Τι είναι η απάτη “φωνητικού ψαρέματος” (vishing) και πώς μπορεί κάποιος να προστατευτεί
Το «ηλεκτρονικό ψάρεμα» (phishing) είναι μια απάτη μέσω ηλεκτρονικού ταχυδρομείου, στην οποία ο απατεώνας παρουσιάζεται ως αξιόπιστη πηγή για να εξαπατήσει τους παραλήπτες, ώστε να αποκαλύψουν ευαίσθητες πληροφορίες ή να «κατεβάσουν» κακόβουλο λογισμικό. Το vishing είναι μια αντίστοιχη απάτη «φωνητικού ψαρέματος» με πολλές παραλλαγές, που μπορεί να ξεγελάσει και μεγάλους οργανισμούς, με πιθανές καταστροφικές συνέπειες.
Το 2020, το phishing, το vishing και άλλες απάτες, κόστισαν σε περισσότερα από 241.000 θύματα πάνω από 54 εκατομμύρια δολάρια, με βάση μόνο τις περιπτώσεις που καταγγέλθηκαν
Πώς όμως λειτουργούν αυτές οι απάτες τύπου vishing; Οι απατεώνες χρησιμοποιούν την κοινωνική μηχανική (Social Engineering) για να χειραγωγήσουν τα θύματά τους. Παρουσιάζονται ως ένας φορέας που εμπιστεύεστε -πχ η τράπεζά σας, η εταιρεία τεχνολογίας με την οποία συνεργάζεστε, κάποια υπηρεσία του Δημοσίου, κάποιος εργαζόμενος στο τμήμα τεχνικής υποστήριξης- και σας δημιουργούν την αίσθηση ότι πρόκειται για κάποιο επείγον ή ανησυχητικό συμβάν. Αυτή η αίσθηση του επείγοντος ή του φόβου που δημιουργούν, υπερισχύει κάθε φυσικής προσοχής ή υποψίας που μπορεί να έχει το θύμα.
Αυτές οι τεχνικές χρησιμοποιούνται επίσης σε ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος (phishing) και σε ψεύτικα μηνύματα κειμένου (γνωστά ως smishing από το SMS Phishing). Αλλά ίσως είναι πιο αποτελεσματικά, όταν χρησιμοποιούνται «ζωντανά» μέσω τηλεφώνου.
Οι Vishers -δηλαδή οι απατεώνες που χρησιμοποιούν τεχνικές φωνητικού ψαρέματος- έχουν πολλά επιπλέον εργαλεία και τακτικές για να κάνουν τις απάτες τους πιο επιτυχημένες, όπως:
– Εργαλεία πλαστογράφησης αναγνώρισης κλήσης, τα οποία μπορούν να χρησιμοποιηθούν για την απόκρυψη της πραγματικής τοποθεσίας του απατεώνα και ακόμη και την αλλαγή των αριθμών τηλεφώνου, ώστε να φαίνεται ότι το τηλεφώνημα προέρχεται από κάποιο αξιόπιστο οργανισμό.
– Απάτες με συνδυαστική χρήση διαφορετικών τακτικών, που ενδέχεται να ξεκινούν με ένα ψεύτικο μήνυμα SMS (smishing), ένα email ηλεκτρονικού «ψαρέματος» (phishing) ή ένα φωνητικό μήνυμα και να ενθαρρύνουν τον χρήστη να καλέσει έναν αριθμό. Αν το θύμα καλέσει, θα μιλήσει απευθείας με έναν απατεώνα.
– Οι απατεώνες μπορούν να κάνουν έρευνα και να βρουν στα κοινωνικά μέσα και στις ανοικτές πηγές πληροφόρησης πληθώρα πληροφοριών για τα θύματά του. Οι απατεώνες μπορούν να χρησιμοποιήσουν αυτές τις πληροφορίες για να στοχεύσουν συγκεκριμένα άτομα (όπως υπαλλήλους εταιρειών με πρόσβαση σε προνομιακούς λογαριασμούς) και έτσι να κάνουν πιο νομιμοφανή την επικοινωνία -δηλαδή ο απατεώνας μπορεί να παραθέσει ορισμένα προσωπικά στοιχεία στο θύμα, ώστε να μπορέσει να αποσπάσει περισσότερες πληροφορίες.
Τέτοιες επιθέσεις είναι πιο συνηθισμένες χάρη στη μαζική στροφή προς την απομακρυσμένη εργασία κατά τη διάρκεια της πανδημίας, όπως προειδοποίησε και το FBI. Μια επίθεση κατά της εταιρείας Twitter, στην οποία εργαζόμενοι εξαπατήθηκαν από vishers για να αποκαλύψουν τα στοιχεία σύνδεσής τους, δείχνει ότι ακόμη και οι εταιρείες τεχνολογίας μπορούν να πέσουν θύματα μιας επίθεσης.
