Skam panggilan melalui Skype merosot, laporan Microsoft

Skype telah bertarung melawan pihak musuh yang menyalahgunakan aplikasi panggilan internet untuk mengarahkan pengguna ke laman web penipuan, tetapi perkhidmatan milik Microsoft mengatakan panggilan palsu itu berkurang.

Panggilan automatik mempunyai suara yang dijana oleh komputer yang memberitahu mangsa untuk melawat laman web tertentu, yang sering menjual perisian keselamatan palsu. Laman web penipuan biasanya hidup di Internet hanya beberapa jam, kata ketua pegawai keselamatan Skype, Adrian Asher, dalam wawancara telefon pada hari Isnin.

Penipu menyalahgunakan ciri dalam Skype yang secara lalai membolehkan pengguna menerima panggilan yang tidak diminta dari mana-mana pengguna Skype lain. Skype menganggap perubahan tetapan lalai, tetapi satu persampelan pengguna yang ditinjau mendapati mereka tidak mahu ia berubah untuk alasan yang mudah, kata Asher.

Itu telah meninggalkan Skype untuk melakukan cara teknikal lain untuk menghentikan masalah ini. Tetapi sifat peer-to-peer Skype di mana panggilan dihalakan dari komputer seseorang melalui komputer pengguna Skype yang lain menjadikannya sukar untuk dikawal, kata Asher. Pada satu-satu masa, mungkin terdapat sebanyak 47 juta orang yang masuk ke Skype, yang menjadikan peratusan kecil penipu sukar untuk dikesan.

Jenis penipuan telah melalui beberapa lelaran. Pada mulanya, penipu menghubungi mangsa melalui messenger segera Skype, menghantar pautan yang berniat jahat, tetapi Skype mengendalikan masalah itu dengan mengubah tetapan messenger segera, kata Asher.

Penipu juga telah mendekati orang secara langsung dengan menghantar permintaan kenalan, yang Skype juga dapat untuk mengawal juga, sebahagiannya dengan membuat sukar bagi penipu untuk melihat jika seseorang telah menerima permintaan mereka, kata Asher.

Kaedah akses tidak jelas

Asher berkata dia tidak pasti bagaimana penipu menuai nama pengguna, tetapi sesiapa sahaja yang mempunyai akaun Skype mempunyai akses kepada fungsi carian pengguna perkhidmatan, yang boleh memulangkan puluhan nama pengguna pada satu masa.

Ia juga tidak diketahui dengan tepat bagaimana panggilan automatik dibuat. Asher berkata beliau mengesyaki penipu menjalankan pelbagai pelanggan Skype pada komputer asli atau mesin maya. Skype bergantung sebahagiannya kepada pengguna untuk melaporkan panggilan penipuan, jadi akaun suspek boleh dinyahaktifkan. Cara terbaik untuk menghentikan panggilan adalah untuk menukar tetapan privasi Skype untuk hanya membenarkan komunikasi dari kenalan yang berseluar.

Asher berkata Skype berharap untuk mengurangkan jumlah masa yang diperlukan untuk mengeluarkan pengguna jahat dari "puluhan detik" satu saat. Masa tindak balas yang lebih cepat meningkatkan bar untuk penipu, yang perlu menyesuaikan taktik mereka dan tidak dapat tidak meningkatkan kos mereka.

"Ini secara teknikalnya kompleks dan sebenarnya mahal untuk orang-orang ini," kata Asher. "Kepercayaan saya adalah mereka tidak boleh membuat wang dari ini."

Secara keseluruhan, langkah-langkah keselamatan telah menyebabkan jumlah panggilan penipuan jatuh, tetapi terdapat beberapa pancang sekali-sekala.

"Kadang-kadang mereka menangkap kami pengawal, "kata Asher. "Saya gembira kami sampai ke titik di mana kami melihatnya dibasmi atau berada pada tahap yang sangat kecil."

Kirimkan tips dan komen berita kepada [email protected]. Ikut saya di Twitter: @jeremy_kirk