Що таке Vishing (04.25.24)

Злочинці постійно розвиваються, знаходячи нові тактики, щоб обдурити жертви. У 2018 році скарга ФБР на Інтернет-злочини повідомила про збитки від жертв фішингу на 48 мільйонів доларів. Оскільки більшість користувачів тепер усвідомлюють фішинг-атаки, поєднання голосу та фішингу зробило більшість кроком назад.

Vishing - це шахрайство із телефонними дзвінками, яке використовують кіберзлочинці, щоб обдурити користувачів щодо обміну їх особистою інформацією. Під час нападу вихидників шахрай використовує соціальну інженерію, щоб обдурити користувача у наданні такої важливої ​​інформації, як реєстраційні дані та банківські дані. Фокус може розпочатися з того, що зловмисник попереджає нічого не підозрюючого користувача про те, що його обліковий запис зламано. Потім вони заявлять, що є представником банку або правоохоронних органів. Інші можуть навіть запропонувати встановити програмне забезпечення для захисту - яке буде шкідливим.

Vishing - це лише один із видів фішингу, який включає використання електронних листів, текстових повідомлень, телефонних дзвінків або повідомлень чату для спілкування з жертвами жертви. Мета зловмисника фішингу - отримати особисту інформацію або викрасти гроші.

Завдяки розвиваються технологіям шахраям стає простіше зв’язуватися з масами людей по всьому світу. Використовуючи технологію VoIP (Voice over Internet Protocol), шахраї можуть підробляти ідентифікатори абонента та видавати себе за ненадійну компанію, таку як банк або правоохоронний орган.

Різниці між фішингом і вішинг взагалі. Vishing - це фішинг під час телефонного дзвінка. Існують також різні теми вишивання, якими шахраї обманюють користувачів. Ці теми включають:

1. Ваш банківський рахунок зламаний

Цей підхід використовує особу або попередньо записане повідомлення, щоб повідомити вас про проблему з вашим обліковим записом. Іноді в ньому буде зазначено, що здійснений вами платіж був скомпрометований, і ви повинні зробити новий, щоб виправити помилку. Вас також можуть попросити надати облікові дані для входу, щоб проблему можна було вирішити віддалено. Тим не менше, ви ніколи не повинні передавати свої облікові дані або будь-яку інформацію, що стосується ваших банківських реквізитів, нікому по телефону. Вам слід припинити дзвінок і зв’язатися зі своєю банківською компанією, скориставшись їх публічно вказаним номером.

2. Пропозиції добровільних позик

За допомогою цього методу шахраї намагатимуться викрасти з вас гроші, пропонуючи вигідну інвестиційну угоду або пропонуючи позику, яка вимагає спочатку оплати їх послуг або надання особистих банківських реквізитів. Хоча плата може бути невеликою порівняно з тим, що вам запропонують, зауважте, що жодна послуга позики не вимагає попередньої плати. Ви не повинні піддаватися таким хитрощам і завжди повинні йти до банку, щоб отримати особисті або бізнес-позики. Крім того, інвестиційні можливості не ініціюють контакт.

3. Техніка шахрайства Medicare

Літня група громади є ціллю номер один для шахраїв телефонних дзвінків. Зловмисники представляються агентами Medicare в період реєстрації Medicare. Вони збиратимуть фінансові реквізити у цільової жертви, включаючи їх номер Medicare, а також банківські реквізити. Потім зловмисник використовуватиме цю інформацію для здійснення шахрайських дій або обману грошей жертви. Якщо він не співпрацює, користувачеві може загрожувати призупинення дії номера соціального страхування.

4. Шахрайство з податковою декларацією

Це шахрайство має різні форми, але включає попередньо записану примітку. Повідомлення повідомляє вас про проблему, що стосується вашої податкової декларації, і ви повинні передзвонити якомога швидше, інакше вас можуть заарештувати. Ідентифікатор абонента підроблений, щоб виглядати так, ніби він надійшов від IRS. Для боротьби з цим видом шахрайства допомагає зрозуміти, чим займається IRS, коли вони зв’язуються з вами та як вони вирішують деякі проблеми.

