Grandparent & Emergency Scams

When it comes to exploiting family relationships, there are few scams quite as targeted as the grandparent scam. From 2015 to 2020, the Federal Trade Commission (FTC) has collected over 91,000 reports from seniors who received troubling calls or messages from someone posing as their grandchild in need of immediate assistance and emergency funds.

In this blog, we’ll take a deep dive into the grandparent scam and explore how you can protect yourself and your family members from these types of threats.

What are Grandparent Scams?

Grandparent scams (sometimes referred to as “emergency scams”) have recently been growing in volume and sophistication, with the Canadian Anti-Fraud Centre (CFAC) reporting $9.2 million was lost as a result of these scams in 2021 alone.

Most attacks follow this pattern:

• The scammer will unexpectedly call, email, text or social media message the individual they are targeting, often late at night or early in the morning. This is when the individual is the least alert and will be more susceptible to falling for the attack.
• The scammer will typically impersonate the individual’s grandchild or another family member, starting the scam by asking the individual: “grandma, do you know who this is?”, allowing them to validate the identity of the person on the line.
• Posing as the family member or grandchild, scammers will present a troubling situation, such as the grandkid has been arrested and needs immediate payment for bail or they’ve been in an accident and need funds to cover hospital fees.
• To make their story more believable, the scammer may bring in, what appears to be, an additional person into the scam to impersonate an authority figure, such as a police officer or lawyer.
• The scammer will plead that the individual withdraws money from their bank account, sends a wire transfer or they may even send someone impersonating a government official or courier to their home to collect funds.

At the heart of it, grandparent scams are social engineering attacks - a popular tactic used by scammers that manipulates human emotions to carry out a malicious goal.

To make their ploy more believable, scammers will do their homework, using public information online to find targets and get to know personal details. This could be anything from the name of the loved one, their best friend, a location – anything scammers can find easily online can be used to enhance the attack.

The Evolution of Grandparent Scams

Generative AI and the boom of artificial intelligence technology has helped provide scammers with more sophisticated tactics that are easier and cheaper to execute. To create a convincing impersonation, scammers are using voice mimicking tools, replicating the voice of their individual’s loved one.

These tools do not require a large audio sample to be effective. Scammers only need a few sentences to convincingly replicate someone’s voice, which can be exploited from media posted online such as social media videos. The use of voice mimicking tools by scammers has raised concerns around the accessibility of personal data and media online, as well as the need for safeguards to be put in place to prevent use from scammers.

How You Can Stay Protected

While attacks are becoming more sophisticated and difficult to detect, there are steps you can take today to keep you and your family protected:

• Keep Your Guard Up. Never answer unexpected texts, social media messages, phone calls or emails, especially from unknown numbers or senders you do not recognize. Always be mindful of urgent calls or messages and hang up immediately if the request doesn’t feel right.
• Verify the Caller or Sender. You can verify the caller or sender by asking specific questions that only they would know. Ask for details about the situation as the scammer may not be able to answer these questions.
• When in doubt, reach out! Contact the grandchild or another family member through a different method of communication than was originally used to confirm that there is a real emergency. We recommend that families decide upon a unique code word to confirm that an emergency is real and not a cleverly constructed scam.
• Frequently review your online privacy. Remember to update and frequently review your privacy settings for online platforms such as social media. Restrict your account to close friends and family so only people you know can access your posts and online photos. Get Cyber Safe provides an abundance of resources and recommendations for Canadians to help you and your family stay protected online.
• Always report suspicious activity. You can report any suspicious calls or texts to relevant government agencies or national anti-fraud centers. In the US, the Federal Trade Commission makes it easy to report scams. In Canada, if you’ve fallen for cybercrime, contact your local police or file a report with the Canadian Anti-Fraud Centre.

Remember to pay attention to your emotions and trust your instincts. If you are unsure about a situation, question and verify. Through small steps and proactive measures, you can continue to stay cyber safe!

