Για να κατανοήσουμε την άνοδο των ανεπιθύμητων τηλεφωνικών κλήσεων (spam), πρέπει να κοιτάξουμε τις τακτικές και τα νομικά κενά που τις τροφοδοτούν
Το τηλέφωνο χτυπά. Είναι ένας άγνωστος αριθμός, αλλά φαίνεται τοπικός. Διστάζετε, αλλά απαντάτε. Μια μικρή παύση, κι έπειτα μια ρομποτική φωνή:
«Αυτό είναι ένα επείγον μήνυμα σχετικά με τον τραπεζικό σας λογαριασμό. Εντοπίσαμε ύποπτη δραστηριότητα. Παρακαλώ πατήστε ‘1’ για να επιβεβαιώσετε τα στοιχεία σας».
Κλείνετε το τηλέφωνο, εκνευρισμένοι. Άλλη μία απάτη.
Αυτό το σενάριο επαναλαμβάνεται εκατομμύρια φορές κάθε μέρα παγκοσμίως. Το μπλοκάρισμα αριθμών συχνά δεν αποδίδει, οι αναφορές φαίνονται μάταιες, και οι απατεώνες μοιάζουν πάντα ένα βήμα μπροστά. Πώς λειτουργούν αυτές οι κλήσεις; Και υπάρχει τρόπος να σταματήσουν;
Οι spam κλήσεις δεν είναι νέο φαινόμενο, αλλά ο αριθμός τους αυξάνεται σταθερά τα τελευταία χρόνια, κατακλύζοντας τα τηλεφωνικά δίκτυα σε πρωτοφανή κλίμακα. Σε γενικές γραμμές, κατατάσσονται σε τρεις βασικές κατηγορίες:
-
Robocalls: αυτοματοποιημένα μηνύματα που μπορεί να έχουν νόμιμους σκοπούς (π.χ. υπενθυμίσεις ραντεβού ή ανακοινώσεις δημόσιας ωφέλειας), αλλά συχνά χρησιμοποιούνται ως μέσο εξαπάτησης.
-
Τηλεμάρκετινγκ: κλήσεις από πραγματικούς ανθρώπους που προωθούν επιθετικά προϊόντα ή υπηρεσίες.
-
Απατηλές κλήσεις: οι πιο επικίνδυνες – σχεδιασμένες να εξαπατούν, να παραπλανούν και να αποσπούν χρήματα ή προσωπικά δεδομένα.
Πώς λειτουργούν οι απατηλές κλήσεις: Η τεχνολογία πίσω από το χάος
Οι περισσότεροι φαντάζονται έναν απατεώνα να καλεί χειροκίνητα αριθμούς. Η πραγματικότητα όμως είναι πολύ πιο εξελιγμένη και σκοτεινή. Αυτή η «βιομηχανία» είναι πλήρως αυτοματοποιημένη, εξαιρετικά αποδοτική και σχεδόν αδύνατο να εντοπιστεί. Στην καρδιά της βρίσκεται η τεχνολογία αυτόματης κλήσης (autodialing), ένα σύστημα που μπορεί να πραγματοποιήσει εκατομμύρια κλήσεις την ημέρα.
Ο τρόπος λειτουργίας είναι ο εξής:
Το λογισμικό αυτόματης κλήσης σαρώνει γρήγορα τεράστιες λίστες αριθμών – είτε τυχαία δημιουργημένων, είτε αγορασμένων από τρίτους, είτε διαρρευσμένων από παραβιάσεις δεδομένων. Το σύστημα δεν περιμένει απάντηση. Αν κάποιος απαντήσει, προχωρά στο επόμενο στάδιο: αναπαραγωγή ηχογραφημένου μηνύματος ή σύνδεση με ζωντανό χειριστή εκπαιδευμένο να αποσπά προσωπικά στοιχεία.
Οι πιο επικίνδυνες απατηλές κλήσεις δεν βασίζονται μόνο στην τεχνολογία, αλλά στη χειραγώγηση του ανθρώπινου ψυχολογικού μηχανισμού. Σκοπός τους είναι να προκαλέσουν πανικό και αίσθηση επείγοντος, ώστε το θύμα να ενεργήσει χωρίς να σκεφτεί. Συνήθη μηνύματα περιλαμβάνουν:
-
«Ο αριθμός κοινωνικής σας ασφάλισης έχει ανασταλεί λόγω ύποπτης δραστηριότητας».
-
«Έχει εκδοθεί ένταλμα σύλληψης για εσάς».
-
«Ο εγγονός σας είχε ατύχημα και χρειάζεται άμεσα οικονομική βοήθεια».
