Vishing (telefonipettused): kuidas neid ära tunda
Lühidalt: Vishing (voice + phishing) on telefonipettus, kus helistaja esineb panga, IT-toe või asutusena, et välja petta koode, paroole või makset. Selle tunnete ära selle järgi, et teid survestatakse kohe tegutsema ja palutakse ette lugeda SMS-i kood või sisestada andmed. Sel juhul lõpetage kõne ja helistage ise ametlikule numbrile tagasi.
Vishing (voice + phishing) on telefonipettus, kus helistaja esineb usaldusväärse asutusena: panga, IT-toe, kulleri või isegi riigiasutusena. Häält usaldatakse rohkem kui e-kirja ja kõne ajal on raske peatuda ja mõelda. Just see reaalajas surve teeb vishingu ohtlikuks: ohvrit sunnitakse otsust tegema siin ja praegu.
Kõige levinumad vishingu stsenaariumid
- Pank: „Tuvastasime kahtlase tehingu, kinnitage oma isik ja lugege ette SMS-is olev kood.“
- IT-tugi: „Teie arvuti on nakatunud, lubage mul kaugühendus luua.“
- Juht või kolleeg: kõne palvega teha kiire makse (juhipettus telefoni teel).
- Tarnija: „Meie konto on muutunud, kirjutage uued rekvisiidid üles.“
- Riigiasutus: ähvardus trahvi või kohtuasjaga, kui te kohe ei maksa.
Märgid, et kõne on pettus
- Teid kiirustatakse ja survestatakse kohe tegutsema, mõtlemisaega jätmata.
- Teil palutakse telefoni teel ette lugeda SMS-kood, parool või kaardiandmed.
- Teil palutakse paigaldada kaugjuurdepääsu rakendus või vajutada lingile.
- Teid ähvardatakse tagajärgedega: konto blokeerimise, trahvi, kohtuasjaga.
- Number näib ametlik, kuid helistaja ei taha, et te ise tagasi helistaksite.
Kuldreegel: ükski pank ega asutus ei küsi telefoni teel SMS-koodi, parooli ega kaardi PIN-koodi. Kui küsitakse, on tegu petturiga.
Mida kahtlase kõnega teha
- Ärge alluge kiirustamisele: teil on õigus kõne lõpetada ja kontrollida.
- Ärge lugege ette ühtegi koodi, parooli ega kaardiandmeid.
- Lõpetage kõne ja helistage tagasi kaardil või asutuse veebilehel toodud ametlikule numbrile.
- Ärge paigaldage rakendusi ega lubage kaugjuurdepääsu.
- Teatage IT-le või juhile, kui kõne tuli töötelefonile või puudutas ettevõtte asju.
Miks on vishingut tehnoloogiaga raske peatada
Erinevalt e-kirjast ei kontrolli telefonikõnet ükski filter ja numbrit on lihtne võltsida nii, et ekraanil näib see panga liinina. Seetõttu on ainus tõeline kaitse koolitatud inimene, kes tunneb ära survetaktika ja teab lihtsat reeglit: lõpetage kõne ja helistage ise tagasi.
Kuidas meeskonda ette valmistada
Vishing toimib sageli koos õngitsuse ja smishinguga: näiteks valmistab e-kiri pinnase ette ja kõne „kinnitab“ seda. Seetõttu peaks koolitus hõlmama kogu pettuse pilti, mitte ainult e-posti. Opsineli simulatsioonid ja lühikesed koolitused kujundavad just seda refleksi: peatuda ja kontrollida, olenemata sellest, millise kanali kaudu surve tuleb.
Proovige ise
Kas tunneksite õngitsuskirja ära?
10 tõetruud e-kirja ja selgitus pärast iga vastust. Umbes 5 minutit, registreeruda pole vaja.
Tee õngitsuse testKas petturid saavad teie nimel e-kirju saata?
Teie domeeni tasuta SPF-, DKIM- ja DMARC-kontroll. Sisestatud domeene ei salvestata.
Korduma kippuvad küsimused
Kuidas kontrollida, kas tõesti helistab minu pank?
Lõpetage kõne ja helistage tagasi kaardile trükitud või panga veebilehel toodud ametlikule numbrile. Ärge kunagi lugege helistajale ette koode ega paroole.
„IT-tugi“ helistas ja palus arvutile ligipääsu – mida teha?
Ärge lubage kaugjuurdepääsu ega paigaldage rakendusi. Lõpetage kõne ja võtke kontrollimiseks ühendust päris IT-ga teadaoleva kontakti kaudu.
Kas petturid saavad telefoninumbrit võltsida?
Jah. Ekraanil kuvatavat numbrit saab võltsida nii, et see näeb välja panga või asutuse liinina, seega ainult numbrit usaldada ei saa.
Mis on vishing?
Vishing on telefonipettus: nimi ühendab sõnad „voice“ ja „phishing“. Helistaja esineb usaldusväärse asutusena ja survestab teid reaalajas andmeid avaldama või makset tegema.
Lugesin petturile SMS-koodi ette – mida nüüd teha?
Helistage kohe pangale teadaoleval numbril, vahetage paroolid ja jälgige kontot. Mida kiiremini teatate, seda suurem on võimalus volitamata tehing peatada.
Allikad ja lisalugemist
Turvaasutuste ja standardiorganisatsioonide avalikud soovitused. Enamik neist on inglise keeles.