Зверніть увагу, що IRS не робить наступного:

  • Зателефонуйте, щоб вимагати негайного платежу, використовуючи певний спосіб оплати, такий як передоплачена дебетова картка, подарункова картка або банківський переказ. Як правило, IRS спочатку надсилає рахунок кожному платнику податків, який винен податкам.
  • Вимагайте сплатити податки, не маючи можливості поставити під сумнів або оскаржити суму, яку, на їхню думку, ви заборгували. Вам також слід повідомити про свої права як платника податків.
  • Погрожуйте залучити місцеву поліцію, імміграційних службовців чи інші правоохоронні органи, щоб вас заарештували за несплату. Податкова служба також не може анулювати посвідчення водія, бізнес-посвідчення або імміграційний статус. Такі загрози є загальноприйнятою тактикою, яку аферисти використовують для того, щоб обдурити жертв, щоб вони придбали їх схеми.
Як захистити себе від негідності?

Найкращий спосіб захиститися від негідності - це знати, що помітити на дзвінках. Ознаки жадібності є завжди, вам просто потрібно їх знати, і ви будете в безпеці. Незалежно від використовуваного методу, цілі подібні, і винні завжди будуть домагатися їх досягнення. Ось деякі вказівки, на які слід звернути увагу при виявленні неправдивої афери:

  • Той, хто телефонує з іншого боку, заявляє, що є представником IRS, Medicare або правоохоронцем . Федеральні відомства ніколи не телефонують людям, якщо ви не попросите їх це зробити. Крім того, вони ніколи не використовуватимуть канали соціальних мереж, електронні листи чи форуми обміну текстовими повідомленнями для встановлення контакту. Отже, якщо вам хтось зателефонує та визнає себе представником таких агентств, будьте скептичні та відмовтесь від дзвінка. Використовуйте загальнодоступний номер для підтвердження цього дзвінка.
  • Завжди є відчуття терміновості. Однією з найбільших пропозицій щодо шахрайства є те, що вони намагаються вас налякати або погрожувати, щоб ви могли діяти шалено. Коли ви отримуєте такі дзвінки, будьте спокійні та спокійні, не відчувайте тиску чи погрози негайно діяти і поступайтеся їхнім вимогам. Скажіть їм, що ви підете до їхніх офісів, щоб вирішити проблему. Не повідомляйте жодної інформації, не кладіть трубку та не проводьте додаткових розслідувань. Якщо можливо, повідомте про це у відділ шахрайства компанії.
  • Шахраї завжди запитують ваші особисті дані. Абонент запитує особисті дані як процес підтвердження. Зібрана інформація включає SSN, дату народження, фізичну адресу, повне ім’я, банківські реквізити тощо. Цю інформацію потім можна використовувати для здійснення шахрайських дій або викрадення ваших грошей.
Як захиститися від Vishing?

Окрім отримання знань про те, як працює вішинг, ви також можете застосувати наступні поради, щоб захиститися від таких атак:

  • Додайте свій номер телефону до Національного реєстру не реєструвати . Це попередить телемаркетологів не телефонувати вам з рекламних причин. Навіть якщо деякі компанії продовжуватимуть телефонувати, це зменшить рекламні дзвінки, а отже, шахраї залишатимуться на холоді.
  • Не відповідайте на невідомі дзвінки. Нехай телефонний дзвінок надходить на голосову пошту, а потім послухайте це і вирішіть передзвонити людині після ретельного розслідування.
  • Якщо ви вважаєте, що це не так, припиніть дзвінок. Щоб продовжити ввічливу розмову, покладіть слухавку і заблокуйте номер.
  • Ігноруйте підказки та уникайте натискання будь-яких кнопок. Не дотримуйтесь автоматичних повідомлень, що дають вказівки натискати номери як відповідь на задані питання.
  • Запит на ідентифікатор абонента та підтвердження його. Якщо вам наданий номер для передзвонення, перевірте його на відповідність публічно вказаним номерам компаній. Потім зателефонуйте відповідній компанії та запитайте про представника, який вам зателефонував.
Висновок

Необхідно навчитися захищатись від зникнення. Зловмисники кваліфіковані і зроблять все, щоб обдурити вас, вважаючи, що вони законні. Однак пам’ятайте про поради, які ми надали вище, і ви ніколи не повинні передавати свої дані по телефону. Оскільки vishing - це лише частина широкого спектра фішингу, важливо також захистити свою систему від онлайн-атак, використовуючи надійне програмне забезпечення захисту від шкідливих програм.

Відео YouTube: Що таке Vishing

04, 2024