Ενώ για κάποιους οι scam κλήσεις είναι απλώς ενοχλητικές, στην πραγματικότητα αποτελούν εργαλείο για οικονομική απάτη, κλοπή ταυτότητας και εταιρικές επιθέσεις τύπου phishing.
Το κόστος της απάντησης: Πότε οι scam κλήσεις γίνονται πραγματική απειλή
Το μεγαλύτερο λάθος που κάνουν οι άνθρωποι είναι να πιστεύουν ότι είναι «πολύ έξυπνοι για να πέσουν θύματα». Όμως οι απατεώνες δεν στοχεύουν μόνο τους ευκολόπιστους – εκμεταλλεύονται ανθρώπινα αντανακλαστικά. Κάθε χρόνο, δισεκατομμύρια δολάρια χάνονται από τηλεφωνικές απάτες.
Συνήθεις τεχνικές περιλαμβάνουν την υποκλοπή ταυτότητας μέσω:
-
Αριθμών κοινωνικής ασφάλισης
-
Στοιχείων τραπεζικών λογαριασμών
-
Κωδικών και στοιχείων ασφαλείας
-
Πιστωτικών καρτών
Και οι επιχειρήσεις δεν μένουν στο απυρόβλητο. Κάθε spam κλήση «κλέβει» κατά μέσο όρο 3 λεπτά και 42 δευτερόλεπτα. Σε μεγάλους οργανισμούς, αυτό μεταφράζεται σε τεράστια απώλεια παραγωγικότητας, καθώς εργαζόμενοι όλων των βαθμίδων, από εξυπηρέτηση πελατών έως στελέχη, χάνουν χρόνο με πλαστές κλήσεις.
Πέρα από τη διακοπή λειτουργίας, οι εταιρείες απειλούνται και από εταιρικές phishing επιθέσεις, όπου οι δράστες προσποιούνται στελέχη και αποσπούν ευαίσθητα στοιχεία. Κάποιοι χρησιμοποιούν τεχνητές φωνές (deepfake) για πιο πειστικές απάτες – και ακόμη και εκπαιδευμένοι υπάλληλοι έχουν πέσει θύματα.
Επιπλέον, το ψυχικό και συναισθηματικό κόστος είναι τεράστιο. Ηλικιωμένοι δέχονται διαρκή παρενόχληση και συχνά χάνουν τις οικονομίες μιας ζωής. Άλλοι αισθάνονται απλώς εξάντληση και χάνουν την εμπιστοσύνη τους στην τεχνολογία.
Μπορούν να σταματήσουν οι spam κλήσεις; Η μάχη αρχών και απατεώνων
Αρχές, ρυθμιστικές αρχές τηλεπικοινωνιών και κυβερνήσεις παγκοσμίως προσπαθούν να αντιμετωπίσουν την κρίση. Ωστόσο, η επιβολή των νόμων είναι δύσκολη, αφού οι δράστες είναι συχνά ανώνυμοι και δρουν διασυνοριακά.
Παραδείγματα αντιμετώπισης:
-
ΗΠΑ: Η FCC και η FTC απαιτούν ρητή συγκατάθεση για αυτόματες κλήσεις και εφαρμόζουν το πλαίσιο STIR/SHAKEN, για επαλήθευση αναγνωριστικού κλήσεων.
-
ΕΕ: Σύμφωνα με τον GDPR, απαιτείται σαφής συγκατάθεση για κλήσεις marketing. Χώρες όπως η Γερμανία και η Γαλλία έχουν επιπλέον εθνικές ρυθμίσεις. Επίσης, προωθεί νέα μέτρα για να αντιμετωπίσει τις τηλεφωνικές απάτες.
-
Ινδία: Η TRAI υποχρεώνει τις επιχειρήσεις να καταγράφονται και να χρησιμοποιούν προκαθορισμένους αριθμούς.
-
Αυστραλία: Η ACMA επιβάλλει πρόστιμα για παράνομες τηλεφωνικές πρακτικές.
-
Καναδάς: Το CRTC απαιτεί ρητή συγκατάθεση για εμπορικές επικοινωνίες.
Παρότι υπάρχουν προσπάθειες, οι απατεώνες προσαρμόζονται γρήγορα, χρησιμοποιούν τεχνάσματα αναγνώρισης κλήσεων (spoofing), διεθνείς δρομολογήσεις και νομικά κενά.
