifiera säkerheten för den älskade.
Under samtalet kan angriparen använda en röstförändrande app att göra sin röst hotfull. Vad värre är, de kan köra djupt falskt ljud skapat från röstprovet av din älskade i bakgrunden för att få det att verka som ett riktigt kidnappningsscenario.
5. Täcker spåren
Om allt går som planerat, i det sista steget i det virtuella utpressningsprogrammet, täcker hotaktören deras spår. Detta kan inkludera penningtvätt av lösensumman och förstöra brännartelefonen och relaterade filer.
Hur man upptäcker en virtuell kidnappningsbedrägeri
Här är några tips för att upptäcka en virtuell kidnappningsbedrägeri och förhindra ekonomisk förlust:
- Inkommande samtal kommer ofta från ett riktnummer utanför och aldrig från det påstådda kidnappade offrets mobiltelefon.
- Den som ringer ber dig betala en lösensumma, vanligtvis i kryptovaluta eller en banköverföringstjänst.
- Den som ringer ringer inte din älskade.
- Den påstådda kidnapparen kan be dig att överföra lösenpengar till flera personer i små belopp.
- Den som ringer kan inte ofta svara på enkla frågor om din förmodade kidnappade älskade, som färgerna på kläderna de har på sig just nu.
Den påstådda kidnapparen försöker också hårdare att hålla dig på telefonen så att du inte kan verifiera om din älskade är säker genom andra källor. Denna distraktionstaktik gör det svårare för dig att sniffa upp bluffen.
Hur man bekämpar virtuell kidnappning
Att undvika att falla offer för virtuella kidnappningar är inte knepigt om du är försiktig. Följande strategier hjälper dig att bekämpa virtuell kidnappning och andra sådana bedrägerier.
1. Lägga på luren
Om du får ett okänt samtal som säger att din älskade är kidnappad, försök att hålla dig lugn och lägga på luren. Vid riktiga kidnappningar ringer kidnapparna flera gånger eller gör en annan slags skrämmande gest. Bedragare, å andra sidan, kommer sannolikt att flytta till nästa nummer på sin lista.
Om personen på andra sidan ringer dig igen, be dem att få svar på frågor som din älskade ska veta, till exempel vad din hunds favoritkaka är.
Se till att du inte avslöjar något personligt identifierbar information (PII) om dig själv eller din älskade under sådana samtal.
Efter att ha kopplat bort lösensumman som kräver pengar, försök att kontakta din älskade igen. Kanske kan du hitta deras mobilnummer tillgängligt den här gången. Du kan också försöka ringa dem över internet med något som WhatsApp eller FaceTme.
Om du inte kan få dem på deras mobilnummer eller liknande väg, försök att kontakta dem via andra vägar. Kontakta dem på sociala medier, och be dem ringa tillbaka via sin mobiltelefon.
Du bör också ringa deras vänner, kollegor, chefer eller någon du tror kan känna till om var din älskade befinner sig.
3. Involvera myndigheter
Du bör informera din lokala polisavdelning och meddela Federal Bureau of Investigation (FBI) så snart som möjligt om en incident med virtuell kidnappning.
Din lokala polis kan ge dig några steg att följa så att de kan fånga brottslingen.
4. Håll dig vaksam
Virtuell kidnappning är en form av social ingenjörskonst där brottslingar får dig att tro att de har kidnappat din älskade.
För att lyckas med sina utpressningsprogram behöver de personliga uppgifter om måloffret och den person som de kommer att påstå sig ha kidnappat.
Sociala medieplattformar är de mest populära platserna där hotaktörer samlar in sådan information. Så undvik att dela personlig information på sociala medier och med personer du inte känner. Och dela inte plats och resplaner i realtid online.
Du bör också uppmuntra dina familjemedlemmar och nära och kära att göra detsamma. Att upprätthålla strikt integritet på sociala medieplattformar är en utmärkt strategi för att begränsa den information som kriminella kan samla in om dig och dina nära och kära.
Virtuell kidnappning är lömskt och farligt
Även om virtuella kidnappningsbedrägerier kan ta sig många former, är det alltid ett utpressningsschema. Du kommer med stor sannolikhet att behöva betala pengar för att befria din påstådda kidnappade älskade, vilket kan orsaka mycket ekonomisk skada. Virtuell kidnappning blir mer sofistikerad varje dag, särskilt med användningen av AI.
Det är viktigt att vara försiktig när du delar saker online. Om skurkar inte kan samla information om dig och dina nära och kära är det svårt för dem att utföra virtuella kidnappningsbedrägerier och andra bedrägerier på nätet.