Acabo de recibir una llamada de que apareció en mi teléfono como el que sin éxito intentó preguntarme algunas "preguntas seguras" para extraer información de mí, probablemente para robar mi cuenta real. me saqué de ella relativamente temprano, pero quiero contar la historia de advertencia a cualquiera que piense que son inmunes al engaño. 888-373-1969 JPMorgan Chase,  Si estás aquí porque has buscado o A partir de esta escritura, Podría encontrar de Chase, ninguno de ellos coincidirá con el número que acaba de llamarte. “888 373 1969”(or some other number) “Chase fraud department call”: informe ese número. Aquí hay algunos números oficiales “888 373 1969” (o cualquier otro número) “Chase fraud department call”: informe ese número. Aquí hay algunos números oficiales The Setup (Nothing felt strange...yet) (Nada parecía extraño...todavía) Estaba en medio del trabajo, haciendo algo completamente normal.Antes de esto, había abierto mi aplicación bancaria y de mi otro banco a Chase. Nada inusual. he hecho esto innumerables veces. 4 digit figure amount of money  Sobre Mi teléfono ronda. five minutes later Identificación del llamado: JPMorgan Chase Número de teléfono: 888-373-1969 Ese debería haber sido el momento en el que me detuve y comprobé. pero no lo hice. Estaba ocupado, distraído y los bancos a veces transacciones de bandera (pensado en retrospectiva, nunca para esta cantidad, o esta transferencia particular de banco a banco). por La llamada (diseñado para sentir la rutina) La mujer en la línea dijo que estaba llamando desde el Un poco molesto, dije: "¿Es por mi reciente transacción de mi otro banco?Seguro, voy a verificar. Chase fraud department Esto no se sintió extraño al principio, sin embargo, lo que no pensé en el momento: La cantidad no era *que* grande La transferencia fue entre mis propias cuentas Chase has never called me mid-transfer like this before, out of many times I've done it monthly. Aún así, me quedé en la línea, haciendo el otro trabajo al mismo tiempo. Lección 1: Debería haber detenido lo que estaba haciendo para centrarme en la llamada.De esa manera, el tiempo extraño de la llamada me habría ocurrido antes. Las preguntas (esto es la trampa) “¿En qué estado se emitió su número de Seguridad Social?” Question 1:  Me dio cuatro opciones de elección múltiple. Yo contesté: . [REDACTED] Lección 2: Supongamos que la información privada como su Social o el estado en el que se emitió probablemente ya está ahí.Entre los corredores de datos, las violaciones y la agregación de datos comerciales, los estafadores a menudo saben más de lo que nos gustaría creer. “¿Con qué empresa o organización estás asociado?” Question 2:  Luché para entender esta pregunta y le pedí que me la repitiera 3 veces. no podía decir si dijo "asociación" o "co-creación". Finalmente, entendí la pregunta, y mencioné ArtMap Inc (empresa madre de HackerNoon) como la respuesta. Otra vez, esta información está definitivamente ahí - ya que co-dirigí la compañía con mi esposo. En este momento, estaba empezando a dudar de ella, sin embargo. su discurso era incierto, el inglés no suena como su primer idioma. que por sí solo no demuestra una estafa, pero aumentó mi nivel de alerta interno. Lección 3: Los estafadores suelen ser capaces de comunicarse y tienen un buen inglés. Sin embargo, en algunos casos raros, como un aprendiz o un empleado de nivel inferior, pueden hablar con palabras o tener un acento pesado. En Google 888-373-1969 Mientras ella todavía estaba hablando, busqué el número . 888-373-1969 Este thread de Reddit apareció de inmediato: https://www.reddit.com/r/Chase/comments/10w7kjp/is_18883731969_a_legit_chase_number/ Varias personas describieron llamadas desde este número alegando ser el Algunos comentaristas dijeron que Chase los había llamado antes.Otros dijeron que era claramente una estafa. Chase fraud department Esa ambigüedad es exactamente lo que hace que el phishing sea efectivo. Además, me dio la idea de escribir esta historia de HackerNoon después. Este fue el momento en que supe que estaba en medio de una estafa (más sobre esto más adelante). Lección 4: Siempre google un número.A veces se engañan con el número legítimo.Pero la ambigüedad debería impedir que continúe. “¿Qué modelo es tu coche?” Question 3: Esta es la parte que realmente importa, como puede haber adivinado, que la pregunta es una pregunta de seguridad real que he utilizado antes. Si una contraseña o cuenta ya hubiera sido parcialmente comprometida, así habría terminado la estafa: un punto de datos “razonable” a la vez. En lugar de eso, me detuve. Le dije: “Sé que esto es una estafa, haz algo mejor con tu vida”. Entonces me he colgado y bloqueado . 