Vishing (Wiszet)
Vishing (voice phishing) to atak wykorzystujący połączenia głosowe i techniki inżynierii społecznej. Napastnicy używają rozmowy telefonicznej, aby oszukać ofiarę i skłonić ją do podania danych osobowych lub płatniczych albo nakłonić ją do przelewu pieniędzy. Mówiąc wprost, to fałszywy telefon.
•Jak bronić się przed vishingiem?
Jak działa vishing?
Ataki głosowe phishingowe są zazwyczaj przeprowadzane za pomocą zautomatyzowanych systemów zamiany tekstu na mowę, które kierują ofiarę do zadzwonienia pod numer kontrolowany przez atakującego. Czasami ataki są przeprowadzane bezpośrednio przez żywego rozmówcę. Następnie atakujący próbuje wywrzeć presję psychologiczną, aby wyłudzić od ofiary informacje umożliwiające przelanie pieniędzy – najczęściej dane osobowe, dane logowania (do bankowości internetowej) lub dane płatnicze (na przykład numer karty kredytowej i kod CVC/CVV). Wszystko to zazwyczaj kończy się przelaniem pieniędzy na konto oszusta.
Dzięki możliwości wykorzystania uczenia maszynowego (ML) do tworzenia syntetycznych głosów, ataki, w których oszuści wykorzystują narzędzia oparte na ML do naśladowania w czasie rzeczywistym głosu wysokiego rangą urzędnika firmy i przekonywania pracowników do przelewania pieniędzy, stanowią poważne zagrożenie dla firm.
Czy rozpoznajesz vishing?
Poniższe wskazówki powinny ułatwić Ci obronę przed vishingiem:
•Numer telefonu pojawiający się na ekranie telefonu będzie wyglądał podejrzanie. Na przykład może być krótki lub zawierać specjalny numer kierunkowy. Niestety, oszuści mogą stosować podszywanie się, gdzie atakujący może podszyć się pod dowolny numer.
•Nawet bardziej zaawansowani i ostrożni użytkownicy często dają się nabrać na spoofing, polegając na wcześniej bezpiecznej weryfikacji kontaktu za pośrednictwem adresu e-mail lub numeru telefonu.
•Przestępca jest niekonkretny: nie zna Twojego banku, mamrocze fałszywe imię i nazwisko oraz stanowisko i podaje ogólne informacje, aby uzyskać prywatne informacje.
•Połączenie próbuje wywołać poczucie pilności. Atakujący sugeruje, że mogą wystąpić problemy, jeśli nie zareagujesz szybko.
•Możesz sprawdzić podejrzane numery w publicznie dostępnych bazach danych numerów telefonów komórkowych lub wpisać je w Google, aby odkryć, że należą do oszustów.
•Rozmowa stawia cię w roli ratownika. Kiedy przekazujesz atakującemu informacje, "ratujesz" swojego kolegę, szefa lub całą firmę.
Jak bronić się przed vishingiem?
Większość ludzi uważa, że może dostrzec oszustwo vishingowe.
Jednak gdy jesteś zestresowany, łatwo ulec pilnej prośbie o wrażliwe dane. Zazwyczaj zauważamy, że coś jest nie tak, dopiero gdy jest już za późno.
Dlatego oferujemy Ci przewodnik, jak rozpoznać vishing i nie dać się nabrać na oszukańcze rozmowy telefoniczne.
Zasady bezpieczeństwa
Należy uważać na niechciane telefony. Powinieneś być szczególnie ostrożny, jeśli dzwoniący twierdzi, że reprezentuje bank lub firmę, dla której pracujesz lub z którą ostatnio się kontaktowałeś.
Istnieje prosty sposób, aby sprawdzić, czy numer telefonu jest fałszywy. Zajrzyj do rejestru połączeń telefonu komórkowego i skopiuj lub przepisz ten numer do swojej ulubionej wyszukiwarki. Ponieważ każda liczba jest unikalnym ciągiem cyfr, można ją łatwo znaleźć w publicznie dostępnych bazach danych, które wyszukiwarki internetowe regularnie indeksują. Jeśli numer jest fałszywy, znajdziesz doświadczenia innych użytkowników opisane w internetowej bazie danych. Aby mieć pewność, sprawdź numer w kilku różnych bazach danych.
Jak zweryfikować numer telefonu?
•Zakończ rozmowę i poinformuj drugą stronę, że oddzwonisz później.
•Sprawdź numer telefonu instytucji, którą dzwoniący podaje jako zaufane źródło, i zadzwoń do niej bezpośrednio. Powiadom ją o fałszywym połączeniu. Podaj również numer atakującego policji. Nigdy nie oddzwaniaj na numer atakującego. Możesz też zablokować ten numer w swoim telefonie.
Jeśli korzystasz z ESET Mobile Security, użyj funkcji Filtr połączeń. Filtr połączeń blokuje połączenia przychodzące i wychodzące w zależności od ustawionych reguł. Jeśli zablokujesz połączenie przychodzące z fałszywego numeru, atakujący nie będzie już mógł się z Tobą skontaktować. Aby zablokować połączenie z ostatnio odebranego numeru, naciśnij Blokuj ostatniego dzwoniącego w aplikacji. Jeśli korzystasz z Androida lub iOS, możesz łatwo zablokować numer bezpośrednio w domyślnej aplikacji do połączeń. Przejdź do szczegółów numeru i wybierz opcję blokowania dzwoniącego lub dodania do czarnej listy.
Jak zablokować fałszywy numer w telefonie komórkowym?
•Oszuści mogą zdobyć Twoje podstawowe dane osobowe online (na przykład w mediach społecznościowych). Nie zakładaj, że dzwoniący jest godny zaufania tylko dlatego, że zna Twoje imię lub posiada jakieś Twoje dane osobowe.
•Nigdy nie udostępniaj nikomu swojego hasła do bankowości internetowej, numeru karty kredytowej, kodu PIN, kodu CVC/CVV ani innych poufnych danych osobowych. Bank nigdy nie będzie prosił Cię o podanie tych informacji.
•Nigdy nie przelewaj pieniędzy ze swojego konta bankowego na inne konto na prośbę niezweryfikowanej osoby. Bank nigdy nie poprosi Cię o dokonanie takiego przelewu.
•Zgłaszaj każde podejrzane połączenie z banku za pośrednictwem oficjalnej infolinii.
Twój bank nigdy nie poprosi Cię o podanie danych bankowych ani innych poufnych informacji przez telefon lub w wiadomości e-mail.