Hva er Vishing (04.25.24)

Kriminelle utvikler seg alltid og finner nye taktikker for å lure målofre. I 2018 rapporterte FBIs Internet Crime Complaint et tap på $ 48 millioner fra phishing-ofre. Med de fleste brukere nå klar over phishing-angrep, tok kombinasjonen av tale og phishing flertallet et skritt tilbake.

Vishing er en svindel med telefonsamtaler som brukes av nettkriminelle for å lure brukere til å dele sin personlige informasjon. Under et vishingangrep bruker svindleren sosialteknikk for å lure brukeren til å gi viktig informasjon som påloggingsinformasjon og bankopplysninger. Trikset kan begynne med at gjerningsmannen varsler den intetanende brukeren om at kontoen deres er kompromittert. De vil da hevde å være bank eller politimyndighet. Andre kan til og med tilby å installere sikkerhetsprogramvare - som vil være skadelig programvare.

Vishing er bare en type nettfisking, som inkluderer bruk av e-post, tekst, telefonsamtaler eller chatmeldinger for å kommunisere med målofrene. Phishing-gjerningsmannens mål er å skaffe personlig identifiserende informasjon eller stjele penger.

På grunn av utviklende teknologi blir det lettere for svindlere å kontakte masser over hele kloden. Med bruk av VoIP (Voice over Internet Protocol) -teknologi kan svindlere falske innringer-ID-er og posere som om de er fra et pålitelig selskap som en bank eller et rettshåndhevelsesbyrå.

Det er ingen forskjell mellom nettfisking og vishing generelt. Vishing er phishing over en telefonsamtale. Det er også forskjellige temaer for vishing som brukes av svindlere for å lure brukere. Disse temaene inkluderer:

1. Bankkontoen din er kompromittert

Denne fremgangsmåten bruker en person eller en forhåndsinnspilt melding for å informere deg om et problem med kontoen din. Noen ganger vil det si at betalingen du har kommet i fare, og du må foreta en ny for å fikse feilen. Du kan også bli bedt om å oppgi påloggingsinformasjonen din slik at problemet kan løses eksternt. Du må imidlertid aldri gi legitimasjon eller informasjon om bankopplysningene dine til noen over telefonen. Du bør legge på samtalen og kontakte bankselskapet ditt ved hjelp av deres børsnoterte nummer.

2. Frivillige lånetilbud

Ved å bruke denne metoden vil svindlere prøve å lure penger fra deg ved å tilby en lukrativ investeringsavtale eller tilby et lån som krever at du først betaler for tjenestene eller oppgir personlige bankopplysninger. Selv om avgiften kan være liten sammenlignet med hva du blir tilbudt, vær oppmerksom på at ingen lånetjenester krever forhåndsgebyrer. Du må ikke falle for slike triks og bør alltid gå til banken for å skaffe deg personlige lån eller forretningslån. Investeringsmuligheter initierer heller ikke kontakt.

3. Medicare svindel teknikker

Den eldre gruppen i samfunnet er det viktigste målet for svindlere med telefonsamtaler. Gjerningsmennene presenterer seg som Medicare-agenter midt i Medicare-påmeldingsperioden. De vil samle inn økonomiske detaljer fra målofferet, som inkluderer Medicare-nummeret og bankopplysningene. Gjerningsmannen vil da bruke informasjonen til å utføre falske aktiviteter eller svindle offerets penger. Hvis ikke samarbeider, kan brukeren bli truet med at personnummeret deres blir suspendert.

4. Selvangivelse svindel

Denne svindelen kommer i forskjellige former, men innebærer et forhåndsinnspilt notat. Meldingen informerer deg om et problem angående selvangivelsen, og du må ringe tilbake så fort, ellers kan du bli arrestert. Innringer-ID-en blir forfalsket for å se ut som om den er fra skattemyndighetene. For å bekjempe denne typen svindel, hjelper det å forstå hva skattemyndighetene gjør, når de kontakter deg, og hvordan de løser noen problemer.

