PureVPN a lansat o scanare gratuită care verifică dacă o adresă de e-mail a fost expusă, iar compania o prezintă drept o apărare împotriva unei infracțiuni deosebit de tulburătoare: apelurile de răscumpărare care folosesc o voce clonată a unui membru al familiei. Compania spune că datele de e-mail expuse pot ajuta infractorii să facă aceste cereri să pară convingătoare, punând familiile în pericol. Articolul sursă oferă puține detalii tehnice dincolo de această afirmație, așa că merită să separăm ceea ce este stabilit de ceea ce este marketing. Acest ghid acoperă protecția practică împotriva escrocheriilor prin clonare vocală, inclusiv unde o scanare a breșelor de date ajută și unde nu.
Cum alimentează e-mailurile compromise extorcarea prin clonare vocală
O voce clonată singură este rareori suficientă pentru ca un apel de răscumpărare să funcționeze. Escrocii au nevoie de context credibil: un nume, o relație, un angajator, o călătorie recentă, un număr de telefon. Aici intervin datele personale expuse. Potrivit PureVPN, datele de e-mail expuse pot ajuta infractorii să facă cererile de răscumpărare prin voce clonată să pară mai convingătoare. Adresele de e-mail care apar în seturi de date compromise sunt adesea legate de alte detalii, ceea ce poate ajuta un atacator să decidă pe cine să sune și ce să spună.
Logica este simplă. Dacă un infractor știe cine este conectat cu cine, poate alege o țintă, cum ar fi un părinte sau un bunic, și poate construi o poveste în jurul unei presupuse urgențe. Clona audio adaugă presiune emoțională, iar detaliile personale adaugă credibilitate. Rețineți că articolul sursă nu oferă cifre despre cât de des e-mailurile compromise sunt punctul de plecare pentru aceste apeluri, așa că tratați legătura ca plauzibilă, nu dovedită în fiecare caz. Eșantioanele vocale în sine pot veni și din alte surse, cum ar fi videoclipuri publice sau postări pe rețelele sociale.
Ce poate și ce nu poate să vă spună o scanare gratuită a breșelor de date
O scanare a expunerii e-mailului este un instrument de căutare. Introduceți o adresă și acesta vă spune dacă adresa respectivă apare în date compromise cunoscute. Acest lucru este util, deoarece vă poate determina să schimbați parole, să activați autentificarea cu mai mulți factori și să fiți atenți la phishingul direcționat.
Iată ce poate arăta:
- Dacă o adresă apare în seturile de date la care instrumentul are acces.
- Ce tipuri de informații ar fi putut fi expuse, în funcție de instrument.
- Un îndemn de a consolida securitatea conturilor legate de acea adresă.
Iată ce nu poate arăta:
- Dacă cineva v-a înregistrat sau clonat efectiv vocea dumneavoastră sau vocea unei rude.
- Dacă un escroc plănuiește să vă vizeze familia.
- Expunerea care se află în date pe care instrumentul nu le acoperă. Un rezultat curat nu este dovada siguranței.
Deoarece acoperirea diferă între servicii, are sens să verificați mai multe baze de date independente privind breșele de date, în loc să vă bazați pe un singur furnizor, inclusiv PureVPN. O scanare gratuită de la o companie care vinde și un produs este un punct de plecare rezonabil, dar este și un canal de marketing, așa că citiți rezultatele în mod critic.
Cuvinte de cod familiale și pași de verificare
Cele mai eficiente apărări împotriva unui apel cu voce clonată nu depind de detectarea unei voci false. Clonele moderne pot fi convingătoare, așa că verificarea nu ar trebui să se bazeze pe faptul dacă apelantul „sună bine”. Pași care reduc riscul:
- Stabiliți un cuvânt de cod familial. Alegeți un cuvânt sau o frază care nu poate fi ghicită din rețelele sociale, împărtășiți-o în persoană sau printr-un canal de încredere și conveniți că orice cerere urgentă de bani sau ajutor trebuie să o includă.
