Телефонная социальная инженерия (вишинг)

Если вам звонит неизвестный человек и пытается убедить вас, например, что родственнику грозит опасность и ему срочно нужны деньги, или вам сделали коммерческое предложение, от которого трудно отказаться, вы можете стать жертвой кибермошенничества под названием «телефонная социальная инженерия». 

Что такое телефонная социальная инженерия?

Телефонная социальная инженерия (или вишинг - voice phishing, vishing, на английском языке) — это форма кибернетического мошенничества. В этом случае злоумышленники (отдельные лица или группы лиц), которые звонят потенциальной жертве, прибегают к психологическому манипулированию, чтобы получить существенную личную или финансовую информацию в результате раскрытия паролей, номеров кредитных карт или других конфиденциальных данных. Социальная инженерия может привести к краже идентичности, финансовому мошенничеству, шантажу или другим формам кибернетических атак. Мошенники могут связаться с потенциальными жертвами по телефону или посредством служб обмена сообщениями (Viber, Telegram, WatshApp). Более того, звонящий может утверждать, что является представителем определенного государственного учреждения, например полиции, или банка, ИТ-компании и т.д. В атаках социальной инженерии преступники пытаются посредством разных уловок убедить жертву, что являются заслуживающими доверия людьми.

К числу выдуманных мошенниками «сценариев» относятся:

• Неожиданный «выигрыш». Могут сказать, что вы стали победителем розыгрыша, обладателем большой суммы денег, но чтобы получить ее нужно сообщить ряд конфиденциальных банковских данных;
• «Неотложный» запрос банка. Мошенники могут утверждать, что являются представителями банка, клиентом которого вы являетесь, и им срочно необходимо получить определенную информацию с вашей банковской карты;
• Ложные звонки в поддержку родственника, друга и т. д. Преступники могут ссылаться на то, что близкий вам человек стал жертвой дорожно-транспортного происшествия, и он срочно нуждается в переводе денег;
• Мошенничество с пропущенными телефонными звонками. Вы можете заметить, что пропустили звонок с зарубежным номером телефона, а когда пытаетесь перезвонить, понимаете, что речь идет о телефонном номере с повышенным тарифом.

Как можно защититься от вишинга?

• Не отвечайте на звонки от неизвестных людей, особенно из-за границы, или когда номер телефона скрыт;
• Блокируйте любой подозрительный номер телефона;
• Не разглашайте конфиденциальные личные или финансовые данные, такие как пароли, коды и т. д.;
• Не думайте, что связавшийся с вами человек заслуживает доверия только потому, что ему известна кое-какая информация о вас. Ее легко можно найти в социальных сетях;
• Не переводите деньги незнакомым людям;
• Всегда проверяйте идентичность того, кто звонит, прежде чем предоставлять информацию;
• Спросите имя позвонившего человека и скажите ему, что перезвоните, а затем позвоните в учреждение, представителем которого он сказал, что является, и спросите, есть ли у них такой сотрудник;
• Скептически относитесь к предложениям, которые кажутся слишком хорошими, чтобы быть правдой;
• Если вы, например, стали жертвой попытки финансового мошенничества, позвоните в свой банк, чтобы заблокировать транзакцию, и сообщите об этом в полицию.  

Мария Прапорщик,

Stopfals.md

Публикуется на коммерческой основе.