Vishing – Come non esserne vittima

24 aprile 2020 By Cristina Margherita Non ci sono commenti 4 minuti

Il vishing è il tentativo di un criminale informatico di manipolare gli utenti affinché consegnino le loro informazioni personali, ad esempio password di operazioni bancarie online o numeri di carte di credito.

Cos'è Vishing

Vishing sfrutta la tecnologia dell'ID chiamante e finge di essere un'organizzazione affidabile, quindi prende di mira costantemente individui di alto valore che detengono dati altamente sensibili.

Non è sbagliato affermare che il vishing è identico al phishing, con i chiamanti che si spacciano per parte di una banca fidata o di un istituto finanziario.

Negli attacchi di vishing, il falso chiamante invia alla vittima un'e-mail vocale o un messaggio con un numero specifico e informa che è stata rilevata un'attività sospetta nel suo conto bancario o della carta di credito e ora deve richiamare per verificare la sua identità.

Questi attacchi sono abbastanza sofisticati e abbastanza intelligenti da non essere facilmente identificabili dagli utenti comuni. Gli aggressori utilizzano lo spoofing dell'ID chiamante che fa sembrare che le chiamate provengano da una fonte legittima e ufficiale.

Ottieni FastestVPN

Come funziona Vishing – Esempi di attacchi Vishing

Per aiutarti a comprendere meglio come avvengono le chiamate fraudolente, ecco alcuni esempi.

Prende di mira il conto bancario o della carta di credito

Quando un attacco di vishing prende di mira il tuo conto bancario o della tua carta di credito, riceverai una chiamata che dice:"Il tuo account è stato compromesso. Si prega di chiamare questo numero per reimpostare la password”.

Il truffatore in genere fornisce un numero di telefono che la vittima può chiamare, dove una risposta vocale automatica ti chiede di fornire informazioni sulla carta di credito e altri dettagli finanziari essenziali.

Invia una notifica di premio non autorizzata

In questo tipo di attacco di vishing, le truffe sui premi vengono utilizzate come mezzo per ottenere dettagli finanziari. Scammer notifica a una vittima che ha vinto un premio gratuito e può riscattarlo pagando le spese di spedizione e gestione. Il truffatore chiede i numeri della carta di credito durante la chiamata e si assicura che il premio verrà consegnato una volta pagate le spese di spedizione.

Tipi di attacchi vishing

Negli ultimi anni, tali attacchi hanno registrato un enorme aumento e i truffatori utilizzano continuamente nuovi trucchi per rendere gli utenti vittime di truffe. Una delle tattiche più popolari è il vishing di frodi bancarie in cui i truffatori fingono di far parte della tua banca di fiducia.

Gli altri tipi di vishing includono prestiti non invitati e offerte di carte di credito, opportunità di investimento eccessivamente enfatizzate, richieste urgenti di beneficenza e truffe di garanzia estesa per auto e altri elettrodomestici.

Qual è la differenza tra phishing e vishing

Sia il phishing che il vishing intendono ottenere le informazioni sensibili di un utente. In un attacco di phishing, il truffatore utilizza false e-mail per intrappolare e reindirizzare l'utente a una fonte dannosa. Tuttavia, le tecniche di Vishing sono molto diverse.

In un attacco di vishing, i truffatori ottengono le informazioni private dell'utente tramite una chiamata falsa che finge di essere una fonte ufficiale per acquisire i dati bancari o della carta di credito di un utente.

Come identificarlo

Ci sono alcuni segni precisi per identificare il vishing. Ricorda sempre che le banche o qualsiasi organizzazione rispettabile non ti chiedono mai informazioni private come numeri di credito o di conto personale.

Inoltre, se qualcuno sta creando un senso di urgenza per la chiamata, allora devi prendere in considerazione la questione in quanto potrebbe essere un grande segno che si tratta di una truffa.

Come prevenirlo

Per prevenirlo, devi stare attento mentre ricevi una chiamata da qualsiasi entità che afferma di essere la tua banca o un'azienda rispettabile. Se ricevi una chiamata da qualsiasi organizzazione che ti chiede di condividere le tue informazioni personali, non farti prendere dal panico e non condividere mai le tue informazioni.

Innanzitutto, chiama il numero ufficiale della banca o di qualsiasi azienda per verificare la questione. Tieni presente che dovresti chiamare il numero ufficiale. Non chiamare il numero che il truffatore ti ha lasciato.

Conclusione

Gli attacchi di vishing non sembrano andare da nessuna parte, ma un po' di vigilanza ti aiuterà a uscire da tali truffe. Cerca di non ricevere chiamate da numeri illegittimi, anche se stai ricevendo chiamate da numeri ufficiali che chiedono informazioni private, quindi verifica le cose senza richiamare sullo stesso o su qualsiasi numero fornito.