语音网络钓鱼（Vishing）

语音钓鱼（Vishing）

语音钓鱼（或 "网络钓鱼"）是一种越来越常见的社会工程攻击形式，旨在操纵毫无戒心的受害者披露敏感的个人或财务信息。网络钓鱼涉及欺诈者使用借口--如声称来自执法部门、银行或值得信赖的联系人或企业--以获得受害者的信任并说服他们泄露敏感数据。与依靠说服性信息的网络钓鱼邮件不同，网络钓鱼使用实时对话来创造一种紧急和更个人化的威胁感。

它是如何工作的

网络钓鱼通常涉及一个自称来自合法机构（如银行、信用卡发行商或技术支持提供商）的人打来的电话，告诉受害者他们的账户已经被盗或他们的电脑不安全。来电者还可能告诉他们，他们的卡被扣了，因为他们并没有购物，并会要求他们提供个人信息以 "验证 "交易或登录账户。一旦受害者提供了必要的信息，骗子就能偷钱或实施身份盗窃。

网络钓鱼攻击可以采取各种形式，包括自动电话（或机器人电话）或听起来很有说服力的真人。有些人会试图催促受害者提供信息，如银行账户号码或密码，即使他们怀疑这是欺诈性的。

如何防止网络钓鱼

保护自己免受网络钓鱼诈骗的最好方法是提高警惕，并意识到你可能是一个目标。即使打电话的人看起来是合法的，也不要在回应未经请求的电话时提供个人或财务信息。最好是挂断电话，然后用有关机构的官方号码回拨（不要使用来电显示的号码），以确认该电话。

对要求立即答复或要求付款的电话要持怀疑态度。不要相信任何验证你的个人信息的来电，如地址或社会安全号码的最后4位数字。确保保持你的反病毒和恶意软件保护的最新状态，并定期备份你的数据。