Η επαλήθευση τηλεφωνικών κλήσεων είναι πλέον ζήτημα καθημερινής ασφάλειας, και η δωρεάν εφαρμογή Trust Onion προσπαθεί να τη διευκολύνει. Δίνει σε έμπιστες ομάδες, όπως μια οικογένεια, τρεις κωδικές λέξεις που αλλάζουν συνεχώς και χρησιμεύουν για να ελέγχεται ποιος βρίσκεται στην άλλη άκρη της γραμμής. Η εφαρμογή διατίθεται για macOS, iOS και Android.
Επαλήθευση τηλεφωνικών κλήσεων: γιατί χρειάζεται έλεγχος ταυτότητας του καλούντος
Όταν κάποιος ζητά χρήματα, πρόσβαση ή πληροφορίες, η φωνή από μόνη της δεν αρκεί ως απόδειξη. Η παρουσίαση του προϊόντος αναφέρεται σε δύο παραδείγματα. Το πρώτο είναι η τεκμηρίωση της Cisco Talos για επιτιθέμενους που παριστάνουν το προσωπικό υποστήριξης IT (help desk) ώστε να αποκτήσουν απομακρυσμένη πρόσβαση. Το δεύτερο είναι έρευνα για μοντέλα ομιλίας με backdoor, όπου πράκτορες τεχνητής νοημοσύνης ενήργησαν πάνω σε παραποιημένες απομαγνητοφωνήσεις σε δοκιμαστικό περιβάλλον τραπεζικών υπηρεσιών (sandbox). Και στις δύο περιπτώσεις ο κίνδυνος προέρχεται από αιτήματα που φτάνουν μέσω φωνητικών καναλιών.
Πώς λειτουργούν οι κωδικές λέξεις
Ο χρήστης δημιουργεί ή μπαίνει σε μια ομάδα. Στη δοκιμή που περιγράφεται, η ομάδα ονομαζόταν «House». Η οθόνη της περιλαμβάνει προσκλήσεις, κοινοποίηση με QR code, χρονόμετρο για τις λέξεις και ελέγχους αποστολής και επαλήθευσης. Όποιος εντάσσεται σε υπάρχουσα ομάδα επιστρέφει, μετά την εγκατάσταση, στο μήνυμα με την πρόσκληση και ανοίγει τον σύνδεσμο.
Οι τρεις λέξεις αλλάζουν κάθε λεπτό. Για να ελέγξετε έναν καλούντα, του ζητάτε να πει τις λέξεις του και τις συγκρίνετε με αυτές της δικής σας εφαρμογής, χωρίς να αποκαλύψετε τη δική σας φράση. Μια φόρμα επαλήθευσης ελέγχει και φράσεις που χρησιμοποίησε η ομάδα την τελευταία ώρα. Πρέπει να έχουν προηγουμένως ενταχθεί και οι δύο πλευρές, και μια δοκιμαστική κλήση βοηθά έναν ηλικιωμένο να μάθει τα βήματα.
Επαλήθευση τηλεφωνικών κλήσεων όταν υπάρχει πίεση
Η λειτουργία «Get help from my group» επιτρέπει να επιλέξετε έμπιστες επαφές και να στείλετε αίτημα επανάκλησης, με προαιρετική σημείωση. Έτσι ο χρήστης έχει έναν συγκεκριμένο τρόπο να κόψει τη συνομιλία και να ζητήσει βοήθεια.
Έλεγχος μηνυμάτων, Proofies και Scam Pulse
Η εφαρμογή ελέγχει και ύποπτα μηνύματα. Στη δοκιμή, ο συντάκτης έδωσε μια κροατική προσφορά αγορών. Το εργαλείο συνέστησε προσοχή και ανεξάρτητο έλεγχο, και επισήμανε το «hr» ως αναφορά σε χώρο εργασίας, προφανή αναντιστοιχία λέξης-κλειδιού με το domain της Κροατίας. Τα αποτελέσματα διευκρίνιζαν ότι ο έλεγχος δεν μπορεί να βεβαιώσει την ταυτότητα του αποστολέα ούτε τον προορισμό του συνδέσμου.
Το Scam Pulse παρουσιάζει παραδείγματα αναφερθεισών απατών με κλωνοποίηση φωνής, ώστε οι χρήστες να μαθαίνουν πώς προσεγγίζουν τα θύματα οι απατεώνες και ποια είναι τα προειδοποιητικά σημάδια σε κλήσεις και μηνύματα.
Οι υπογεγραμμένες selfies λέγονται Proofies. Ο χρήστης βγάζει ζωντανή selfie και την υπογράφει με passkey, που ξεκλειδώνει με τη μέθοδο ταυτοποίησης του κινητού. Μπορεί να τη μοιραστεί με σύνδεσμο ή QR code, και η διεπαφή περιγράφει ότι μπορούν να συμπεριληφθούν ώρα και τοποθεσία. Όποιος έχει τον σύνδεσμο ή το QR code μπορεί να δει τη Proofie. Ο χρήστης μπορεί να προσθέσει κωδικό ή να τη διαγράψει, οπότε ο σύνδεσμος παύει να λειτουργεί, αλλά τα αντίγραφα που έχουν ήδη αποθηκεύσει οι παραλήπτες παραμένουν σε εκείνους.
Τι διδάσκει το εργαλείο
Η αξία μιας τέτοιας εφαρμογής δεν βρίσκεται μόνο στην τεχνολογία. Ένα πειστικό τηλεφώνημα δημιουργεί αίσθηση επείγοντος, και οι κωδικές λέξεις δίνουν μια προσυμφωνημένη στιγμή παύσης, ώστε το θύμα να μην αποφασίζει υπό πίεση. Η εξάσκηση με κάποιον έμπιστο μπορεί να κάνει αυτή την παύση αυτόματη αντίδραση, ακόμη και όταν ο χρήστης αισθάνεται πίεση. Ο έλεγχος μηνυμάτων έχει σαφή όρια, και ο ίδιος ο συντάκτης σημειώνει ότι οι ρυθμίσεις κοινής χρήσης των Proofies χρειάζονται προσοχή όταν η φωτογραφία περιέχει τοποθεσία.
Τι πρέπει να κάνετε
- Συμφωνήστε εκ των προτέρων με την οικογένεια ή την ομάδα σας ότι κάθε αίτημα για χρήματα, πρόσβαση ή πληροφορίες περνά από επαλήθευση.
- Φροντίστε να έχουν εγκαταστήσει και ρυθμίσει την εφαρμογή και οι δύο πλευρές πριν χρειαστεί, και κάντε μια δοκιμαστική κλήση με ηλικιωμένους συγγενείς.
- Μη δίνετε τη δική σας φράση στον καλούντα. Ζητήστε του να πει τις λέξεις του και συγκρίνετέ τες με την εφαρμογή σας.
- Αν έχετε αμφιβολία, κλείστε και ζητήστε επανάκληση από έμπιστη επαφή αντί να συνεχίσετε τη συνομιλία.
- Πριν μοιραστείτε Proofie, ελέγξτε αν περιέχει τοποθεσία και ορίστε κωδικό ή διαγράψτε τη όταν δεν χρειάζεται πια.
- Μην εμπιστεύεστε τον έλεγχο μηνυμάτων ως απόδειξη ταυτότητας ή ασφάλειας συνδέσμου, γιατί δεν μπορεί να τα βεβαιώσει.
Πηγή: Help Net Security