- Închideți și sunați înapoi. Dacă un apel susține că o rudă este în pericol, încheiați-l și formați direct acel număr folosind un număr pe care îl aveți deja. Nu folosiți un număr furnizat de apelant.
- Contactați o a doua persoană. Contactați un alt membru al familiei sau un prieten pentru a confirma unde se află presupusa victimă.
- Încetiniți apelul. Escrocheriile de răscumpărare se bazează pe panică și urgență. Cererile de secret, plata instantanee sau metodele de plată neobișnuite sunt semne de avertizare.
- Limitați expunerea publică a vocii și a detaliilor. Revizuiți ce partajează public membrii familiei, inclusiv videoclipuri, planuri de călătorie și relații.
- Protejați conturile de e-mail implicate. Folosiți parole unice și autentificare cu mai mulți factori, în special dacă o scanare arată expunere.
Discutați acești pași în special cu rudele mai în vârstă și repetați scenariul o dată, astfel încât cuvântul de cod să pară normal, nu incomod, atunci când contează.
Unde se potrivește un VPN și unde nu
Un VPN criptează traficul dumneavoastră de internet și maschează adresa IP față de site-urile pe care le vizitați. Acesta poate fi un strat sensibil de confidențialitate, mai ales pe Wi-Fi public. Dar nu împiedică pe cineva să cloneze o voce, nu vă elimină e-mailul din breșele de date trecute și nu împiedică un escroc să vă sune. Dacă decideți că doriți un VPN ca un strat printre mai multe, ghidul de configurare PureVPN parcurge instalarea, deși este un instrument de confidențialitate, nu o apărare împotriva acestei escrocherii specifice.
Ce înseamnă acest lucru pentru dumneavoastră
Concluzia practică este că protecția împotriva escrocheriilor prin clonare vocală ține în mare măsură de obiceiuri, nu de software. O scanare a breșelor de date vă spune dacă datele dumneavoastră de e-mail circulă, ceea ce vă ajută să securizați conturile și să anticipați contactul direcționat. Nu vă poate spune dacă veți primi un apel fals de urgență. Cea mai puternică protecție este un proces de verificare stabilit în prealabil care funcționează chiar dacă vocea sună exact corect.
Concluzii practice
- Verificați-vă e-mailul față de mai multe baze de date independente privind breșele de date. Scanarea gratuită a PureVPN este o opțiune, dar comparați rezultatele în loc să aveți încredere într-o singură sursă.
- Schimbați parolele și activați autentificarea cu mai mulți factori pe orice cont legat de o adresă expusă.
- Stabiliți un cuvânt de cod familial astăzi și asigurați-vă că rudele mai în vârstă știu cum să îl folosească.
- Dacă un apel susține că o persoană dragă este în pericol, închideți și sunați-o înapoi la un număr cunoscut.
- Dacă doriți un VPN ca un strat de confidențialitate, folosiți ghidul de configurare de mai sus, dar amintiți-vă că nu oprește clonarea vocală.
O bună protecție împotriva escrocheriilor prin clonare vocală începe cu o conversație la masa din bucătărie, nu cu o descărcare. Purtați-o săptămâna aceasta.



. O firmă care deservește mulți clienți sensibili are motive puternice să evite o scurgere publică, iar atacatorii știu acest lucru. Numirea unei ținte de profil înalt pe un site de scurgeri atrage, de asemenea, atenția, indiferent dacă afirmația se susține sau nu.
## Ce ar trebui să verifice acum clienții și persoanele fizice
Nu există o breșă confirmată la care să reacționezi, așa că scopul este o pregătire calmă, nu panica. Merită luate câteva măsuri practice:
- **Urmăriți notificările oficiale.** Dacă PwC sau oricare dintre consultanții dvs. confirmă un incident, notificările sosesc de obicei prin e-mail sau poștă. Citiți-le cu atenție și păstrați o copie.