Escroqueries ciblant des grands-parents

Lorsqu’il s’agit d’exploiter les relations familiales, il existe peu d’escroqueries aussi ciblées que les escroqueries qui ciblent des grands-parents. De 2015 à 2020, la Federal Trade Commission (FTC) a recueilli plus de 91 000 rapports de personnes âgées ayant reçu des appels ou des messages troublants d’une personne se faisant passer pour leur petit-enfant et ayant besoin d’une aide immédiate et de fonds d’urgence.

Dans ce billet de blogue, nous allons nous pencher sur les escroqueries qui ciblent des grands-parents et examiner comment vous pouvez vous protéger, vous et les membres de votre famille, contre ce type de menaces.

Qu’est-ce que les escroqueries qui ciblent les grands-parents?

Les escroqueries qui ciblent les grands-parents (parfois appelées « escroqueries de fonds d’urgence ») ont récemment gagné en volume et en sophistication. Le Centre antifraude du Canada (CAFC) signale que 9,2 millions $ ont été perdus à cause de ces escroqueries, et ce pour l’année 2021 seulement.

La plupart des attaques suivent ce scénario :

• L’escroc appelle inopinément la personne qu’il vise, lui envoie un courriel, un message texte ou un message sur les réseaux sociaux, souvent tard dans la nuit ou tôt le matin. C’est à ce moment-là que la personne est la moins alerte et qu’elle est la plus susceptible de tomber dans le piège de l’attaque.
• L’escroc se fait généralement passer pour le petit-fils ou la petite-fille de la personne ou pour un autre membre de la famille, et commence l’escroquerie en demandant à la personne : « Grand-mère, sais-tu qui c’est? », ce qui lui permet de confirmer l’identité de la personne au bout du fil.
• Se faisant passer pour un membre de la famille ou un petit-enfant de la personne, les escrocs présentent une situation inquiétante, par exemple que la personne a été arrêtée et a besoin d’un paiement immédiat pour sa caution ou qu’elle a été victime d’un accident et a besoin de fonds pour couvrir les frais d’hospitalisation.
• Pour rendre son histoire plus crédible, l’escroc peut faire appel à ce qui semble être une personne supplémentaire pour se faire passer pour une figure d’autorité, comme un policier ou un avocat.
• L’escroc plaidera pour que la personne retire de l’argent de son compte bancaire, envoie un virement bancaire ou peut même envoyer quelqu’un se faisant passer pour un fonctionnaire ou un coursier à son domicile pour collecter des fonds.

À la base, ces arnaques qui ciblent des grands-parents sont des attaques de piratage psychologique ou d’ingénierie sociale — une tactique populaire utilisée par les escrocs qui manipulent les émotions humaines pour atteindre un objectif malveillant.

Pour rendre leur stratagème plus crédible, les escrocs font leurs devoirs en utilisant des informations publiées en ligne pour trouver des cibles et connaître des détails personnels. Il peut s’agir du nom de proches de la personne, de son meilleur ami, d’un lieu, bref tout ce que les escrocs peuvent trouver facilement en ligne peut être utilisé pour renforcer l’efficacité de l’attaque.

L’évolution des escroqueries ciblant des grands-parents

L’IA générative et l’essor de la technologie de l’intelligence artificielle ont contribué à fournir aux escrocs des tactiques plus sophistiquées, plus faciles à utiliser et moins coûteuses à mettre en œuvre. Pour créer une imitation convaincante, les escrocs utilisent des outils d’imitation de la voix, reproduisant la voix de l’être cher.

Ces outils ne nécessitent pas un échantillon vocal très long pour être efficaces. Les escrocs n’ont besoin que de quelques phrases pour reproduire de manière convaincante la voix d’une personne, ce qui peut être exploité à partir de médias publiés en ligne tels que des vidéos sur les réseaux sociaux. L’utilisation d’outils d’imitation vocale par des escrocs a suscité des inquiétudes quant à l’accessibilité des données personnelles et des médias en ligne, ainsi qu’à la nécessité de mettre en place des garanties pour empêcher les escrocs de s’en servir.

