Vishing - چگونه قربانی آن نباشیم

آوریل 24، 2020 By کریستین مارگرت بدون نظر دقیقه 4

Vishing تلاش یک مجرم سایبری برای دستکاری کاربران برای تحویل اطلاعات شخصی آنها، به عنوان مثال، رمزهای عبور بانکی آنلاین یا شماره کارت اعتباری است.

ویشینگ چیست

Vishing از فناوری شناسه تماس گیرنده استفاده می کند و وانمود می کند که یک سازمان قابل اعتماد است، سپس دائماً افراد با ارزشی را هدف قرار می دهد که داده های بسیار حساس را در اختیار دارند.

اشتباه نیست که بگوییم ویشینگ با فیشینگ یکسان است و تماس گیرندگان به عنوان بخشی از یک بانک مورد اعتماد یا یک موسسه مالی جعل هویت می کنند.

در حملات vishing، تماس گیرنده جعلی یک ایمیل صوتی یا پیامی با یک شماره خاص به قربانی ارسال می کند و می گوید که فعالیت مشکوکی در حساب بانکی یا کارت اعتباری وی مشاهده شده است و اکنون، او باید برای تأیید هویت خود تماس بگیرد.

این حملات کاملاً پیچیده و به اندازه کافی هوشمندانه هستند که کاربران معمولی نمی توانند به راحتی آن را شناسایی کنند. مهاجمان از جعل شناسه تماس گیرنده استفاده می کنند که باعث می شود تماس ها از یک منبع قانونی و رسمی به نظر برسد.

گرفتن FastestVPN

چگونه Vishing کار می کند - نمونه هایی از حملات Vishing

برای کمک به درک بهتر نحوه کلاهبرداری با تماس، در اینجا چند مثال آورده شده است.

حساب بانکی یا کارت اعتباری را هدف قرار می دهد

هنگامی که یک حمله ویشینگ حساب بانکی یا کارت اعتباری شما را هدف قرار می دهد، تماسی دریافت خواهید کرد که می گوید:"حساب شما به خطر افتاده است. لطفا برای تنظیم مجدد رمز عبور با این شماره تماس بگیرید.

کلاهبردار معمولاً شماره تلفنی را برای قربانی ارائه می دهد که در آن یک پاسخ صوتی خودکار به شما دستور می دهد اطلاعات کارت اعتباری و سایر جزئیات مالی ضروری را ارائه دهید.

اعلان جایزه غیرمجاز ارسال می کند

در این نوع حمله ویشینگ، از کلاهبرداری جایزه به عنوان راهی برای دریافت جزئیات مالی استفاده می شود. کلاهبردار به قربانی اطلاع می دهد که برنده یک جایزه رایگان شده است و می تواند آن را با پرداخت هزینه حمل و نقل و جابجایی بازخرید کند. کلاهبردار در طول تماس شماره کارت اعتباری را می پرسد و اطمینان حاصل می کند که پس از پرداخت هزینه حمل و نقل، جایزه تحویل داده می شود.

انواع حملات ویشینگ

در طول سال‌های گذشته، چنین حملاتی شاهد افزایش چشمگیری بوده‌اند و کلاهبرداران به طور مستمر از ترفندهای جدیدی استفاده می‌کنند تا کاربران را قربانی کلاهبرداری کنند. یکی از محبوب ترین تاکتیک ها، کلاهبرداری بانکی است که در آن کلاهبرداران وانمود می کنند که بخشی از بانک مورد اعتماد شما هستند.

انواع دیگر ویشینگ شامل پیشنهادات وام و کارت اعتباری ناخوانده، فرصت‌های سرمایه‌گذاری بیش از حد مورد تاکید، درخواست‌های فوری خیریه، و کلاهبرداری‌های گارانتی طولانی‌مدت برای خودرو و سایر لوازم است.

تفاوت فیشینگ و ویشینگ چیست؟

هم فیشینگ و هم ویشینگ قصد دارند اطلاعات حساس کاربر را به دست آورند. در یک حمله فیشینگ، کلاهبردار از ایمیل های نادرست برای به دام انداختن و هدایت کاربر به یک منبع مخرب استفاده می کند. با این حال، تکنیک های Vishing کاملا متفاوت است.

در یک حمله ویشینگ، کلاهبرداران اطلاعات خصوصی کاربر را از طریق تماس جعلی به دست می‌آورند که وانمود می‌کند یک منبع رسمی برای کسب اطلاعات بانکی یا کارت اعتباری کاربر است.

چگونه آن را شناسایی کنیم

نشانه های قطعی برای شناسایی ویشینگ وجود دارد. همیشه به یاد داشته باشید که بانک ها یا هر سازمان معتبری هرگز اطلاعات خصوصی شما مانند اعتبار یا شماره حساب شخصی را نمی پرسند.

همچنین، اگر کسی در مورد تماس احساس فوریت می کند، باید موضوع را مورد بررسی قرار دهید زیرا می تواند نشانه بزرگی از کلاهبرداری باشد.

چگونه از آن جلوگیری کنیم

برای جلوگیری از آن، هنگام دریافت تماس از هر نهادی که ادعا می کند بانک شما یا یک شرکت معتبر است، باید مراقب باشید. اگر از هر سازمانی با شما تماس گرفت و از شما خواست که اطلاعات شخصی خود را به اشتراک بگذارید، وحشت نکنید و هرگز اطلاعات خود را به اشتراک نگذارید.

ابتدا با شماره رسمی بانک یا هر شرکتی تماس بگیرید تا موضوع بررسی شود. به خاطر داشته باشید که قرار است با شماره رسمی تماس بگیرید. با شماره ای که کلاهبردار شما را رها کرده است تماس نگیرید.

نتیجه

به نظر نمی رسد حملات Vishing به جایی برسد، اما کمی هوشیاری به شما کمک می کند از چنین کلاهبرداری هایی خلاص شوید. سعی کنید از شماره‌های غیرقانونی تماس دریافت نکنید، حتی اگر از شماره‌های رسمی تماس می‌گیرید که اطلاعات خصوصی را می‌پرسند، سپس بدون تماس مجدد با همان شماره یا هر شماره ارائه شده، موارد را تأیید کنید.