Οι απατεώνες χρησιμοποιούν το vishing για να επιτεθούν και στους καταναλωτές. Ο απώτερος στόχος τους είναι να κερδίσουν χρήματα είτε κλέβοντας απευθείας τραπεζικούς λογαριασμούς ή στοιχεία κάρτας, είτε εξαπατώντας σας για να παραχωρήσετε προσωπικά στοιχεία και διαπιστευτήρια που μπορούν να χρησιμοποιήσουν για πρόσβαση σε αυτούς τους λογαριασμούς.
Ακολουθούν μερικές τυπικές απάτες:
* Απάτες με τεχνική υποστήριξη: Στην απάτη τεχνικής υποστήριξης, τα θύματα συχνά προσεγγίζονται από κάποιον που προσποιείται ότι καλεί από τον τηλεπικοινωνιακό πάροχο ή από έναν γνωστό προμηθευτή λογισμικού ή υλικού. Οι απατεώνες θα ισχυριστούν ότι βρήκαν ένα πρόβλημα στον υπολογιστή σας και, στη συνέχεια, θα ζητήσουν αμοιβή (και τα στοιχεία της κάρτας σας) για να το επιδιορθώσουν. Μερικές φορές, η διαδικασία περιλαμβάνει και λήψη κακόβουλου λογισμικού εν αγνοία του θύματος.
* Αποστολή μηνυμάτων σε μεγάλο αριθμό τηλεφωνικών αριθμών (Wardialing): Αυτή είναι η πρακτική της αποστολής αυτοματοποιημένων φωνητικών μηνυμάτων σε μεγάλο αριθμό θυμάτων και συνήθως προσπαθεί να τους τρομάξει, ώστε να καλέσουν πίσω -για παράδειγμα ισχυριζόμενοι ότι τα θύματα έχουν απλήρωτους λογαριασμούς στην εφορία ή άλλα πρόστιμα.
* Telemarketing: Τηλεφώνημα στο οποίο ο απατεώνας ισχυρίζεται ότι έχετε κερδίσει ένα έπαθλο και απαιτείται χρηματική προκαταβολή προτού το θύμα μπορεί να λάβει το βραβείο.
* Phishing/smishing : Οι απάτες μπορούν να ξεκινήσουν με ένα ψεύτικο email ή ένα ψεύτικο SMS, ενθαρρύνοντας τον χρήστη να καλέσει έναν αριθμό. Μια δημοφιλής απάτη είναι κάποιο email από μια «εταιρεία» που ισχυρίζεται ότι κάτι δεν πάει καλά με μια πρόσφατη παραγγελία. Καλώντας τον αριθμό, το θύμα θα συνδεθεί τελικά με τον απατεώνα.
Για να αποτρέψετε το φωνητικό ψάρεμα, σύμφωνα με την ESET, υπάρχουν μερικά βασικά βήματα προστασίας:
1. Αφαιρέστε τον αριθμό του τηλεφώνου σας από τον τηλεφωνικό κατάλογο, ώστε ο αριθμός να μην είναι διαθέσιμος στο κοινό.
2. Μη συμπληρώνετε τον αριθμό τηλεφώνου σας σε διαδικτυακές φόρμες (δηλαδή, όταν κάνετε αγορές online).
3. Να είστε επιφυλακτικοί όταν δέχεστε αιτήματα για πληροφορίες που αφορούν την τράπεζά σας, προσωπικά ή άλλα ευαίσθητα στοιχεία μέσω τηλεφώνου.
4. Να είστε επιφυλακτικοί -μην μπαίνετε σε συζητήσεις με κάποιον που σας καλεί, ειδικά εάν αυτός ο κάποιος σας ζητήσει να επιβεβαιώσετε ευαίσθητες πληροφορίες.
5. Ποτέ μην καλέσετε πίσω έναν αριθμό που σας γνωστοποιήθηκε μέσω φωνητικού μηνύματος. Πάντα να επικοινωνείτε πρώτα απευθείας με τον οργανισμό τον οποίο υποτίθεται ότι εκπροσωπεί ο συνομιλητής σας.
6. Χρησιμοποιήστε έλεγχο ταυτότητας πολλαπλών παραγόντων (MFA) σε όλους τους διαδικτυακούς λογαριασμούς.
7. Βεβαιωθείτε ότι το λογισμικό ασφαλείας του email / Internet είναι ενημερωμένο και περιλαμβάνει δυνατότητες anti-phishing.
The post Τι είναι η απάτη “φωνητικού ψαρέματος” (vishing) και πώς μπορεί κάποιος να προστατευτεί appeared first on The President.
