Principais conclusões
- Vishing um golpe que utiliza chamadas telefônicas ou mensagens de voz para induzir as pessoas a revelarem informações confidenciais.
- Os golpistas costumam se passar por fontes confiáveis, como bancos, órgãos governamentais ou funcionários de empresas.
- Essas ligações geralmente criam um senso de urgência ou medo para pressionar as vítimas a agirem rapidamente.
- As vítimas podem ser orientadas a ligar para números falsos, seguir instruções automatizadas ou “confirmar” seus dados pessoais.
- Porque vishing Visando a confiança humana, manter o ceticismo e verificar as ligações por meio de canais oficiais é a melhor proteção.
O que é um vishing ataque?
Você já deve ter ouvido falar desse cenário nos noticiários: alguém recebe um telefonema urgente da Receita Federal alegando que deve uma grande quantia em impostos atrasados e que um agente irá até sua casa se o pagamento não for feito imediatamente. Em pânico, a vítima se vê diante da situação. vishing O ataque envia imediatamente um pagamento eletrônico. Quando a vítima finalmente percebe o erro, é tarde demais — sua instituição financeira informa que o dinheiro sumiu.
UM vishing Um ataque é um tipo de ataque de phishing no qual um agente malicioso usa táticas de engenharia social por meio de comunicação de voz para enganar uma vítima. A palavra “ vishing "Golpe de voz" é uma combinação de "voz" ou "VoIP" (Voz sobre Protocolo de Internet) e "phishing". O golpista pode tentar convencer a vítima a enviar dinheiro ou compartilhar uma ou todas as seguintes informações confidenciais:
- Nome
- Endereço
- Data de nascimento
- Nomes de usuário
- Senhas
- Informações do cartão de crédito
- Dados bancários
- Números emitidos pelo governo (por exemplo, Previdência Social ou Seguro Social)
Qual é a diferença entre vishing , smishing , espremer e phishing?
O vishing, assim como smishing e o quishing, podem ser considerados ataques de phishing . Os três tipos de ataques diferem apenas nos vetores de ameaça que utilizam. O phishing existe pelo menos desde os primórdios do e-mail, e ambos vishing e smishing são combinações da palavra “phishing” e do método de comunicação utilizado. Vishing (phishing por voz) ocorre por meio de comunicação por voz, e smishing O phishing por SMS utiliza mensagens de texto SMS como meio de ataque. Quishing é um ataque de phishing que utiliza códigos QR fraudulentos.
O que é um ataque de engenharia social?
Diversas formas de phishing, incluindo vishing , podem empregar táticas de engenharia social . Em termos de cibersegurança, a engenharia social é a manipulação das emoções humanas para reduzir o pensamento racional de um alvo, tentando levá-lo a realizar uma ação questionável. Vejamos algumas maneiras pelas quais a engenharia social pode fortalecer um vishing ataque:
- Medo: durante um golpe do IRS, um golpista pode assustar o alvo para que ele pague impostos falsos com ameaças de prisão.
- Ganância: um malfeitor pode contar a um alvo sobre um falso prêmio de loteria e pedir o pagamento antecipado de impostos e taxas.
- Amor: Alguém de uma quadrilha criminosa pode se passar por um parceiro romântico para pedir dinheiro para uma passagem aérea ou uma emergência. Frequentemente, esses golpes começam nas redes sociais e depois se intensificam. vishing ataques.
- Raiva: Um golpista pode manipular a raiva pedindo doações contra um candidato político impopular, por exemplo.
- Compaixão: Uma instituição de caridade falsa pode ligar para as pessoas, na esperança de arrecadar dinheiro para um desastre, uma emergência ou outra causa aparentemente nobre. Da mesma forma, em um exemplo clássico de fraude contra idosos, os golpistas podem ter como alvo os idosos, fazendo-se passar por seus parentes ou conhecidos ao telefone.
Como é? vishing feito?
Vishing funciona combinando engenharia social com ferramentas de comunicação por voz. Um invasor pode empregar chamadas automáticas, números de telefone internacionais ou software VOIP ( Voice over Internet Protocol ) para lançar um ataque. Os golpistas também podem enviar mensagens de texto fraudulentas que direcionam as vítimas a ligar para eles por meio de links ou números de telefone. Vishing pode ter como alvo indivíduos e organizações. Um agente de ameaças pode usar esse tipo de ataque para coletar informações de uma empresa, por exemplo.
