Vishing
A Vishing (hangos adathalász) olyan támadás, amely hanghívásokat és társadalomtechnikai technikákat használ. A támadók telefonhívással becsapják az áldozatot, hogy adják fel személyes vagy fizetési információkat, vagy arra késztetik őket, hogy pénzt utaljanak. Egyszerűen fogalmazva, ez egy hamis hívás.
•Hogyan védekezsz a vishing ellen?
Hogyan működik a vishing?
A hangos adathalász támadásokat általában automatizált szövegfelolvasó rendszerekkel hajtják végre, amelyek arra irányítják az áldozatot, hogy hívjon egy a támadó által irányított számot. Néha a támadásokat közvetlenül egy élő hívó hajtja végre. A támadó ezután pszichológiai nyomást próbál alkalmazni, hogy információt csikarjon ki az áldozattól pénz átutalása céljából, leggyakrabban személyes adatokat, bejelentkezési adatokat (online banki szolgáltatáshoz) vagy fizetési adatokat (például hitelkártyaszámot és CVC/CVV kódot). Mindez általában a pénz átutalásával zárul a csaló számlájára.
A gépi tanulás (ML) képessége szintetikus hangok létrehozására lehetővé teszi, hogy a csalók ML-alapú eszközökkel valós időben utánozzák egy magas rangú vállalati tisztviselő hangját, és rávegyék az alkalmazottakat pénzátutalásra, ami komoly kártevőt jelent a vállalatok számára.
Felismered a vishinget?
A következő tippek megkönnyítik a vishing elleni védekezést:
•A telefon képernyőjén megjelenő telefonszám gyanúsnak tűnhet. Például lehet rövid, vagy speciális körzetszámot tartalmazhat. Sajnos a csalók hamisítást alkalmazhatnak, ahol a támadó bármilyen számot hamisíthat.
•Még a fejlettebb és óvatosabb felhasználók is gyakran áldozatul esnek a hamisításnak, miközben a kapcsolat korábban biztonságosnak számító, e-mail címen vagy telefonszámon keresztüli ellenőrzésére támaszkodnak.
•A bűnöző nem specifikus: nem ismeri a bankját, hamis nevet és munkaköri címet mormol, és általános információkat ad, hogy privát információkat szerezzen.
•A hívás sürgősségérzetet próbál kelteni. A támadó azt sugallja, hogy problémák fordulhatnak elő, ha nem cselekszik gyorsan.
•Ellenőrizheti a gyanús számokat a nyilvánosan elérhető mobilszámadatbázisokon, vagy beírhatja őket a Google-ba, hogy kiderítse, hogy csalókhoz tartoznak.
•A hívás a mentőmentő szerepébe helyez. Amikor információt ad a támadónak, „megmenti" kollégáját, főnökét vagy az egész társaságot.
Hogyan védekezsz a vishing ellen?
A legtöbb ember úgy véli, hogy felismerne egy vishing (telefonos adathalász) csalást.
Stresszes állapotban azonban könnyű engedni az érzékeny adatokra vonatkozó sürgős kérésnek. Általában csak akkor vesszük észre, hogy valami nincs rendben, amikor már túl késő.
Ezért kínálunk útmutatót a vishing felismerésére, hogy ne dőljön be a csalárd telefonhívásoknak.
Biztonsági szabályok
Óvakodjon a kéretlen telefonhívásoktól. Különösen óvatosnak kell lennie, ha a hívó azt állítja, hogy képviseli azt a bankot vagy céget, amelyben dolgozik, vagy akivel nemrégiben kapcsolatba lépett.
Van egy egyszerű módja annak, hogy ellenőrizze, hogy egy telefonszám csalárd-e. Nézze meg mobiltelefonja hívásnaplóját, és másolja vagy írja át a számot kedvenc keresőmotorjába. Mivel minden szám egyedi számjegysorozat, könnyen megtalálható a nyilvánosan elérhető adatbázisokban, amelyeket az internetes keresőmotorok rendszeresen indexelnek. Ha a szám csalárd, megtalálja az online adatbázisban leírt más felhasználók tapasztalatait. A biztonság kedvéért ellenőrizze a számot több különböző adatbázisban.
Hogyan ellenőrizheti a telefonszámot?
•Fejezze be a hívást, és mondja el a másik félnek, hogy később visszahív.
•Keresse meg az intézmény telefonszámát, amelyről a hívó azt állítja, hogy megbízható forrásból származik, és hívja közvetlenül őket. Értesítse őket a csalárd hívásról. Adja meg a támadó számát is a rendőrségnek. Soha ne hívja vissza a támadó számát. A telefonon lévő számot is blokkolhatja.
Ha az ESET Mobile Security alkalmazást használja, vegye igénybe a Hívásszűrő funkciót. A Hívásszűrő a beállított szabályok alapján blokkolja a bejövő és kimenő hívásokat. Ha blokkolja egy csalárd számról érkező bejövő hívást, a támadó többé nem fog tudni elérni Önt. Az utolsóként fogadott számról érkező hívás blokkolásához koppintson az alkalmazásban az Utolsó hívó blokkolása lehetőségre. Ha Android vagy iOS rendszert használ, könnyen blokkolhat egy számot közvetlenül az alapértelmezett telefonálási alkalmazásból. Lépjen a szám részleteihez, és válassza a hívó blokkolása vagy a tiltólista lehetőséget az opciók közül.
Hogyan lehet blokkolni egy csalárd számot egy mobiltelefonon?
•A csalók online szerezhetik be alapvető személyes adatait (például a közösségi médiában). Ne feltételezze, hogy a hívó megbízható csak azért, mert ismeri a nevét, vagy rendelkezik néhány személyes adattal.
•Soha ne ossza meg senkivel online banki jelszavát, hitelkártyaszámát, PIN-kódját, CVC/CVV kódját vagy egyéb érzékeny személyes adatait. A bank soha nem fogja elkérni ezeket az adatokat.
•Soha ne utaljon pénzt bankszámlájáról egy másik számlára egy ellenőrizetlen személy kérésére. A bank soha nem fogja megkérni Önt, hogy ilyen átutalást hajtson végre.
•Jelentse be a banktól érkező gyanús hívásokat egy hivatalos segélyvonalon keresztül.
Bankod soha nem fogja telefonon vagy e-mailben kérni tőled banki adataidat vagy egyéb érzékeny információidat.