Fraud Kill Chain
Atlas podvodů / Techniky
F3-T1002 / Průzkum

Sběr telefonních čísel

Jak to funguje

Podvodník může vzít vaše číslo z inzerátu a ozvat se jako kupující. Může se ale trefit i do čísla, které jste nikde nezveřejnili. Vygeneruje si seznam možných čísel a přidá je do kontaktů. WhatsApp mu ukáže, která z nich mají účet. Na ta pak může poslat podvodnou zprávu.

Co udělat

Při prodeji zůstaňte v chatu bazaru. Pokud vám na WhatsAppu někdo z nového čísla píše jako známý a žádá peníze, zavolejte mu na číslo, které už máte uložené.

TECHNICKÝ ROZBOR

Phone number harvesting · Account enumeration

Sběr čísel z inzerátů může spojit telefon s konkrétním prodejcem a zbožím. Při enumeraci účtů útočník místo toho vytvoří kandidátní čísla podle číslovacího plánu. Vyhledání kontaktů (contact discovery) mu umožní rozlišit čísla registrovaná na WhatsAppu a vybrat příjemce pro další oslovení. Výzkumníci v roce 2025 předvedli tento postup v globálním měřítku. Meta následně posílila ochranu proti hromadnému ověřování.

Vídeňská univerzita · výzkum vyhledávání kontaktů ↗