接電話時脫口而出「是」是如此常見，以至於我們幾乎不會注意到，但近幾個月來，當局開始關注這一行為。國家警察、INCIBE/OSI以及VerificaRTVE等媒體機構都發出警告，提醒人們警惕一種被稱為「『是』騙局」的詐騙手段。這是一種利用我們自身聲音的社交工程技巧，試圖偷偷植入欺詐性的、未經請求的訂閱服務。
在深入探討細節之前，必須澄清一個關鍵點：正如西班牙銀行提醒我們的那樣，沒有任何銀行系統能夠完全僅透過語音指示授權交易。即便如此，錄製的「是」也可能成為犯罪分子構建更大騙局的關鍵，他們會利用這些錄音誘導後續電話、索取更多信息，甚至將其作為偽造的「證明」來註冊服務。因此，與其驚慌失措，不如了解這種騙局的運作方式以及應該警惕的預警信號。
什麼是「是」騙局？為什麼它令人擔憂？
所謂的「肯定式詐騙」是語音釣魚（vishing）的一種變體，詐騙分子試圖誘使受害者清晰地發出「是」的答案。他們透過冒充銀行、客服部門或其他知名機構來實現這一目的，其目的有兩個：首先，錄下受害者的「是」；其次，利用對話獲取更多個人或財務資訊。
在某些情況下，他們甚至不需要你回答問題：你接起電話時，只需出於習慣說「是」就足夠了。而有些時候，他們會問一些誘導性問題，例如「你現在授權交易了嗎？」或「你同意接收我們服務的更新資訊嗎？」。同時，他們會錄音，以便日後在某些程序中或作為詐騙下一階段的籌碼。
工作原理：逐步流程
- 首次通話你會接到自稱是銀行、商店、技術支援或「客服」的電話。有時，如果你立即回答“是”，對方卻不回應，很快就掛斷了電話；而有時，對方會用友好的語氣與你交談，以博取你的信任。
- 尋求肯定回答的問題他們精心編寫腳本，提出一些誘導你回答「是」的問題。這就是社會工程的用武之地：他們會提及最近的動向、安全警報或“例行檢查”，以降低你的警覺性。 確認哪些細節不該分享.
- 記錄“是”在與你交談的過程中，他們會錄音。你最初說的「是」或其他任何話語，都會成為騙子日後利用的資源，用於嘗試自動驗證或誘使你進行第二次互動。
- 錄音和說故事的運用他們將用自己的聲音，努力 代表您開設帳戶、簽訂服務合約或授權操作他們也可能聲稱您擁有有效的“高級”訂閱，並將錄音作為所謂的證據。他們的真正目的通常是在您嘗試「取消」訂閱時，誘使您提供帳號、身分證號碼、地址或驗證碼。
- 受害者識別與應對很多人在收到奇怪的帳單時都會有所察覺。 未要求的簡訊驗證碼 或接到第二通電話，對方「主動」提供協助，取消他們先前同意的服務。這時，你需要迅速採取行動。 打擊詐欺 遵循良好做法。
社會工程策略和常見伎倆
- 欺騙他們自稱是您銀行、電話公司、知名品牌甚至政府機構的員工。他們試圖展現權威性和親切感，以博取您的信任。
- 看似無害的問題“您現在是否授權交易？”或“您是否同意接收更新？”聽起來像是例行公事，但他們的目標是獲得一個明確的“是”，以便他們可以重複使用。
- 刻意保持沉默有時他們根本不問任何問題：他們希望你自動說“是”，然後掛斷電話。他們已經達到了目的，無需任何進一步的交流。
- 自動語音解說錄音會告知您已訂閱付費服務。如果您回撥電話取消訂閱，他們會詢問您… 敏感數據 以處理出院事宜為藉口。
- 權威與恐懼他們利用機構（警察、銀行、稅務局）的名義進行恐嚇，迫使你不假思索地採取行動，有時甚至要求立即付款。
詐騙電話的明顯特徵
- 極端緊急狀況他們以立即封鎖、罰款或起訴相威脅，或承諾幾分鐘內就會失效的利益，迫使你「立即」採取行動。
- 憑證請求他們會要求密碼、驗證碼、完整的卡號或銀行帳戶資訊。任何正規機構都不會透過電話索取這些資訊。
- 未知號碼或國際號碼 如果對方沒有明確說明來電者身分、來電原因和來電地點，或拒絕表明身分或未能通過基本核查，這都是不好的跡象。
- 獎金、遺產或「有保障的」投資那些好得令人難以置信的優惠，旨在吸引眼球並騙取訊息或金錢。
- 品牌和機構的使用 以不合法的程序要求支付款項、代碼或數據，以此來獲取尊重並索取報酬。
一旦懷疑