- Δημοφιλέστερες Ειδήσεις Κατηγορίας Ειδήσεις
- Μετακίνηση εκτός νομού με εμβόλιο ή τεστ - Σενάριο σοκ
- Γλυκά Νερά: Η «άγνωστη» αδερφή της Καρολάιν – Τι έγραψε για τη δολοφονία της 20χρονης
- Γλυκά Νερά: Η 38χρονη αδερφή της Καρολάιν που ζητούσε δικαιοσύνη για το έγκλημα
- Σοκαριστικό τροχαίο με εγκατάλειψη στο Νέο Ηράκλειο
- «Κόντρα» Ολυμπιακού – Παναθηναϊκού για Έλληνα άσο – Έκπληξη με Καββαδά
- Γιώργος Λιάγκας – Φαίη Σκορδά: Αποκάλυψαν την επαγγελματική πρόταση που δέχτηκαν
- Αδερφή Καρολάιν – Γλυκά Νερά: Αυτή είναι η 38χρονη Ντόνα
- Εισήγηση Επιτροπής: Μόνο με αρνητικό τεστ οι μετακινήσεις ανεμβολίαστων από νομό σε νομό
- Αμετανόητος ο ιερέας που άνοιξε το φέρετρο νεκρού από κορονοϊό: Είμαι αρνητής των μέτρων
- Για κάλπες ετοιμάζεται ο Πιερρακάκης
- Δημοφιλέστερες Ειδήσεις The President
- Τι είναι η απάτη “φωνητικού ψαρέματος” (vishing) και πώς μπορεί κάποιος να προστατευτεί
- ΣΥΡΙΖΑ: Ο κ. Μητσοτάκης επενδύει στον πιο βαθύ διχασμό για να κρύψει την αποτυχία του
- Γ.Περιστέρης: Το οικονομικό και κοινωνικό αποτύπωμα της ΓΕΚ ΤΕΡΝΑ ξεπέρασε το 1 δισ. το 2020
- Κ.Καραμανλής: Η Ελλάδα εξελίσσεται σε κόμβο υποδομών στη Νοτιοανατολική Ευρώπη
- “Προκαλεί ερωτηματικά η πορεία της κλοπής σχετικά με τον 3ο πίνακα” λένε βουλευτές του ΣΥΡΙΖΑ
- Β.Κικίλιας: Να προστατεύσουμε τους πολίτες, αλλά και το τουριστικό προϊόν
- Για επιστροφή σε πολιτικές λιτότητας κατηγόρησε την κυβέρνηση ο Ν.Ηλιόπουλος
- Η Ελλάδα αναλαμβάνει την προεδρία της Διαδικασίας Συνεργασίας Νοτιοανατολικής Ευρώπης
- Τελευταία Νέα The President
- Τι είναι η απάτη “φωνητικού ψαρέματος” (vishing) και πώς μπορεί κάποιος να προστατευτεί
- Γ.Περιστέρης: Το οικονομικό και κοινωνικό αποτύπωμα της ΓΕΚ ΤΕΡΝΑ ξεπέρασε το 1 δισ. το 2020
- Η Ελλάδα αναλαμβάνει την προεδρία της Διαδικασίας Συνεργασίας Νοτιοανατολικής Ευρώπης
- Για επιστροφή σε πολιτικές λιτότητας κατηγόρησε την κυβέρνηση ο Ν.Ηλιόπουλος
- Β.Κικίλιας: Να προστατεύσουμε τους πολίτες, αλλά και το τουριστικό προϊόν
- ΣΥΡΙΖΑ: Ο κ. Μητσοτάκης επενδύει στον πιο βαθύ διχασμό για να κρύψει την αποτυχία του
- “Προκαλεί ερωτηματικά η πορεία της κλοπής σχετικά με τον 3ο πίνακα” λένε βουλευτές του ΣΥΡΙΖΑ
- Κ.Καραμανλής: Η Ελλάδα εξελίσσεται σε κόμβο υποδομών στη Νοτιοανατολική Ευρώπη
- Ο ΠΟΥ προειδοποιεί για ένα νέο κύμα της επιδημίας στην Ευρώπη
- Θεσσαλονίκης: Τοποθετήθηκαν οι πρώτες «έξυπνες» πινακίδες που αποκαλύπτουν την ιστορία της πόλης
- Τελευταία Νέα Κατηγορίας Ειδήσεις
- Διώρυγα Κωνσταντινούπολης: Μπελάδες και εκτός Τουρκίας για το πολυδάπανο έργο
- Μοράτα: Ο Λουίς Ενρίκε με στηρίζει όσο κανείς άλλος
- Young Royals: Η πολυαναμενόμενη σειρά του Netflix κάνει πρεμιέρα σήμερα
- Εισήγηση Επιτροπής: «Στοπ» στις μετακινήσεις ανεμβολίαστων από νομό σε νομό – Μόνο με αρνητικό τεστ
- Μαϊάμι: Συγκλονιστικό βίντεο λίγα λεπτά πριν την κατάρρευση του κτηρίου - Στην πισίνα η «ρίζα» της πολύνεκρης τραγωδίας;
- Πριγκίπισσα Νταϊάνα: Αποκαλύπτεται σήμερα το άγαλμά της- Οι ελπίδες για συμφιλίωση των Ουίλιαμ και Χάρι
- Θερινό Σινεμά της ΚΝΕ στο Λαϊκό Δημοτικό Θέατρο
- Συναγερμός στην Ολλανδία: Βελγικό F-16 προσέκρουσε σε κτίριο - Δύο τραυματίες