Vishing – Comment ne pas en être victime

24 avril 2020 By Christine Margret Commentaires 4 minutes

Le vishing est la tentative d'un cybercriminel de manipuler les utilisateurs pour qu'ils transmettent leurs informations personnelles, par exemple, des mots de passe bancaires en ligne ou des numéros de carte de crédit.

Qu'est-ce que le vishing ?

Vishing exploite la technologie d'identification de l'appelant et prétend être une organisation de confiance, puis cible de manière persistante les personnes de grande valeur qui détiennent des données hautement sensibles.

Il n'est pas faux de dire que le vishing est identique au phishing, les appelants se faisant passer pour une banque de confiance ou un institut financier.

Dans les attaques de vishing, le faux appelant envoie à la victime un e-mail vocal ou un message avec un numéro spécifique et indique qu'une activité suspecte a été remarquée dans son compte bancaire ou de carte de crédit, et maintenant, il doit rappeler pour vérifier son identité.

Ces attaques sont suffisamment sophistiquées et intelligentes pour que les utilisateurs ordinaires ne puissent pas facilement les identifier. Les attaquants utilisent l'usurpation d'identité de l'appelant qui donne l'impression que les appels proviennent d'une source légitime et officielle.

Obtenez FastestVPN

Fonctionnement du Vishing - Exemples d'attaques de Vishing

Pour vous aider à mieux comprendre comment se déroulent les escroqueries par téléphone, voici quelques exemples.

Compte bancaire ou de carte de crédit cible

Lorsqu'une attaque de vishing cible votre compte bancaire ou de carte de crédit, vous recevez un appel disant :"Votre compte a été compromis. Veuillez appeler ce numéro pour réinitialiser votre mot de passe ».

Le fraudeur fournit généralement un numéro de téléphone que la victime peut appeler, où une réponse vocale automatisée vous demande de fournir des informations de carte de crédit et d'autres détails financiers essentiels.

Envoie une notification de prix non autorisée

Dans ce type d'attaque de vishing, les escroqueries aux prix sont utilisées comme moyen d'obtenir des détails financiers. L'escroc informe une victime qu'il a gagné un prix gratuit et peut le racheter en payant les frais d'expédition et de manutention. L'escroc demande des numéros de carte de crédit lors de l'appel et s'assure que le prix sera livré une fois les frais d'expédition payés.

Types d'attaques de vishing

Au cours des dernières années, ces attaques ont connu une énorme augmentation et les escrocs utilisent continuellement de nouvelles astuces pour faire en sorte que les utilisateurs soient victimes d'escroqueries. L'une des tactiques les plus populaires est le vishing bancaire frauduleux dans lequel les escrocs prétendent faire partie de votre banque de confiance.

Les autres types d'hameçonnage comprennent les offres de prêt et de carte de crédit non sollicitées, les opportunités d'investissement trop importantes, les demandes urgentes de charité et les escroqueries à la garantie prolongée pour les voitures et autres appareils.

Quelle est la différence entre le phishing et le vishing

Le phishing et le vishing visent tous deux à obtenir les informations sensibles d'un utilisateur. Dans un phishing attaque, l'escroc utilise de faux e-mails pour piéger et rediriger l'utilisateur vers une source malveillante. Cependant, les techniques de Vishing sont assez différentes.

Dans une attaque de vishing, les fraudeurs obtiennent les informations privées de l'utilisateur via un faux appel qui prétend être une source officielle pour acquérir les coordonnées bancaires ou de carte de crédit d'un utilisateur.

Comment l'identifier

Il existe des signes précis pour identifier le vishing. Rappelez-vous toujours que les banques ou toute organisation réputée ne demandent jamais vos informations privées telles que les numéros de crédit ou de compte personnel.

De plus, si quelqu'un crée un sentiment d'urgence au cours de l'appel, vous devez alors prendre le problème en considération, car cela pourrait être un signe important qu'il s'agit d'une arnaque.

Comment l'empêcher

Pour l'empêcher, vous devez être prudent lorsque vous recevez un appel d'une entité prétendant être votre banque ou une entreprise réputée. Si vous recevez un appel d'une organisation vous demandant de partager vos informations personnelles, ne paniquez pas et ne partagez jamais vos informations.

Tout d'abord, appelez le numéro officiel de la banque ou de toute entreprise pour vérifier l'affaire. Gardez à l'esprit que vous êtes censé appeler le numéro officiel. N'appelez pas le numéro que l'arnaqueur vous a déposé.

Conclusion

Les attaques de vishing ne semblent aller nulle part, mais un peu de vigilance vous aidera à sortir de telles escroqueries. Essayez de ne pas recevoir d'appels de numéros illégitimes, même si vous recevez des appels de numéros officiels demandant des informations privées, puis vérifiez les choses sans rappeler le même numéro ou tout autre numéro fourni.