Exemplo de ataque Vishing
Infelizmente, muitas pessoas ficam presas nisso. vishing golpes ocorrem todos os anos. Muitas vezes, a ameaça de dever dinheiro a uma agência governamental é convincente e assustadora o suficiente para que as vítimas paguem. Nos EUA, vishing Golpistas frequentemente se fazem passar por funcionários da Receita Federal (IRS) ligando para cobrar impostos e ameaçando a vítima com prisão caso ela não pague o que supostamente deve.
O mesmo acontece no Canadá, onde vários canadenses foram "vitimados" por agentes de ameaças que alegam ser a Agência Canadense de Receitas (CRA). Uma vítima desse golpe descreveu como se sentiu tão estúpido por ter caído nele e disse que essa foi uma das partes mais difíceis de toda a situação para ele.
Às vezes, vishing Os ataques podem ter consequências desastrosas, como quando Keniel Aeon Thomas, da Jamaica , escolheu o alvo errado . O golpista provavelmente pensou que tinha encontrado uma presa fácil quando William Webster, de 90 anos, atendeu o telefone. Thomas disse ao Sr. Webster que ele e sua esposa, Lynda, haviam ganhado US$ 15,5 milhões e um Mercedes-Benz. Mas, antes de poder compartilhar o prêmio com eles, os Websters precisariam enviar uma transferência bancária de US$ 50.000 para cobrir os impostos. Mal sabia o extorsionista que Webster era um ex-diretor da CIA, ex-diretor do FBI e ex-juiz federal. O casal contatou o FBI para que um agente pudesse monitorar as conversas e, no fim das contas, o golpista acabou cumprindo pena graças à perspicácia dos Websters.
Infelizmente, a maioria vishing As histórias não têm finais felizes. Antes de ser condenado, Thomas havia enganado 30 pessoas, roubando-lhes centenas de milhares de dólares. É por isso que é importante reconhecer... vishing ou tentativas de ligações fraudulentas , proteja-se caso receba a próxima ligação.
Como parar vishing
Pessoas que se tornam vítimas de vishing Os atacantes podem estar bem informados sobre o risco, mas simplesmente serem pegos de surpresa. Os agentes de ameaças mudam suas táticas regularmente para tentar enganar as pessoas de novas maneiras. Você pode atender uma ligação durante um dia agitado, quando a última coisa que espera é um ataque cibernético. vishing O golpista pode atacar ou usar informações que soem familiares o suficiente para serem convincentes. Para ficar alerta e preparado caso receba uma dessas ligações, lembre-se das seguintes dicas:
- Preste atenção ao tom da pessoa que está ligando. Os golpistas também podem usar um tom descortês ou impaciente para sugerir urgência ou criar medo, ao contrário dos funcionários treinados da organização que dizem representar.
- Fique calmo e respire fundo. Os atacantes Vishing criam um falso senso de urgência explorando suas emoções. Não compartilhe informações confidenciais por telefone sem verificar a identidade do autor da chamada. Você pode pesquisar a organização e ligar diretamente para ela.
- Mantenha a guarda alta mesmo que o autor da chamada tenha algumas de suas informações. Por exemplo, ele pode ter coletado alguns de seus dados disponíveis publicamente na Internet, como seu nome, local ou endereço IP.
- Examine suas chamadas com o identificador de chamadas e não atenda a números desconhecidos ou suspeitos. Aguarde até que o autor da chamada deixe uma mensagem de voz para decidir se você deve retornar a ligação. Lembre-se de que muitos golpes de chamadas automáticas seguem um roteiro reconhecível.
- Seja cauteloso e simplesmente desligue o telefone se suspeitar que se trata de um golpista.
Como faço para denunciar? vishing ?
Nos EUA, entre em contato com a FTC e o FBI para denunciar qualquer coisa. vishing Em caso de golpes, entre em contato com a polícia ou com a autoridade competente do seu país. Você também pode ligar para a organização que o golpista está usando para tentar manipulá-lo, como a Receita Federal (IRS) se suspeitar que está sendo alvo de um golpe envolvendo a Receita Federal. Se a pessoa que ligou disser que representa uma determinada organização, procure o número de telefone oficial dessa organização e ligue diretamente para obter informações sobre as ligações.