Principais conclusões
- Vishing um esquema fraudulento que utiliza chamadas telefónicas ou mensagens de voz para induzir as pessoas a revelarem informações confidenciais.
- Os burlões costumam fazer-se passar por entidades de confiança, como bancos, organismos governamentais ou funcionários de empresas.
- Essas chamadas costumam criar um sentimento de urgência ou medo para pressionar as vítimas a agir rapidamente.
- As vítimas podem ser instruídas a ligar para números falsos, seguir instruções automatizadas ou «verificar» dados pessoais.
- Porque vishing Visando a confiança humana, manter o ceticismo e verificar as chamadas através dos canais oficiais é a melhor proteção.
O que é um vishing ataque?
Já deve ter ouvido falar deste cenário nos noticiários: alguém recebe um telefonema urgente do Fisco a alegar que deve uma grande quantia em impostos em atraso e que um agente irá a sua casa se o pagamento não for feito imediatamente. Em pânico, a vítima vê-se confrontada com a situação. vishing O ataque envia imediatamente um pagamento eletrónico. Quando a vítima finalmente se apercebe do erro, é tarde demais — a sua instituição financeira informa que o dinheiro desapareceu.
UM vishing Um ataque é um tipo de ataque de phishing em que um agente malicioso utiliza táticas de engenharia social através da comunicação de voz para enganar uma vítima. A palavra “ vishing "Golpe de voz" é uma combinação de "voz" ou "VoIP" (Voz sobre Protocolo de Internet) e "phishing". O burlão pode tentar convencer a vítima a enviar dinheiro ou partilhar uma ou todas as seguintes informações confidenciais:
- Nome
- Endereço
- Data de nascimento
- Nomes de utilizador
- Palavras-passe
- Informações sobre o cartão de crédito
- Dados bancários
- Números emitidos pelo governo (por exemplo, Segurança Social ou Seguro Social)
Qual a diferença entre vishing , smishing , espremer e phishing?
O vishing, assim como smishing e o quishing, podem ser considerados ataques de phishing . Os três tipos de ataques diferem apenas nos vetores de ameaça que utilizam. O phishing existe pelo menos desde os primórdios do correio electrónico, e tanto vishing e smishing são combinações da palavra “phishing” e do método de comunicação utilizado. O vishing (phishing por voz) ocorre através da comunicação por voz, e smishing O phishing por SMS utiliza as mensagens de texto SMS como meio de ataque. Quishing é um ataque de phishing que utiliza códigos QR fraudulentos.
O que é um ataque de engenharia social?
Diversas formas de phishing, incluindo vishing , podem empregar tácticas de engenharia social . Em termos de cibersegurança, a engenharia social é a manipulação das emoções humanas para reduzir o pensamento racional de um alvo, tentando levá-lo a realizar uma ação questionável. Vejamos algumas formas pelas quais a engenharia social pode fortalecer um vishing ataque:
- Medo: Durante uma burla do IRS, um burlão pode assustar o alvo para que este pague impostos falsos com ameaças de prisão.
- Ganância: Um mau ator pode falar a um alvo sobre um falso prémio de lotaria e pedir-lhe o pagamento antecipado dos impostos e taxas.
- Amor: Alguém de um gangue criminoso pode fazer-se passar por parceiro romântico para pedir dinheiro para uma passagem aérea ou uma emergência. Frequentemente, estes golpes começam nas redes sociais e depois intensificam-se. vishing ataques.
- Raiva: Um burlão pode manipular a raiva pedindo donativos contra um candidato político impopular, por exemplo.
- Compaixão: Uma falsa instituição de caridade pode telefonar a pessoas, na esperança de recolher dinheiro para uma catástrofe, uma emergência ou outra causa aparentemente nobre. Da mesma forma, num exemplo clássico de fraude contra idosos, os burlões podem visar os idosos fazendo-se passar por seus familiares ou conhecidos ao telefone.
Como é vishing concluído?
Vishing funciona através da combinação de engenharia social com ferramentas de comunicação por voz. Um atacante pode utilizar chamadas automáticas, números de telefone internacionais ou software Voice over Internet Protocol (VOIP) para lançar um ataque. Os burlões também podem enviar mensagens de texto fraudulentas que orientam as vítimas a telefonar-lhes através de ligações ou números de telefone. Vishing pode ter como alvo indivíduos e organizações. Um agente de ameaças pode utilizar este tipo de ataque para recolher informações de uma empresa, por exemplo.