Merk at skattemyndighetene ikke gjør følgende:

  • Ring for å kreve øyeblikkelig betaling ved hjelp av en bestemt betalingsmåte, for eksempel et forhåndsbetalt debetkort, gavekort eller bankoverføring. Generelt vil skattemyndighetene først sende en regning til enhver skattyter som skylder skatt.
  • Krev at du betaler skatt uten mulighet til å stille spørsmål eller anke beløpet de sier du skylder. Du bør også informeres om dine rettigheter som skattepliktige.
  • Truer med å hente inn lokalt politi, innvandringsoffiserer eller annen rettshåndhevelse for å få deg arrestert for ikke å betale. IRS kan heller ikke tilbakekalle førerkortet, forretningslisensen eller innvandringsstatusen din. Trusler som disse er vanlige taktikker som svindelartister bruker for å lure ofre til å kjøpe seg inn i ordningene sine.
Hvordan beskytte deg mot Vishing?

Den beste måten å forsvare deg mot vishing er å vite hva du kan få øye på fra samtaler. Tegn på vishing er alltid der, du trenger bare å kjenne dem, og du vil være trygg. Uansett hvilken metode som brukes, er målene like, og gjerningsmenn vil alltid presse for å oppnå dem. Her er noen av tipsene du må være oppmerksom på når du identifiserer en svindel:

  • Innringeren i den andre enden hevder å være en representant for IRS, Medicare eller politimyndighet . Føderale byråer ringer aldri folk med mindre du ber dem om det. Dessuten vil de aldri bruke sosiale mediekanaler, e-post eller tekstmeldingsfora for å starte kontakt. Så hvis noen ringer deg og identifiserer seg som en representant for slike byråer, vær skeptisk og slipp samtalen. Bruk det børsnoterte nummeret for å bekrefte samtalen.
  • Det er alltid en følelse av at det haster. En av de største opplysningene om svindelen er at de prøver å skremme eller true deg slik at du kan oppføre deg hektisk. Når du mottar slike samtaler, vær rolig og sammensatt, ikke føl deg presset eller truet til å handle umiddelbart, og gi etter for deres krav. Fortell dem at du vil gå til kontorene deres for å løse problemet. Ikke gi ut noen informasjon, legg på og gjør mer etterforskning. Hvis det er mulig, rapporter det til bedriftens svindelavdeling.
  • Svindlere ber alltid om din personlige informasjon. Innringeren ber om personlige opplysninger som en bekreftelsesprosess. Informasjonen som samles inn inkluderer SSN, fødselsdato, fysisk adresse, fullt navn, bankopplysninger osv. Denne informasjonen kan deretter brukes til å utføre falske aktiviteter eller stjele pengene dine.
Hvordan forsvare seg mot Vishing?

Bortsett fra å få kunnskap om hvordan vishing fungerer, kan du også bruke følgende tips for å forsvare deg mot slike angrep:

  • Legg til telefonnummeret ditt i National Do Not Registry . Dette vil varsle telefonselgere om ikke å ringe deg av salgsfremmende årsaker. Selv om noen selskaper vil fortsette å ringe, vil det redusere salgsfremmende samtaler, og dermed la svindlere være ute i kulden.
  • Ikke svar på ukjente anrop. La telefonsamtalen gå til telefonsvarer og deretter høre på den og bestemme å ringe personen tilbake etter at du har gjort en grundig etterforskning.
  • Hvis det ikke føles riktig, legg på samtalen. For å fortsette med den høflige samtalen, legg på og blokker nummeret.
  • Ignorer beskjed og unngå å trykke på noen knapper. Ikke følg automatiske meldinger som gir instruksjoner om å trykke tall som svar på spørsmålene.
  • Be om oppringers ID og bekreft den. Hvis du får et nummer å ringe tilbake, må du sjekke det mot de børsnoterte firmanummerene. Ring deretter det aktuelle selskapet og spør om representanten som ringte deg.
Konklusjon

Det er et must å lære å beskytte deg mot vishing. Angripere er dyktige og vil gjøre alt for å lure deg til å tro at de er legitime. Vær imidlertid oppmerksom på tipsene vi ga ovenfor, og du må aldri gi bort detaljene dine via telefon. Siden vishing bare er en del av et bredt phishing-spektrum, er det viktig å også beskytte systemet ditt mot online angrep ved hjelp av pålitelig sikkerhetsprogramvare mot malware.


YouTube Video.: Hva er Vishing

04, 2024