Κατάλογοι “Μη Με Καλέσετε”: Γιατί δεν είναι πανάκεια
Πολλές χώρες χρησιμοποιούν λίστες «Μη Με Καλέσετε» (Do Not Call), ώστε να περιοριστούν οι κλήσεις από νόμιμους τηλεπωλητές. Ωστόσο, οι παράνομοι απατεώνες αγνοούν τους καταλόγους αυτούς.
Η ουσιαστική αντιμετώπιση απαιτεί:
-
Ισχυρότερη νομοθεσία
-
Καλύτερη ασφάλεια δικτύων
-
Εκπαίδευση των καταναλωτών
Πώς να προστατευτείτε: Τι λειτουργεί στην πράξη
Η καλύτερη τακτική: Μην απαντάτε. Αν απαντήσετε, το σύστημα καταγράφει τον αριθμό σας ως ενεργό και αυξάνονται οι μελλοντικές επιθέσεις.
Επιπλέον μέτρα:
-
Ενεργοποιήστε φίλτρα spam που προσφέρουν οι τηλεπικοινωνιακοί πάροχοι.
-
Χρησιμοποιήστε εξειδικευμένες εφαρμογές για μπλοκάρισμα ανεπιθύμητων κλήσεων.
-
Ενεργοποιήστε τις ενσωματωμένες λειτουργίες αποκλεισμού σε Android και iOS.
Να αναφέρετε τις κλήσεις; Ναι και γιατί
Παρότι μοιάζει μάταιο, η αναφορά κάθε περιστατικού βοηθά στην καταγραφή μοτίβων, στην αναβάθμιση των φίλτρων και, κάποιες φορές, στην εξάρθρωση μεγάλων κυκλωμάτων. Οι αναφορές μπορούν να γίνουν:
-
Σε κρατικές αρχές προστασίας καταναλωτή
-
Στις ρυθμιστικές αρχές τηλεπικοινωνιών
-
Μέσω εφαρμογών των παρόχων κινητής τηλεφωνίας
Για τις επιχειρήσεις: Μέτρα άμυνας
Οι εταιρείες μπορούν να προστατευτούν με τα εξής βήματα:
-
Εκπαίδευση προσωπικού για επιβεβαίωση ταυτότητας καλούντος
-
Εγκατάσταση συστημάτων μπλοκαρίσματος spam κλήσεων
-
Αναφορές σε εθνικούς φορείς και τμήματα κυβερνοασφάλειας
Τι μας επιφυλάσσει το μέλλον: Μια αδιάκοπη κούρσα εξοπλισμών
Οι spam κλήσεις δεν πρόκειται να εξαφανιστούν σύντομα. Αντιθέτως, εξελίσσονται. Φωνές που δημιουργούνται από τεχνητή νοημοσύνη και ηχητικές απάτες τύπου deepfake έχουν ήδη αρχίσει να εμφανίζονται, καθιστώντας ακόμη πιο δύσκολη τη διάκριση μεταξύ απάτης και πραγματικότητας. Από την άλλη πλευρά, οι εξελίξεις στη μηχανική μάθηση και την ανάλυση συμπεριφοράς συμβάλλουν στη βελτίωση των μηχανισμών ανίχνευσης, επιτρέποντας στα συστήματα να αναγνωρίζουν μοτίβα δόλιας συμπεριφοράς.
Για παράδειγμα, η Google παρουσίασε μια λειτουργία ανίχνευσης απάτης (Scam Detection) που ειδοποιεί τους χρήστες για πιθανές απατηλές κλήσεις την ώρα που πραγματοποιούνται. Χρησιμοποιώντας τεχνητή νοημοσύνη εντός της συσκευής, η δυνατότητα αυτή – διαθέσιμη αποκλειστικά σε συσκευές Pixel – εντοπίζει σε πραγματικό χρόνο μοτίβα συνομιλιών που χρησιμοποιούνται συχνά από απατεώνες, διατηρώντας παράλληλα την ιδιωτικότητα της συνομιλίας.
Το ερώτημα είναι: Θα καταφέρουν ποτέ οι ρυθμιστικές αρχές και οι πάροχοι τηλεφωνίας να διαλύσουν οριστικά τα συστήματα που επιτρέπουν τις spam και απατηλές κλήσεις; Ή θα βρισκόμαστε διαρκώς σε άμυνα;
Προς το παρόν, το καλύτερο που μπορείτε να κάνετε είναι να παραμένετε ενημερωμένοι, επιφυλακτικοί και προσεκτικοί. Γιατί, σε έναν κόσμο όπου οι απατηλές κλήσεις γίνονται κάθε μέρα και πιο πειστικές, το πιο ισχυρό σας όπλο είναι να κλείσετε το τηλέφωνο.