Comment se protéger

Bien que ces attaques soient de plus en plus sophistiquées et difficiles à détecter, vous pouvez prendre des mesures dès aujourd’hui pour vous protéger, vous et votre famille :

• Ne baissez pas la garde. Ne répondez jamais à des textes inattendus, à des messages sur les médias sociaux, à des appels téléphoniques ou à des courriels, surtout s’ils proviennent de numéros inconnus ou d’expéditeurs que vous ne reconnaissez pas. Soyez toujours attentif aux appels ou messages urgents et raccrochez immédiatement si la demande ne vous semble pas correcte.
• Vérifiez l’identité de la personne qui appelle ou l’expéditeur. Vous pouvez vérifier l’identité de l’appelant ou de l’expéditeur en lui posant des questions spécifiques que seule cette personne devrait connaître. Demandez des détails sur la situation, car l’escroc peut ne pas être en mesure de répondre à ces questions.
• En cas de doute, n’hésitez pas à en parler! Contacter le petit-enfant ou un autre membre de la famille par un autre moyen de communication que celui utilisé à l’origine pour confirmer qu’il s’agit d’une véritable urgence. Nous recommandons aux familles de choisir un mot de code unique pour confirmer que l’urgence est réelle et qu’il ne s’agit pas d’une escroquerie habilement montée.
• Examinez fréquemment votre vie privée en ligne. N’oubliez pas de mettre à jour et de revoir fréquemment vos paramètres de confidentialité sur les plateformes en ligne telles que les médias sociaux. Limitez votre compte aux amis proches et à la famille afin que seules les personnes que vous connaissez puissent accéder à vos messages et à vos photos en ligne. Le site « Pensez cybersécurité » propose une multitude de ressources et de recommandations aux Canadiens pour vous aider, vous et votre famille, à rester protégés en ligne.
• Signalez toute activité suspecte . Vous pouvez signaler tout appel ou texte suspect aux agences gouvernementales compétentes ou aux centres nationaux de lutte contre la fraude. Aux États-Unis, la Federal Trade Commission facilite le signalement des escroqueries. Au Canada, si vous avez été victime d’un acte de cybercriminalité, contactez la police locale ou déposez une plainte auprès du Centre antifraude du Canada.

N’oubliez pas de porter attention à vos émotions et de faire confiance à votre instinct. Si vous n’êtes pas sûr d’une situation, posez des questions et effectuez des vérifications. En procédant par petites étapes et en adoptant des mesures proactives, vous pouvez continuer à assurer votre cybersécurité!

Las estafas a los abuelos

Si hablamos de explotar las relaciones familiares, hay pocas estafas tan selectivas como las estafas a los abuelos. Entre 2015 y 2020, la Federal Trade Commission (FTC) ha recabado más de 91,000 denuncias de personas mayores que recibieron llamadas o mensajes preocupantes de alguien que se hacía pasar por su nieto y necesitaba ayuda inmediata y fondos de emergencia.

En este blog, profundizaremos en la estafa a los abuelos y exploraremos cómo puede protegerse usted y a los miembros de su familia de este tipo de amenazas.

¿Qué son las estafas a los abuelos?

Las estafas a los abuelos (a veces denominadas «estafas de emergencia») han aumentado recientemente en volumen y sofisticación, y el Canadian Anti-Fraud Centre (CFAC) ha informado de que tan sólo en 2021, se perdieron 9.2 millones de dólares como resultado de estas estafas.

La mayoría de los ataques siguen este patrón:

• El estafador llama inesperadamente, envía un correo electrónico, un mensaje de texto o un mensaje en las redes sociales a la persona en cuestión, a menudo a altas horas de la noche o de la madrugada. A esas horas, la persona está menos alerta y será más susceptible de caer presa del ataque.
• El estafador suele hacerse pasar por el nieto de la persona u otro miembro de la familia, e iniciará la estafa preguntando a la persona: «Abue, ¿sabes quién soy?», con lo que podrá validar la identidad de la persona que está al teléfono.
• Haciéndose pasar por el familiar o el nieto, los estafadores presentarán una situación problemática, como que el nieto ha sido detenido y necesita el pago inmediato de la fianza o que ha sufrido un accidente y necesita fondos para cubrir los gastos hospitalarios.
• Para que su historia resulte más creíble, el estafador puede introducir en la estafa a otra persona que aparente ser una figura de autoridad, como un agente de policía o un abogado.
• El estafador alegará que la persona retire dinero de su cuenta bancaria, envíe una transferencia bancaria o incluso podrá enviar a alguien que se haga pasar por un funcionario del gobierno o un mensajero al domicilio de la víctima para recoger los fondos.

