Lừa đảo bằng giọng nói (Vishing)

Lừa đảo bằng giọng nói (Vishing)

Lừa đảo bằng giọng nói (hoặc "vishing") là một hình thức tấn công kỹ thuật xã hội ngày càng phổ biến được thiết kế để thao túng những nạn nhân không nghi ngờ tiết lộ thông tin cá nhân hoặc thông tin tài chính nhạy cảm. Vishing liên quan đến những kẻ lừa đảo sử dụng các lý do – chẳng hạn như tự xưng là từ cơ quan thực thi pháp luật, ngân hàng hoặc một liên hệ hoặc doanh nghiệp đáng tin cậy – để lấy lòng tin của nạn nhân và thuyết phục họ tiết lộ dữ liệu nhạy cảm. Không giống như các email lừa đảo dựa vào thông điệp thuyết phục, vishing sử dụng các cuộc trò chuyện theo thời gian thực để tạo ra cảm giác đe dọa cấp bách và mang tính cá nhân hơn.

Làm thế nào nó hoạt động

Vishing thường liên quan đến cuộc gọi từ một người tự xưng là từ một tổ chức hợp pháp như ngân hàng, tổ chức phát hành thẻ tín dụng hoặc nhà cung cấp hỗ trợ kỹ thuật, thông báo cho nạn nhân rằng tài khoản của họ đã bị xâm phạm hoặc máy tính của họ không an toàn. Người gọi cũng có thể cho họ biết rằng thẻ của họ đã bị tính phí cho những giao dịch mua hàng mà họ không thực hiện và sẽ yêu cầu thông tin cá nhân để “xác minh” giao dịch hoặc đăng nhập vào tài khoản. Sau khi nạn nhân đã cung cấp thông tin cần thiết, kẻ lừa đảo có thể lấy trộm tiền hoặc thực hiện hành vi trộm cắp danh tính.

Các cuộc tấn công Vishing có thể diễn ra dưới nhiều hình thức khác nhau, bao gồm các cuộc gọi điện thoại tự động (hoặc cuộc gọi tự động) hoặc người thật nghe có vẻ khá thuyết phục. Một số sẽ cố gắng ép nạn nhân cung cấp thông tin, chẳng hạn như số tài khoản ngân hàng hoặc mật khẩu, ngay cả khi họ nghi ngờ đó là lừa đảo.

Làm thế nào để ngăn chặn Vishing

Cách tốt nhất để bảo vệ bạn khỏi các trò lừa đảo vishing là hãy cảnh giác và lưu ý rằng bạn có thể là mục tiêu. Không bao giờ cung cấp thông tin cá nhân hoặc thông tin tài chính để đáp lại cuộc gọi không được yêu cầu, ngay cả khi người gọi có vẻ hợp pháp. Tốt nhất bạn nên cúp máy và gọi lại cho tổ chức được đề cập từ số chính thức của họ (không sử dụng số trên ID người gọi) để xác nhận cuộc gọi.

Hãy nghi ngờ những cuộc gọi yêu cầu trả lời ngay lập tức hoặc yêu cầu thanh toán. Không tin tưởng bất kỳ người gọi nào xác minh thông tin cá nhân của bạn, chẳng hạn như địa chỉ hoặc 4 chữ số cuối của số an sinh xã hội. Đảm bảo luôn cập nhật chương trình bảo vệ chống vi-rút và phần mềm độc hại cũng như sao lưu dữ liệu của bạn thường xuyên.