Spraak phishing (Vishing)

Stemphishing (Vishing)

Voice phishing (of ‘vishing’) is een steeds vaker voorkomende vorm van social engineering-aanval, bedoeld om nietsvermoedende slachtoffers te manipuleren om gevoelige persoonlijke of financiële informatie vrij te geven. Bij Vishing zijn fraudeurs betrokken die voorwendsels gebruiken – zoals beweren afkomstig te zijn van wetshandhavingsinstanties, een bank of een vertrouwd contact of bedrijf – om het vertrouwen van de slachtoffers te winnen en hen over te halen gevoelige gegevens vrij te geven. In tegenstelling tot phishing-e-mails, die afhankelijk zijn van overtuigende berichten, maakt vishing gebruik van realtime gesprekken om een urgent en persoonlijker gevoel van dreiging te creëren.

Hoe het werkt

Bij Vishing gaat het meestal om een telefoontje van een persoon die beweert van een legitieme organisatie te zijn, zoals een bank, creditcardmaatschappij of technische ondersteuningsaanbieder, waarbij hij het slachtoffer vertelt dat zijn account is gehackt of dat zijn computer niet veilig is. De beller kan hem ook vertellen dat er kosten in rekening zijn gebracht op zijn kaart voor aankopen die hij niet heeft gedaan, en zal om persoonlijke gegevens vragen om de transactie te 'verifiëren' of om in te loggen op de account. Zodra het slachtoffer de benodigde informatie heeft verstrekt, kan de fraudeur geld stelen of identiteitsdiefstal plegen.

Vishing-aanvallen kunnen verschillende vormen aannemen, waaronder geautomatiseerde telefoontjes (of robocalls) of echte mensen die behoorlijk overtuigend kunnen klinken. Sommigen zullen proberen hun slachtoffers over te halen informatie te verstrekken, zoals bankrekeningnummers of wachtwoorden, zelfs als ze vermoeden dat deze frauduleus zijn.

Hoe Vishing te voorkomen

De beste manier om uzelf tegen oplichting te beschermen, is door waakzaam te zijn en u ervan bewust te zijn dat u mogelijk een doelwit bent. Geef nooit persoonlijke of financiële informatie vrij als reactie op een ongevraagde oproep, zelfs als de beller legitiem lijkt. U kunt het beste ophangen en de betreffende organisatie terugbellen vanaf het officiële nummer (gebruik niet het nummer op de nummerherkenning) om de oproep te bevestigen.

Wees op uw hoede bij oproepen die om een onmiddellijke reactie vragen of een betaling vereisen. Vertrouw geen beller die uw persoonlijke gegevens verifieert, zoals een adres of de laatste vier cijfers van een burgerservicenummer. Zorg ervoor dat u uw antivirus- en malwarebescherming up-to-date houdt en maak regelmatig een back-up van uw gegevens.