- 不要洩露個人或財務訊息如果他們詢問無關訊息，就結束對話。
- 立即掛斷電話不要繼續對話，也不要回答任何問題。阻止他們獲取關於你的新語音片段或線索。
- 屏蔽號碼 在您的手機上設定阻止該號碼的來電。
- 報告此次嘗試 向相關部門或官方報告平台報告。他們掌握的資訊越多，就能做出越好的反應。
- 使用 呼叫阻止應用 能夠識別和過濾可疑或大量資料。
神話與現實：僅憑聲音就能找到工作嗎？
最大的疑問之一是，錄音中的「是」是否足以授權付款或簽署合約。答案很明確：在銀行業，僅憑語音無法驗證交易。還需要其他因素，例如特定的個人資訊和一次性密碼，這意味著單次錄音是不夠的。
那麼，為什麼一定要堅持不說「是」呢？因為錄音可以當作更複雜騙局的「誘餌」。真正的危險在於他們圍繞著錄音編造的故事：他們常常會利用你剛才的「是」作為藉口，進行第二次通話，聲稱可以「解決」一個捏造的問題。這就是雙重電話騙局的邏輯：先讓你提高警惕，然後提出解決問題，在這個過程中，他們套取了真正需要的資訊。
未接來電詐騙也是如此。一個短電話會留下錄音，如果你回撥過去，就會落入他們的「取消」、「驗證」或「退訂」等套路，其目的都是一樣的：套取資訊或誘使你付款。
如果你已經說了“是”，或者認為他們已經錄下了你的聲音。
- 保持冷靜放下你的緊張情緒：冷靜思考能讓你識破欺詐，做出正確的決定。
- 掛斷電話，並透過官方管道進行核實。如果他們聲稱是你的銀行工作人員，請撥打銀行官網路上的電話號碼或銀行卡上的電話號碼；千萬不要撥打他們在電話中給你的電話號碼。
- 密切注意你的帳戶仔細核對您的銀行帳單和信用卡交易記錄，並留意任何異常收費。一旦發現任何問題，請立即聯絡您的銀行。
- 更改密碼和安全碼通話期間，對方可能會收集其他訊息，請再次確認您的身分。
- 掌控你的數位足跡練習自我搜尋（在網路上搜尋自己），並在搜尋引擎中啟用提醒功能，以查看是否有提及你的名字或資料。
- 保留證據儲存號碼、錄音、簡訊、電子郵件或螢幕截圖。這些資訊都有助於舉報和阻止新的騷擾企圖。
- 抱怨 在國家安全部隊和軍團面前，提供所有可用的資訊。
日常生活中的預防措施
一個簡單的技巧就能帶來巨大的不同：避免脫口而出「是」。相反，使用“告訴我”或“誰”之類的短語，這些短語不太可能被第三方重複使用。舉個例子，看看黛西奶奶是如何識破騙子的。這看似微不足道，卻能讓那些試圖套取你明確回答「是」的人少了一個可乘之機。
此外，請警惕以錄音留言開頭，告知您有高級訂閱、即將發貨或需要立即付款的電話。如果確實存在合同，您可以透過官方管道（應用程式、網站、分行或電話）進行確認，無需讓來電者繼續通話。
如果您發現對方語氣咄咄逼人、語氣急迫、語氣混亂，或索取個人訊息，請立即掛斷電話。倉促行事是詐騙的慣用伎倆。如果您感到不知所措，請記住，即使是正規的詐騙分子也明白您需要透過其他管道驗證他們的身份。
另一個好習慣是避免按下自動語音電話中的「聯絡客服」或「立即取消」等選項。按下這些按鈕會確認號碼處於啟動狀態，如果是國際號碼，可能會導致對方再次嘗試撥打，甚至產生額外費用。
最後，使用黑名單和反垃圾電話應用程式來加強手機的防護。這些工具可以幫助識別群發電話或已知的詐騙電話，雖然它們並非萬無一失，但可以顯著減少騷擾電話。
誰在警告你？為什麼應該認真對待？
「是」騙局並非只是社群媒體上的軼事。國家警察已發出警告，指出犯罪分子會冒充銀行或客服代表，錄下你的「是」的回答，並試圖利用這段錄音誘導你註冊服務或撥打更多電話。
美國國家網路安全研究所透過其網路使用者安全辦公室詳細介紹了這種語音釣魚的變體，以及人工智慧和應用程式如何幫助即時防範詐騙，包括一些陷阱問題的真實範例、提及高級訂閱的語音訊息案例，以及從掛斷電話和封鎖到舉報和加強密碼等行動建議。
驗證和技術工具，例如 VerificaRTVE 或專業出版物，都強化了這樣一個訊息：「是」本身並不能驗證銀行交易，但它卻可以作為欺詐的工具，當你在等式中引入恐懼、緊迫感和更多數據時，它會變得更加有效。
