Голосовой фишинг (вишинг)

Голосовой фишинг (вишинг)

Голосовой фишинг (или "вишинг") - это все более распространенная форма атаки социальной инженерии, направленная на манипулирование ничего не подозревающими жертвами с целью заставить их раскрыть конфиденциальную личную или финансовую информацию. Фишинг предполагает использование мошенниками предлогов - например, выдавание себя за представителя правоохранительных органов, банка, доверенного лица или предприятия - для того, чтобы завоевать доверие жертвы и убедить ее разгласить конфиденциальные данные. В отличие от фишинговых писем, которые основаны на убедительных сообщениях, вишинг использует разговоры в реальном времени для создания срочного и более личного ощущения угрозы.

Как это работает

Вишинг обычно включает в себя звонок от человека, выдающего себя за представителя законной организации, например, банка, эмитента кредитной карты или службы технической поддержки, который сообщает жертве, что ее счет взломан или компьютер не защищен. Звонящий также может сообщить, что с его карты были списаны деньги за покупки, которых он не совершал, и попросит предоставить личные данные для "проверки" операции или для входа в аккаунт. После того как жертва предоставит необходимую информацию, мошенник сможет украсть деньги или совершить кражу личных данных.

Вишинговые атаки могут принимать различные формы, включая автоматические телефонные звонки (или робозвонки) или реальных людей, которые могут звучать весьма убедительно. Некоторые пытаются вынудить жертву сообщить информацию, например, номера банковских счетов или пароли, даже если она подозревает, что это мошенничество.

Как предотвратить вишинг

Лучший способ защитить себя от вишинговых афер - быть бдительным и знать, что вы можете стать мишенью. Никогда не сообщайте личную или финансовую информацию в ответ на нежелательный звонок, даже если звонящий кажется законным. Лучше всего повесить трубку и перезвонить в организацию по официальному номеру (не используйте номер на определителе номера), чтобы подтвердить звонок.

С подозрением относитесь к звонкам, которые требуют немедленного ответа или оплаты. Не доверяйте звонящим, которые проверяют вашу личную информацию, например, адрес или последние 4 цифры номера социального страхования. Обязательно обновляйте антивирусную защиту и защиту от вредоносных программ, а также регулярно создавайте резервные копии данных.