Vishing – jak nie być jego ofiarą

24 kwietnia 2020 r. By Krystyna Małgorzata Bez komentarza 4 minut

Vishing to podejmowana przez cyberprzestępców próba zmanipulowania użytkowników w celu przekazania ich danych osobowych, np. haseł do bankowości internetowej lub numerów kart kredytowych.

Co to jest Vising

Vishing wykorzystuje technologię identyfikacji dzwoniącego i udaje zaufaną organizację, a następnie uporczywie atakuje osoby o dużej wartości, które przechowują bardzo wrażliwe dane.

Nie ma nic złego w stwierdzeniu, że vishing jest identyczny z phishingiem, a osoby dzwoniące podszywają się pod zaufany bank lub instytucję finansową.

W atakach vishing fałszywy rozmówca wysyła ofierze e-mail lub wiadomość głosową z określonym numerem i informuje, że na jego koncie bankowym lub karcie kredytowej zauważono podejrzaną aktywność, a teraz musi oddzwonić, aby zweryfikować swoją tożsamość.

Ataki te są na tyle wyrafinowane i sprytne, że zwykli użytkownicy nie mogą ich łatwo zidentyfikować. Atakujący używają fałszowania identyfikatora dzwoniącego, dzięki czemu połączenia wydają się pochodzić z legalnego i oficjalnego źródła.

Get FastestVPN

Jak działa Vishing – przykłady ataków Vishing

Aby pomóc Ci lepiej zrozumieć, w jaki sposób dochodzi do oszustw telefonicznych, oto kilka przykładów.

Celuje w konto bankowe lub kartę kredytową

Kiedy atak vishing wyceluje w Twoje konto bankowe lub kartę kredytową, otrzymasz telefon z informacją:"Twoje konto zostało przejęte. Zadzwoń pod ten numer, aby zresetować hasło”.

Oszust zazwyczaj podaje numer telefonu ofiary, pod który ma zadzwonić, a automatyczna odpowiedź głosowa nakazuje podanie informacji o karcie kredytowej i innych istotnych danych finansowych.

Wysyła nieautoryzowane powiadomienie o nagrodzie

W tego typu ataku vishing oszustwa z nagrodami są wykorzystywane jako sposób na uzyskanie danych finansowych. Oszust powiadamia ofiarę, że wygrał darmową nagrodę i może ją odebrać, płacąc koszty wysyłki i obsługi. Oszuści pytają o numery kart kredytowych przez połączenie i zapewniają, że nagroda zostanie dostarczona po opłaceniu kosztów wysyłki.

Rodzaje ataków vishingowych

W ostatnich latach liczba takich ataków znacznie wzrosła, a oszuści nieustannie stosują nowe sztuczki, aby skłonić użytkowników do padnięcia ofiarą oszustwa. Jedną z najpopularniejszych taktyk jest oszustwo bankowe, w którym oszuści podszywają się pod zaufany bank.

Inne rodzaje vishingu obejmują nieproszone oferty pożyczek i kart kredytowych, nadmiernie podkreślane możliwości inwestycyjne, pilne prośby o cele charytatywne oraz oszustwa związane z przedłużoną gwarancją na samochód i inne urządzenia.

Jaka jest różnica między phishingiem a vishingiem

Zarówno phishing, jak i vishing mają na celu uzyskanie poufnych informacji użytkownika. W atak phishingowy, oszust używa fałszywych wiadomości e-mail, aby przechwycić użytkownika i przekierować go do złośliwego źródła. Jednak techniki Vishing są zupełnie inne.

W ataku vishing oszuści uzyskują prywatne informacje użytkownika za pośrednictwem fałszywego połączenia, które udaje oficjalne źródło pozyskiwania danych bankowych lub danych karty kredytowej użytkownika.

Jak to zidentyfikować

Istnieje kilka wyraźnych znaków pozwalających zidentyfikować vishing. Zawsze pamiętaj, że banki ani żadna renomowana organizacja nigdy nie pytają o Twoje prywatne informacje, takie jak numery kart kredytowych lub kont osobistych.

Ponadto, jeśli ktoś stwarza poczucie pilności w związku z telefonem, musisz wziąć tę sprawę pod uwagę, ponieważ może to być duży znak, że jest to oszustwo.

Jak temu zapobiec

Aby temu zapobiec, musisz zachować ostrożność podczas odbierania połączenia od jakiegokolwiek podmiotu podszywającego się pod Twój bank lub renomowaną firmę. Jeśli otrzymasz telefon od dowolnej organizacji z prośbą o udostępnienie danych osobowych, nie panikuj i nigdy nie udostępniaj swoich danych.

Najpierw zadzwoń na oficjalny numer banku lub dowolnej firmy, aby zweryfikować sprawę. Pamiętaj, że powinieneś zadzwonić pod oficjalny numer. Nie dzwoń pod numer, który podał ci oszust.

Wnioski

Ataki Vishing nie wydają się zmierzać donikąd, ale odrobina czujności pomoże ci wydostać się z takich oszustw. Staraj się nie odbierać połączeń z nielegalnych numerów, nawet jeśli otrzymujesz połączenia z numerów oficjalnych z prośbą o prywatne informacje, a następnie zweryfikuj rzeczy bez oddzwaniania na ten sam lub dowolny podany numer.