Vishing
Vishing (talephishing) er et angrep som bruker taleanrop og sosiale ingeniørteknikker. Angripere bruker en telefonsamtale for å lure offeret til å gi fra seg personlig eller betalingsinformasjon, eller for å få dem til å overføre penger. Enkelt sagt er det en falsk telefonsamtale.
•Hvordan forsvarer du deg mot vishing?
Hvordan fungerer vishing?
Voice phishing-angrep utføres vanligvis ved hjelp av automatiserte tekst-til-tale-systemer som instruerer offeret til å ringe et nummer kontrollert av angriperen. Noen ganger utføres angrepene direkte av en levende innringer. Angriperen prøver deretter å bruke psykologisk press for å presse ut informasjon fra offeret for å overføre penger, oftest personopplysninger, innloggingsdetaljer (for nettbank) eller betalingsdetaljer (for eksempel kredittkortnummer og CVC/CVV-kode). Alt dette ender vanligvis med at pengene overføres til svindlerens konto.
Takket være muligheten til å bruke maskinlæring (ML) til å lage syntetiske stemmer, utgjør angrep der svindlere bruker ML-baserte verktøy for å etterligne stemmen til en høytstående bedriftsrepresentant i sanntid og overbevise ansatte om å overføre penger en stor trussel mot selskaper.
Kjenner du igjen vishing?
Følgende tips skal gjøre det lettere for deg å forsvare deg mot vishing:
•Et telefonnummer som vises på skjermen din vil se mistenkelig ut. For eksempel kan det være kort eller inneholde et spesielt retningsnummer. Dessverre kan svindlere bruke spoofing, hvor angriperen kan spoofe hvilket som helst nummer.
•Selv mer avanserte og forsiktige brukere faller ofte for spoofing, og stoler på den tidligere sikre verifiseringen av en kontakt via e-post eller telefonnummer.
•Den kriminelle er uspesifikk: kjenner ikke banken din, mumler et falskt navn og stillingstittel, og gir deg generell informasjon for å få privat informasjon.
•Samtalen forsøker å skape en følelse av hastverk. Angriperen antyder at det kan oppstå problemer hvis du ikke handler raskt.
•Du kan sjekke mistenkelige numre mot offentlig tilgjengelige mobilnummerdatabaser eller skrive dem inn i Google for å oppdage at de tilhører svindlere.
•Samtalen setter deg i rollen som en redder. Når du gir angriperen informasjon, "redder" du kollegaen, sjefen eller hele selskapet.
Hvordan forsvarer du deg mot vishing?
De fleste tror de kan oppdage en vishing-svindel.
Men når man er stresset, er det lett å bukke under for en presserende forespørsel om sensitiv informasjon. Vi innser som regel bare at noe er galt når det er for sent.
Derfor tilbyr vi deg en veiledning for å gjenkjenne vishing og ikke falle for falske telefonsamtaler.
Sikkerhetsregler
Vær på vakt mot uønskede telefonoppringninger. Du bør være spesielt forsiktig hvis innringeren hevder å representere banken eller selskapet du jobber for eller som du nylig har vært i kontakt med.
Det finnes en enkel måte å sjekke om et telefonnummer er svindel. Se i mobilens anropslogg og kopier eller transkriber nummeret til din favorittsøkemotor. Siden hvert nummer er en unik sifferstreng, kan det lett finnes i offentlig tilgjengelige databaser som internett-søkemotorer regelmessig indekserer. Hvis nummeret er svindelaktig, vil du finne erfaringene til andre brukere beskrevet i den nettbaserte databasen. For å være sikker, sjekk nummeret i flere forskjellige databaser.
Hvordan bekrefter du et telefonnummer?
•Avslutt samtalen og fortell den andre parten at du vil ringe tilbake senere.
•Søk opp institusjonens telefonnummer, som innringeren hevder å komme fra en pålitelig kilde, og ring dem direkte. Varsle dem om den falske samtalen. Gi også angriperens nummer til politiet. Ring aldri tilbake angriperens nummer. Du kan også blokkere nummeret på telefonen din.
Hvis du bruker ESET Mobile Security, bruk Anropsfilteret-funksjonen. Anropsfilteret blokkerer innkommende og utgående anrop avhengig av reglene du har angitt. Hvis du blokkerer et innkommende anrop fra et svindelnummer, vil angriperen ikke lenger nå deg. For å blokkere et anrop fra det siste nummeret du mottok, trykk på Blokker siste innringer i appen. Hvis du bruker Android eller iOS, kan du enkelt blokkere et nummer direkte fra standardappen for anrop. Gå til nummerdetaljene og velg blokker oppringer eller svarteliste fra alternativene.
Hvordan blokkere et uredelig nummer på en mobiltelefon?
•Svindlere kan få tak i grunnleggende personopplysninger på nettet (for eksempel på sosiale medier). Ikke anta at en innringer er pålitelig bare fordi de kjenner navnet ditt eller har noe av din personlige informasjon.
•Del aldri nettbankpassord, kredittkortnummer, PIN-kode, CVC/CVV-kode eller annen sensitiv personlig informasjon med noen. Banken vil aldri be deg om denne informasjonen.
•Overfør aldri penger fra bankkontoen din til en annen konto på forespørsel fra en ubekreftet person. Banken vil aldri be deg om å foreta en slik overføring.
•Rapporter mistenkelige anrop fra banken din via en offisiell hjelpetelefon.
Banken din vil aldri be deg om bankopplysninger eller annen sensitiv informasjon over telefon eller i en e-post.