Apelurile telefonice la care utilizatorul răspunde, dar în care nu se aude niciun interlocutor, nu sunt întâmplătoare, ci reprezintă o metodă de recunoaștere automatizată. Atunci când ridicați telefonul și întâlniți o tăcere de câteva secunde, este posibil ca un sistem automat de apelare să verifice dacă numărul este activ. Această procedură are scopul de a identifica numerele reale de telefon, marcând victimele potențiale pentru viitoare campanii de fraudă sau spam.
Shane Barney, directorul de securitate informatică de la Keeper Security, explică faptul că operațiunile de fraudă funcționează la scară industrială. Înainte de a investi resurse umane în contactarea unei ținte, atacatorii folosesc aceste apeluri silențioase ca mecanism de filtrare. Scopul principal este să separe numerele inactive de cele care aparțin unor persoane reale. Datele de contact verificate sunt extrem de valoroase și pot fi ulterior cumpărate, vândute sau reutilizate în diverse ecosisteme de criminalitate cibernetică.
Odată ce un număr de telefon este validat, acesta poate fi utilizat pentru atacuri mult mai complexe și convingătoare. Shane Barney menționează că validarea numărului poate duce la e-mailuri de phishing sau la tentative de resetare a parolelor, dacă numărul este asociat cu o adresă de e-mail compromisă. În cazuri mai grave, atacatorii pot utiliza aceste informații pentru a orchestra fraude de tip SIM swap, exploatând încrederea în conexiunea dintre numărul de telefon și identitatea digitală a utilizatorului.
În cazul în care există o scurtă întârziere după ce ridicați telefonul, acest lucru indică prezența unei infrastructuri de apelare predictivă. Aceste sisteme efectuează simultan un volum masiv de apeluri și folosesc algoritmi pentru a detecta momentul în care o voce umană răspunde. În momentul detectării unei voci, sistemul redirecționează automat apelul către un operator uman. Acest model permite escrocilor să maximizeze eficiența operațiunilor, reducând în același timp costurile aferente forței de muncă utilizate.
Deși există temeri legate de clonarea vocii prin intermediul inteligenței artificiale, riscul unui schimb scurt de replici este relativ scăzut. Shane Barney precizează că o replică audio convingătoare necesită, de obicei, o probă audio clară și susținută, nu doar un simplu salut. Totuși, vocea clonată poate deveni un instrument periculos dacă este integrată într-o escrocherie mai amplă, unde atacatorul deține deja alte date personale obținute prin breșe de securitate, folosind vocea pentru a conferi credibilitate atacului.
Pentru a gestiona aceste situații, experții recomandă închiderea imediată a apelului dacă nu se aude nimic. O altă strategie este să nu răspundeți verbal, ci să rămâneți pe linie fără a spune nimic, sperând ca sistemul automat să considere numărul inactiv. De asemenea, utilizarea funcțiilor de filtrare a spamului integrate în sistemele Android sau iPhone poate ajuta la blocarea acestor apeluri. Există și aplicații terțe sau servicii oferite de operatori care permit un control mai detaliat asupra apelurilor suspecte.