Hameçonnage vocal (Vishing)

Phishing vocal (Vishing)

Le phishing vocal (ou « vishing ») est une forme de plus en plus courante d'attaque d'ingénierie sociale conçue pour manipuler des victimes sans méfiance afin qu'elles divulguent des informations personnelles ou financières sensibles. Le vishing implique que les fraudeurs utilisent des prétextes – par exemple en prétendant appartenir aux forces de l'ordre, à une banque ou à un contact ou une entreprise de confiance – afin de gagner la confiance des victimes et de les persuader de divulguer des données sensibles. Contrairement aux e-mails de phishing, qui reposent sur des messages persuasifs, le vishing utilise des conversations en temps réel pour créer un sentiment de menace urgent et plus personnel.

Comment ça fonctionne

Le vishing implique généralement un appel d'une personne prétendant appartenir à une organisation légitime telle qu'une banque, un émetteur de carte de crédit ou un fournisseur de support technique, informant la victime que son compte a été compromis ou que son ordinateur n'est pas sécurisé. L'appelant peut également lui dire que sa carte a été débitée pour des achats qu'il n'a pas effectués et lui demandera des informations personnelles pour « vérifier » la transaction ou pour se connecter au compte. Une fois que la victime a fourni les informations nécessaires, le fraudeur peut voler de l’argent ou commettre une usurpation d’identité.

Les attaques par hameçonnage peuvent prendre diverses formes, notamment des appels téléphoniques automatisés (ou appels automatisés) ou de vraies personnes qui peuvent sembler assez convaincantes. Certains tenteront d'inciter les victimes à divulguer des informations, telles que des numéros de compte bancaire ou des mots de passe, même si elles soupçonnent que cela est frauduleux.

Comment prévenir le hameçonnage

La meilleure façon de vous protéger contre les escroqueries par vishing est d’être vigilant et de savoir que vous pourriez être une cible. Ne divulguez jamais d’informations personnelles ou financières en réponse à un appel non sollicité, même si l’appelant semble légitime. Il est préférable de raccrocher et de rappeler l'organisme en question à partir de son numéro officiel (n'utilisez pas le numéro figurant sur l'identification de l'appelant) pour confirmer l'appel.

Méfiez-vous des appels qui demandent une réponse immédiate ou nécessitent un paiement. Ne faites confiance à aucun appelant qui vérifie vos informations personnelles, telles qu'une adresse ou les 4 derniers chiffres d'un numéro de sécurité sociale. Assurez-vous de maintenir à jour votre protection antivirus et anti-malware et de sauvegarder régulièrement vos données.