En el fondo, las estafas a los abuelos son ataques de ingeniería social, una táctica muy utilizada por los estafadores en la que se manipulan las emociones humanas para lograr un objetivo malicioso.

Para que su estratagema resulte más creíble, los estafadores se preparan, utilizando información pública en Internet con la que encuentran sus objetivos y recaban información personal de sus víctimas. Puede ser cualquier cosa, desde el nombre del ser querido, su mejor amigo, una ubicación... cualquier cosa que los estafadores puedan encontrar fácilmente en Internet puede utilizarse para potenciar el ataque.

La evolución de las estafas a los abuelos

La IA generativa y el auge de la tecnología de inteligencia artificial han ayudado a proporcionar a los estafadores tácticas más sofisticadas que son más fáciles y baratas de ejecutar. Para crear una suplantación de identidad convincente, los estafadores están utilizando herramientas de imitación de voz, con las que pueden replicar la voz del ser querido por el que se hacen pasar.

Estas herramientas no requieren una gran muestra de audio para ser eficaces. Los estafadores sólo necesitan unas pocas frases para replicar de forma convincente la voz de alguien, lo que puede aprovecharse de los medios publicados en línea, como los videos de las redes sociales. El uso de herramientas de imitación de voz por parte de estafadores ha suscitado preocupación por la accesibilidad de datos personales y medios de comunicación en línea, así como por la necesidad de establecer protecciones para evitar su uso por parte de estafadores.

Cómo puede protegerse

Aunque los ataques son cada vez más sofisticados y difíciles de detectar, hay medidas que puede tomar hoy mismo para mantenerse a usted y a su familia protegidos:

• Manténgase siempre muy alerta. No responda nunca a mensajes de texto, redes sociales, llamadas telefónicas o correos electrónicos inesperados, especialmente si proceden de números desconocidos o remitentes que no reconoce. Tenga siempre presentes las llamadas o mensajes urgentes y cuelgue inmediatamente si la petición le parece extraña.
• Verifique quién llama o escribe. Puede verificar la identidad de la persona que llama o escribe haciéndole preguntas concretas que sólo esa persona sabría. Pida detalles sobre la situación, ya que es posible que el estafador no pueda responder a estas preguntas.
• En caso de duda, póngase en contacto. Póngase en contacto con el nieto u otro miembro de la familia a través de un método de comunicación diferente al utilizado originalmente para confirmar que se trata de una emergencia real. Recomendamos que las familias decidan una palabra clave única para confirmar que una emergencia es real y no una estafa hábilmente construida.
• Revise con frecuencia su privacidad en línea. Recuerde actualizar y revisar con frecuencia su configuración de privacidad en plataformas en línea como las redes sociales. Restrinja su cuenta a amigos íntimos y familiares para que solo las personas que conoce puedan acceder a sus publicaciones y fotos en línea. Get Cyber Safe ofrece abundantes recursos y recomendaciones a los canadienses para ayudarles a usted y a su familia a mantenerse protegidos en Internet.
• Denuncie siempre cualquier actividad sospechosa. Puede denunciar cualquier llamada o mensaje de texto sospechosos a los organismos públicos competentes o a los centros nacionales de lucha contra la fraude. En los Estados Unidos, la Federal Trade Commission facilita la denuncia de estafas telefónicas. En Canadá, si ha caído en las redes de la ciberdelincuencia, póngase en contacto con la policía local o presente una denuncia en el Canadian Anti-Fraud Centre.

Recuerde prestar atención a sus emociones y confiar en su intuición. Si tiene certeza de una situación, pregunte y verifique. Mediante pequeños pasos y medidas proactivas, puede seguir manteniéndose ciberseguro.