Exemplo de ataque Vishing
Infelizmente, muitas pessoas ficam presas a isto. vishing burlas ocorrem todos os anos. Muitas vezes, a ameaça de dever dinheiro a uma agência governamental é suficientemente convincente e assustadora para que as vítimas paguem. Nos EUA, vishing Os burlões fazem-se frequentemente passar por funcionários da Receita Federal (IRS) a ligar para cobrar impostos e a ameaçar a vítima com prisão caso esta não pague o que supostamente deve.
O mesmo se passa no Canadá, onde vários canadianos foram "vished" por agentes de ameaças que alegam ser a Canadian Revenue Agency (CRA). Uma vítima deste esquema descreveu como se sentiu tão estúpido por ter caído no esquema e disse que essa foi uma das partes mais difíceis de toda a situação para ele.
Por vezes, vishing Os ataques podem ter consequências desastrosas, como quando Keniel Aeon Thomas, da Jamaica , escolheu o alvo errado . O burlão provavelmente pensou que tinha encontrado uma presa fácil quando William Webster, de 90 anos, atendeu o telefone. Thomas disse ao Sr. Webster que ele e a sua mulher, Lynda, tinham ganho 15,5 milhões de dólares e um Mercedes-Benz. Mas, antes de poderem partilhar o prémio com eles, os Webster precisariam de enviar uma transferência bancária de 50 mil dólares para cobrir os impostos. Mal sabia o extorsionista que Webster era um ex-diretor da CIA, ex-diretor do FBI e ex-juiz federal. O casal contactou o FBI para que um agente pudesse monitorizar as conversas e, no final, o burlão acabou por cumprir pena graças à perspicácia dos Webster.
Infelizmente, a maioria vishing As histórias não têm finais felizes. Antes de ser condenado, Thomas tinha enganado 30 pessoas, roubando-lhes centenas de milhares de dólares. É por isso que é importante reconhecer... vishing ou tentativas de chamadas fraudulentas , proteja-se caso receba a próxima chamada.
Como parar vishing
As pessoas que se tornam vítimas de vishing Os atacantes podem estar bem informados sobre o risco, mas simplesmente serem apanhados de surpresa. Os agentes de ameaças mudam as suas táticas regularmente para tentar enganar as pessoas de novas formas. Pode atender uma chamada durante um dia agitado, quando a última coisa que espera é um ciberataque. vishing O burlão pode atacar ou utilizar informações que soem suficientemente familiares para serem convincentes. Para estar alerta e preparado caso receba uma destas chamadas, lembre-se das seguintes dicas:
- Preste atenção ao tom de voz do autor da chamada. Os burlões também podem usar um tom descortês ou impaciente para insinuar urgência ou criar medo, ao contrário dos funcionários formados da organização que dizem representar.
- Mantenha-se calmo e respire fundo. Os atacantes Vishing criam uma falsa sensação de urgência explorando as suas emoções. Não partilhe informações sensíveis por telefone sem verificar a identidade do autor da chamada. Pode procurar a sua organização e telefonar-lhe diretamente.
- Mantenha-se vigilante mesmo que a pessoa que lhe liga tenha algumas das suas informações. Por exemplo, pode ter recolhido alguns dos seus dados publicamente disponíveis na Internet, como o seu nome, localização ou endereço IP.
- Faça uma triagem das suas chamadas com o identificador de chamadas e não atenda números desconhecidos ou suspeitos. Aguarde que o autor da chamada lhe deixe uma mensagem de voz para decidir se deve voltar a ligar. Lembre-se que muitas das burlas de chamadas automáticas seguem um guião reconhecível.
- Tenha cuidado e desligue o telefone se suspeitar que se trata de um burlão.
Como faço para denunciar? vishing ?
Nos EUA, contacte a FTC e o FBI para denunciar qualquer coisa. vishing Em caso de burlas, contacte a polícia ou a autoridade competente do seu país. Também pode ligar para a organização que o burlão está a utilizar para tentar manipulá-lo, como a Receita Federal (IRS) se suspeitar que está a ser alvo de um golpe envolvendo a Receita Federal. Se a pessoa que ligou disser que representa uma determinada organização, procure o número de telefone oficial dessa organização e telefone diretamente para obter informações sobre as chamadas.