¿Nueva táctica de ingeniería social que usa números de serie de impresoras?

13

Hemos estado recibiendo un nuevo tipo de llamada de estafador cada dos semanas aquí en la oficina (trabajo en una empresa de desarrollo de aplicaciones web para empresas).

Básicamente, el flujo de eventos es este:

  1. La persona que llama ha falsificado su identificador de llamadas para tener un nombre idéntico a nuestra empresa.
  2. La señora aparentemente amigable dice ser "Debbie de contabilidad" o algo similar.
  3. Esta "Debbie" dice que está intentando imprimir algo y solo necesita que lea el número de serie de la impresora para poder conectarse.

Esto obviamente es completamente falso por varias razones (una es que tenemos como 8 empleados aquí, ninguno se llama Debbie y ni siquiera tenemos un departamento de contabilidad).

El nombre fue diferente en ambas ocasiones (esto ha sucedido dos veces ahora).

De todos modos, mi pregunta es ¿qué es exactamente lo que este estafador está tratando de lograr? ¿Instala el malware de forma remota en las impresoras?

¡Gracias!

    
pregunta O.H. 25.08.2015 - 21:03
fuente

1 respuesta

11

Como se escribió en el comentario de @ Rob, el estafador está tratando de obtener el S / N de sus impresoras (recopilación de información, el primer paso en un ataque de ingeniería social), así que más adelante colocará la estafa real :

  • llame y pretenda que es su proveedor legítimo de impresoras (después de todo, él conoce el S / N de sus impresoras) y lo persuadirá para que compre papel barato y suministros de tóner a un precio exorbitante;
  • o simplemente envíe los suministros a su oficina. La factura mostrará el S / N, por lo que se verá como un pedido realizado legítimo.

Vale la pena señalar que si necesita imprimir en una impresora específica, necesita saber su nombre de red o su dirección IP; sabiendo que su S / N no le dirá nada, así que la solicitud de "Debbie" es falsa.

    
respondido por el dr01 26.08.2015 - 09:48
fuente

Lea otras preguntas en las etiquetas