Sesli oltalama (Vishing)

Sesli Kimlik Avı (Vishing)

Sesli oltalama (veya "vishing"), şüphelenmeyen kurbanları hassas kişisel veya finansal bilgileri ifşa etmeye yönlendirmek için tasarlanmış, giderek yaygınlaşan bir sosyal mühendislik saldırısı biçimidir. Vishing, dolandırıcıların kurbanların güvenini kazanmak ve onları hassas verileri ifşa etmeye ikna etmek için kolluk kuvvetlerinden, bir bankadan veya güvenilir bir kişi veya işletmeden olduklarını iddia etmek gibi bahaneler kullanmasını içerir. İkna edici mesajlara dayanan oltalama e-postalarının aksine vishing, acil ve daha kişisel bir tehdit hissi yaratmak için gerçek zamanlı konuşmaları kullanır.

Nasıl çalışır

Vishing genellikle banka, kredi kartı veren kuruluş veya teknik destek sağlayıcısı gibi yasal bir kuruluştan olduğunu iddia eden bir kişinin kurbanı arayarak hesaplarının ele geçirildiğini veya bilgisayarlarının güvenli olmadığını söylemesini içerir. Arayan kişi ayrıca kartlarından yapmadıkları alışverişler için para çekildiğini söyleyebilir ve işlemi "doğrulamak" veya hesaba giriş yapmak için kişisel bilgilerini isteyebilir. Mağdur gerekli bilgileri verdikten sonra, dolandırıcı para çalabilir veya kimlik hırsızlığı yapabilir.

Oltalama saldırıları, otomatik telefon aramaları (veya robocall) veya oldukça inandırıcı görünen gerçek kişiler de dahil olmak üzere çeşitli şekillerde olabilir. Bazıları, sahte olduğundan şüphelenseler bile, banka hesap numaraları veya şifreler gibi bilgileri vermeleri için kurbanları acele ettirmeye çalışacaktır.

Vishing Nasıl Önlenir

Kendinizi vishing dolandırıcılığından korumanın en iyi yolu uyanık olmak ve hedef olabileceğinizin farkında olmaktır. Arayan kişi meşru görünse bile, istenmeyen bir çağrıya yanıt olarak asla kişisel veya finansal bilgilerinizi vermeyin. En iyisi telefonu kapatmak ve aramayı teyit etmek için söz konusu kuruluşu resmi numaralarından (arayanın kimliğindeki numarayı kullanmayın) geri aramaktır.

Acil yanıt isteyen veya ödeme gerektiren aramalara şüpheyle yaklaşın. Adres veya sosyal güvenlik numarasının son 4 hanesi gibi kişisel bilgilerinizi doğrulayan herhangi bir arayana güvenmeyin. Anti-virüs ve kötü amaçlı yazılım korumanızı güncel tuttuğunuzdan ve verilerinizi düzenli olarak yedeklediğinizden emin olun.