888-373-1969 Lección 5: ¿Sabías que no siempre tienes que responder verdaderamente a la pregunta de seguridad? aprendí este consejo de un experto en ciberseguridad hace años en una conferencia Ted. Postmortem: Cómo podría empeorar mucho En este momento usted podría pensar: ¡Ni siquiera perdió nada! ¿Por qué hacer un gran negocio de una simple estafa de phishing? No me equivoco, te voy a contar otra historia. Hace unos meses, un miembro cercano de mi familia se perdió una versión más elaborada de este tipo de estafa. $17,000 Comenzó con un texto que parecía ser de Apple acerca de una actividad sospechosa. Ella respondió como instruido en el texto y informó de la transacción como fraude. Poco después, recibió una llamada de alguien que afirmaba ser el soporte de Apple, completa con un mapa en vivo de dónde su tarjeta había sido utilizada y comprometida en todo el mundo y una pantalla de configuración del teléfono que mostraba la cantidad exacta y la fecha en que dijeron que su tarjeta estaba comprometida. Entonces, ella confió completamente en ellos, que su teléfono ha sido "hacido". Se le instruyó a retirar dinero en efectivo del banco en la cantidad exacta mostrada en la configuración del teléfono (12k + 4k, equivalente a casi 17k) para "mantenerlo seguro". Se le instruyó a mentir al banco (porque aparentemente el fraude se inició desde su propio banco), y a mencionar a cualquiera que era "para la construcción" si se le preguntó por qué la enorme retirada. Ella estaba aislada de su propia familia todo el tiempo, siendo amenazada de que todo el dinero se perdería si ella dejó la llamada telefónica. Cuando ella volvió a casa y nos recitó toda esta historia, la tomó hasta el último momento, y nos dijimos "Has sido engañada", para que ella se diera cuenta de lo mucho que ha sido engañada. Este miembro de la familia es inteligente, diligente y cauteloso. Si le sucedió a ella, podría suceder a cualquiera. . El CEO del banco se entromete en el escándalo de "masacre de cerdos" de criptomonedas que hizo que su propio banco se derritiera y lo condenara a 24 años de cárcel La última lección: Debe asumir que la información que piensa que es privada (números de teléfono, compañías con las que está asociado, direcciones de casa, incluso detalles de la Seguridad Social) ya puede estar allí y se usa para hacer que los estafadores se sientan legítimos. any number can be spoofed Cualquier número puede ser desmentido Sea seguro allí. Estas tácticas podrían ser conocidas hoy. Mañana, estas organizaciones de fraude del crimen organizado habrán llegado con métodos aún más sofisticados, aquellos que, por ejemplo, involucran a la IA. Nadie es inmune al 100%. Lo mejor que podríamos hacer es compartir y alertar a los demás. Espero que mi historia en una publicación importante que poseo haga una pequeña parte en ayudar a otros a evitar el dolor financiero y emocional muy real que puede crear ser una víctima de estafa. Me lleva a escribir esta historia entera para que mi frecuencia cardíaca desacelere. Toma un miembro de mi familia unas semanas para recuperarse. Esperemos que no te suceda.

This story contains new, firsthand information uncovered by the writer.

The writer was physically present in relevant location(s) to this story. The location is also a prevalent aspect of this story be it news or otherwise.

Cualquiera puede ser víctima de una estafa de phishing.

About Author

COMENTARIOS

ETIQUETAS

ESTE ARTÍCULO FUE PRESENTADO EN

Related Stories

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Telegram: el puente de Crypto Island hacia el continente

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Las capas invisibles: por qué las entrevistas con los usuarios son un activo irremplazable

Una guía del arquitecto para crear una arquitectura de referencia para un lago de datos de IA/ML

Telegram: el puente de Crypto Island hacia el continente

Toque para ganar: Telegram puede incorporar a los próximos 10 mil millones de usuarios de criptomonedas antes de Solana

Light-Mode

Classic

Newspaper

Minty

Dark-Mode

Neon Noir

Minty

HN StartUps