Kõnepõhine andmepüük
Kõnepõhine andmepüük (vishing) on rünnak, mis kasutab kõnesid ja sotsiaaltehnika tehnikaid. Ründajad kasutavad telefonikõnet selleks, et petta ohvrit isiklikust või makseteabest loobuma või panna teda raha üle kandma. Lihtsamalt öeldes, see on pettlik kõne.
•Kuidas kõnepõhine andmepüük töötab?
•Kas tunnete kõnepõhist andmepüüki ära?
•Kuidas kaitsta kõnepõhise andmepüügi eest?
Kuidas kõnepõhine andmepüük töötab?
Häälandmepüügirünnakud viiakse tavaliselt läbi automatiseeritud teksti-kõnesüsteemide abil, mis suunavad ohvri helistama ründaja kontrollitavale numbrile. Mõnikord viib rünnakuid läbi otse helistaja. Seejärel püüab ründaja kasutada psühholoogilist survet, et suruda ohvrilt raha ülekandmiseks teavet, enamasti isikuandmeid, sisselogimisandmeid (internetipanga jaoks) või makseandmeid (näiteks krediitkaardi number ja CVC/CVV kood). Kõik see lõpeb tavaliselt raha ülekandmisega petturi kontole.
Tänu võimele kasutada sünteetiliste häälte loomiseks masinõpet (ML) kujutavad ettevõtetele suurt ohtu rünnakud, mille käigus petturid kasutavad ML-põhiseid tööriistu, et jäljendada reaalajas kõrgetasemelise ettevõtte ametniku häält ja veenda töötajaid raha üle kandma.
Kas tunnete kõnepõhist andmepüüki ära?
Järgmised näpunäited peaksid hõlbustama kaitsmist kõnepõhise andmepüügi eest:
•Telefoni ekraanil kuvatav telefoninumber näeb välja kahtlane. Näiteks võib see olla lühike või sisaldada spetsiaalset suunakoodi. Kahjuks saavad petturid kasutada võltsimist, kus ründaja saab võltsida mis tahes numbrit.
•Isegi kogenumad ja ettevaatlikumad kasutajad langevad sageli võltsimise ohvriks, tuginedes kontakti varasemale turvalisele kinnitamisele e-posti või telefoninumbri kaudu.
•Kurjategija on mittespetsiifiline: ei tunne teie panka, mumlitab võltsnime ja ametinimetust ning annab teile üldist teavet, et privaatset teavet saada.
•Kõne püüab tekitada kiireloomulisuse tunnet. Ründaja soovitab, et probleemid võivad tekkida, kui te ei tegutse kiiresti.
•Võite kontrollida kahtlaseid numbreid avalikult kättesaadavate mobiilinumbrite andmebaaside kaudu või sisestada need Google'i, et avastada, et need kuuluvad petturitele.
•Kõne asetab teid päästja rolli. Kui annate ründajale teavet, „salvestate" oma kolleegi, ülemuse või kogu ettevõtte.
Kuidas kaitsta kõnepõhise andmepüügi eest?
Enamik inimesi usub, et suudab ära tunda kõnepõhist andmepüüki.
Kuid stressis on lihtne alistuda kiireloomulisele taotlusele tundlike andmete järele. Tavaliselt mõistame, et midagi on valesti alles siis, kui on liiga hilja.
Sellepärast pakume teile juhendit kõnepõhise andmepüügi äratundmiseks ja pettuste telefonikõnedesse mitte langemiseks.
Ohutuseeskirjad
Olge ettevaatlik soovimata telefonikõnedega. Eriti ettevaatlik peaksite olema, kui helistaja väidab, et esindab panka või ettevõtet, kus te töötate või kellega olete hiljuti ühendust võtnud.
On lihtne viis kontrollida, kas telefoninumber on petlik. Vaadake oma mobiiltelefoni kõnelogi ja kopeerige või transkribeerige number oma lemmikotsingumootorisse. Kuna iga number on ainulaadne numbrite jada, saab seda hõlpsasti leida avalikult kättesaadavatest andmebaasidest, mida internetiotsingumootorid regulaarselt indekseerivad. Kui number on petlik, leiate veebiandmebaasist teiste kasutajate kirjeldatud kogemused. Kindluse mõttes kontrollige numbrit mitmes erinevas andmebaasis.
Kuidas telefoninumbrit kinnitada?
•Lõpetage kõne ja öelge teisele osapoolele, et helistate hiljem tagasi.
•Otsige üles asutuse telefoninumber, mille kohta helistaja väidab, et see pärineb usaldusväärsest allikast, ja helistage neile otse. Teavitage neid petturlikust kõnest. Samuti andke ründaja number politseile. Ärge kunagi helistage ründaja numbrile tagasi. Samuti saate numbri oma telefonis blokeerida.
Kui kasutate ESET Mobile Security, kasutage funktsiooni Kõnefilter. Kõnefilter blokeerib sissetulevad ja väljaminevad kõned sõltuvalt teie seatud reeglitest. Kui blokeerite sissetuleva kõne pettuslikult numbrilt, ei jõua ründaja teiega enam ühendust. Kõne blokeerimiseks viimaselt saadud numbrilt puudutage rakenduses valikut Blokeeri viimane helistaja. Kui kasutate Androidi või iOS-i, saate numbri hõlpsalt blokeerida otse vaikekõnerakendusest. Minge numbri üksikasjadele ja valige suvandite hulgast blokeeri helistaja või must nimekiri.
Kuidas blokeerida pettusnumber mobiiltelefonis?
•Petturid saavad teie põhilisi isikuandmeid veebist hankida (näiteks sotsiaalmeedias). Ärge arvake, et helistaja on usaldusväärne lihtsalt sellepärast, et ta teab teie nime või omab mõnda teie isiklikku teavet.
•Ärge kunagi jagage oma internetipanga parooli, krediitkaardi numbrit, PIN-koodi, CVC/CVV koodi ega muid tundlikke isikuandmeid kellegagi. Pank ei küsi teilt kunagi seda teavet.
•Ärge kunagi kandke oma pangakontolt raha teisele kontole kontrollimata isiku soovil. Pank ei palu teil kunagi sellist ülekannet teha.
•Teatage oma panga kahtlastest kõnest ametliku abitelefoni kaudu.
Teie pank ei küsi teilt kunagi telefoni või e-posti teel teie pangaandmeid ega muud tundlikku teavet.