Phishing por voz (Vishing)

Phishing por voz (Vishing)

O phishing por voz (ou "vishing") é uma forma cada vez mais comum de ataque de engenharia social criado para manipular vítimas desavisadas a divulgarem informações pessoais ou financeiras confidenciais. O vishing envolve fraudadores que usam pretextos, como alegar ser da polícia, de um banco ou de um contato ou empresa confiável, para ganhar a confiança das vítimas e persuadi-las a divulgar dados confidenciais. Diferentemente dos e-mails de phishing, que se baseiam em mensagens persuasivas, o vishing usa conversas em tempo real para criar um senso de ameaça urgente e mais pessoal.

Como funciona

O vishing normalmente envolve uma chamada de uma pessoa que alega ser de uma organização legítima, como um banco, emissor de cartão de crédito ou provedor de suporte técnico, dizendo à vítima que sua conta foi comprometida ou que seu computador não está seguro. O autor da chamada também pode dizer que seu cartão foi cobrado por compras que não foram feitas e solicitará detalhes pessoais para "verificar" a transação ou para fazer login na conta. Depois que a vítima fornece as informações necessárias, o fraudador pode roubar dinheiro ou cometer roubo de identidade.

Os ataques de vishing podem assumir várias formas, incluindo chamadas telefônicas automatizadas (ou robocalls) ou pessoas reais que podem parecer bastante convincentes. Alguns tentam induzir as vítimas a fornecer informações, como números de contas bancárias ou senhas, mesmo que elas suspeitem que sejam fraudulentas.

Como evitar o vishing

A melhor maneira de se proteger contra golpes de vishing é ficar atento e estar ciente de que você pode ser um alvo. Nunca forneça informações pessoais ou financeiras em resposta a uma chamada não solicitada, mesmo que o autor da chamada pareça legítimo. É melhor desligar e ligar de volta para a organização em questão pelo número oficial (não use o número do identificador de chamadas) para confirmar a chamada.

Desconfie de chamadas que solicitem uma resposta imediata ou exijam pagamento. Não confie em nenhum chamador que verifique suas informações pessoais, como endereço ou os últimos 4 dígitos do número do seguro social. Certifique-se de manter sua proteção antivírus e contra malware atualizada e faça backup de seus dados regularmente.