Что такое вишинг (Vishing)?

Вишинг – это разновидность кибер-преступлений, направленных на кражу личной информации по телефону. Слово «вишинг» идет от английского слова «vishing», состоящего из двух слов: «voice» (голос) и «phishing» (фишинг). Под вишингом подразумевается вид мошенничества, при котором преступники, охотящиеся за персональной и/или финансовой информацией жертвы для использования в корыстных целях против нее, используют телефон, чтобы в телефонной беседе попытаться заполучить требуемые данные.

Поскольку коммерческие и физические пользователи голосовой связи по Интернет-протоколу (VoIP) не обязаны предоставлять номер вызывающего абонента, мошенничество в виде вишинга становится все более распространенным: в 2019 году более 40% всех мобильных звонков представляли собой вишинг. Кроме того, звонки 75% всех жертв мошенничества поступали от преступников, у которых уже была их персональная информация.

Злоумышленники, использующие технику вишинга, обычно проводят подмену номера, с которого осуществляется звонок, в результате чего жертва думает, что телефонный звонок является местным (город или регион жертвы) и от известной / легальной организации. Злоумышленники представляются какой-то компанией или организацией, выдают себя за официальное лицо, пытаясь обманным путем заставить жертву предоставить свою персональную информацию. Например, они могут притворяться сотрудниками вашего банка или компании, которая оказывает вам какие-то услуги, выдавать себя за коллектора или выступать в качестве государственного чиновника из налоговой службы.

Когда потенциальная жертва поднимает трубку телефона, мошенники создают ощущение срочности, чтобы сыграть на ее эмоциях и заставить ее действовать требуемым образом, чтобы предоставить персональную информацию. Например, преступники могут сказать, что наблюдается проблема с одним из ваших финансовых счетов, которая должна быть немедленно устранена, или что у вас есть непогашенный долг, который вам нужно оплатить по телефону.

Вишинг может принимать различные формы, но цель остается прежней: обманом заставить вас раскрыть конфиденциальную информацию, будь то для получения финансовой выгоды или для совершения другого преступления, такого как кража регистрационных данных или онлайн-личности.

Фишинговые аферы существуют с середины 90-х годов, но за последние десятилетия они стали более изощренными. Фишинг – это любой вид кибер-преступлений, в котором преступники выдают себя за легальный и надежный субъект (компания, учреждение, лицо) в Интернете, чтобы обманным путем получить от жертвы требуемую конфиденциальную и персональную информацию. Фишинговые атаки чаще всего проводятся по электронной почте, но поскольку эти виды мошенничества развивались на протяжении многих лет, теперь они принимают различные формы.

Вишинг – это, по сути, телефонная версия фишинга. Конечная цель как для фишинга, так и для вишинга одна и та же – использование жертвы, чтобы каким-то образом получить прибыль, будь то финансовую или иную.

По мере того как вишинг становится все более распространенным явлением, злоумышленники используют различные методы, чтобы заманить жертвы в свои аферы. Приведенные ниже примеры являются одними из наиболее распространенных на сегодняшний момент видов мошенничества с использованием вишинга.

Вишинговые мошенники могут выдавать себя за ваш банк, эмитента по выпуску банковских карт или другое финансовое учреждение, чтобы получить доступ к вашим финансовым счетам. В этом случае мошенник обычно говорит, что на счету жертвы обнаружена необычная или мошенническая активность, и просит жертву подтвердить свои банковские реквизиты, номера счетов или почтовые адреса.

В этом случае преступники будут выдавать себя за сотрудника технической поддержки какой-нибудь авторитетной компании, например, Google, Apple или любой другой известной компании. Обычно они передают сообщение о подозрительной активности в аккаунте жертвы и просят подтвердить данные своего аккаунта. Они также могут запросить адрес электронной почты, на который они могут отправить обновление программного обеспечения, проинструктировав жертву установить его на свой компьютер, чтобы избежать взлома их учетной записи. На самом деле обновление программного обеспечения является способом установки вредоносного ПО на компьютер жертвы.

Преступники часто атакуют пожилых людей , выдавая себя за представителей служб медицинской помощи или социального обеспечения, чтобы попытаться получить конфиденциальную информацию от своих жертв. Они могут позвонить и запросить какие-либо медицинские данные или попросить жертв подтвердить свой номер пенсионного свидетельства, чтобы избежать отмены каких-либо льгот для пенсионеров, на которые они имеют право.

Этот тип вишинговой атаки обычно включает в себя предварительно записанное голосовое сообщение, объясняющее проблему с налоговой декларацией жертвы. Обычно за этим следует предупреждение о том, что, если вы не перезвоните, будет выдан ордер на ваш арест.

Порой очень трудно распознать, что в отношении вас проводят мошенническую аферу с применением техник вишинга, особенно в силу того, насколько эмоционально заряженными могут быть звонки. Тем не менее, есть некоторые предупреждающие знаки, которые могут помочь вам определить потенциальные мошеннические аферы.

Каким бы распространенным ни было мошенничество с использованием вишинга, предотвращение такого типа атаки является простым и эффективным действием.

Чтобы обезопасить себя от атаки вишинга, важно помнить: вы никогда не должны предоставлять или подтверждать личную информацию по телефону. Помните, что компании, выпускающие банковские карты, банки и правительственные чиновники никогда не будут звонить и запрашивать конфиденциальную информацию.

Самый простой способ избежать атаку вишинга – это не отвечать на телефонные звонки с номеров, которые вы не знаете. Если это действительно реальный человек, пытающийся связаться с вами, он может отправить вам голосовую почту или сообщение, которое вы сможете внимательно прочитать или прослушать . В противном случае, во избежание вишинга, не реагируйте на звонки от неизвестных абонентов.

Если вам позвонит неизвестный человек и будет утверждать, что он представитель какой-то легальной организации, попросите его подтвердить свою личность. Если у него нет скрытых мотивов, то он без проблем сможет подтвердить свою личность, организацию, свой рабочий номер (который вы можете проверить на сайте это организации и позвонить по нему, отдельно набрав его в телефоне), объяснить причину своего звонка вам.

Если вы разговариваете по телефону с кем-то, кто, по вашему мнению, может попытаться совершить мошенничество с использованием вишинга в отношении вас, то вам лучше всего обратиться в полицию – ваше обращение, возможно, поможет предотвратить контакты преступников с другими жертвами, чтобы использовать их в своих корыстных целях.

Если по какой-либо причине вы считаете, что ваша личная информация может быть скомпрометирована, важно изменить свои пароли к вашим аккаунтам, уведомить ваш банк о случившемся инциденте и тщательно следить за вашими финансовыми операциями.

К сожалению, вишинговые атаки в ближайшее время никуда не денутся, но это не значит, что вы не можете защитить себя от них. Как только вы поймете, как работают эти мошеннические схемы, и на какие предупреждающие знаки следует обратить внимание, вы сможете опередить кибер-преступников, которые хотят использовать вас.

Чтобы усилить вашу защиту от кибер-атак, следующая лучшая линия защиты – убедиться, что вы оснащены надежным антивирусом. Использование антивируса Panda – это эффективный способ защитить вашу безопасность и вашу конфиденциальную информацию от угроз и вреда.

Оригинал статьи: What is Vishing? Voice Phishing Scams Explained

Panda Security в России и СНГ
+7(495)105 94 51, marketing@rus.pandasecurity.com
https://www.cloudav.ru