- **Verificați înainte de a face clic.** Astfel de afirmații declanșează adesea phishing care imită o notificare de breșă. Accesați direct site-ul oficial al organizației în loc să urmați linkuri din mesaje neașteptate.
- **Întrebați-vă propriile contacte.** Dacă compania dvs. lucrează cu PwC, întrebați persoana de contact sau echipa juridică dacă au fost informate despre ceva și ce date au fost partajate.
- **Revizuiți ce ați trimis.** Faceți o listă aproximativă a datelor personale, financiare sau despre angajați pe care organizația dvs. le-a transmis consultanților externi. Nu puteți evalua riscul fără să știți ce date există.
- **Fiți atenți la conturi.** Dacă sunteți angajat sau client al unei firme care apelează la consultanți mari, urmăriți activitatea bancară și de credit și fiți precauți cu apelurile sau e-mailurile nesolicitate care fac referire la locul dvs. de muncă sau la finanțele dvs.
## Cum să limitați expunerea atunci când consultanții dețin datele dvs.
Nu puteți controla pe deplin modul în care o terță parte vă protejează informațiile, dar puteți reduce ceea ce dețin și cât timp le păstrează.
**Partajați minimul.** Trimiteți doar evidențele pe care le impune un angajament. Anonimizați sau eliminați câmpurile care nu sunt necesare, cum ar fi datele complete de naștere sau numerele de identificare emise de guvern.
**Stabiliți termeni de păstrare.** Contractele pot specifica cât timp un consultant păstrează datele după încheierea unui proiect și pot impune ștergerea sau returnarea lor ulterioară. Fișierele vechi care stau pe serverele unei firme reprezintă o expunere fără niciun beneficiu.
**Întrebați despre securitate și notificare.** Organizațiile pot solicita detalii despre modul în care consultanții protejează datele și cât de repede trebuie să informeze clienții despre un incident suspectat. O notificare mai rapidă oferă tuturor mai mult timp pentru a reacționa.
**Folosiți o igienă puternică a conturilor.** Dacă utilizați un portal pentru a schimba documente, folosiți o parolă unică și autentificare multi-factor. Acest lucru nu va opri un atac asupra sistemelor proprii ale consultantului, dar protejează conturile pe care le controlați.
**Învățați din cazuri comparabile.** Tiparul de presiune nu este unic pentru această listare. În [cazul ATB care implică un grup ce se autodenumește DataSuckers](/en/atb-hit-by-datasuckers-400k-demand-7-9m-affected), o cerere de răscumpărare a fost însoțită de afirmații privind un număr mare de persoane afectate. Citind cum se desfășoară acele situații, veți putea recunoaște cum arată o notificare credibilă și cum arată o laudă neverificată.
## Ce înseamnă acest lucru pentru dvs.
Dacă nu aveți nicio legătură cu PwC, nimic din această afirmație nu necesită acțiune astăzi. Dacă lucrați pentru firmă sau cu ea, ori angajatorul dvs. partajează date cu consultanți mari, răspunsul sensibil este să rămâneți informat, să evitați presupunerile în ambele direcții și să urmăriți comunicările oficiale. Lecția mai largă se aplică tuturor: datele dvs. pot sta la organizații pe care nu le-ați ales niciodată, iar riscul depinde parțial de cât de puține date dețin.
## Concluzii cheie
Afirmația Everest privind expunerea datelor PwC rămâne neverificată, fără mostre publice sau confirmare independentă la momentul raportării. Totuși, ea arată de ce consultanții sunt ținte atractive și de ce clienții ar trebui să știe ce au partajat. Înțelegeți cum funcționează dubla extorcare, urmăriți notificările de breșă de la consultanții dvs. și tratați cu prudență mesajele neașteptate despre orice incident. Citirea explicației noastre despre dubla extorcare și despre cazul ATB este un bun pas următor dacă doriți să vedeți cum tind să se desfășoare aceste situații.](/api/img?p=articles%2F8282%2Fimage-0.jpg&w=640)
