Vishing (telefoninis sukčiavimas): kaip atpažinti
Trumpai: Vishing (voice + phishing) – tai sukčiavimas telefonu, kai skambinantysis apsimeta banku, IT palaikymu ar institucija, kad išgautų kodus, slaptažodžius ar mokėjimą. Atpažinsite jį pagal spaudimą veikti nedelsiant ir prašymą perskaityti SMS kodą ar suvesti duomenis – tokiu atveju padėkite ragelį ir perskambinkite oficialiu numeriu patys.
Vishing (voice + phishing) – tai sukčiavimas telefonu, kai skambinantysis apsimeta patikima įstaiga: banku, IT palaikymu, kurjeriu ar net valstybės institucija. Balsas sukelia daugiau pasitikėjimo nei laiškas, o pokalbio metu sunku sustoti ir pagalvoti. Būtent tiesioginis spaudimas realiu laiku daro vishing pavojingą – auka verčiama priimti sprendimą čia ir dabar.
Dažniausi vishing scenarijai
- Bankas: „Aptikome įtartiną operaciją, patvirtinkite tapatybę ir perskaitykite kodą iš SMS.“
- IT palaikymas: „Jūsų kompiuteris užkrėstas, leiskite prisijungti nuotoliniu būdu.“
- Vadovas ar kolega: skambutis, kuriuo prašoma skubaus mokėjimo (CEO fraud telefonu).
- Tiekėjas: „Pasikeitė mūsų sąskaita, užsirašykite naujus rekvizitus.“
- Valstybės institucija: grasinimas bauda ar byla, jei nedelsiant nesumokėsite.
Požymiai, kad skambutis apgaulingas
- Skubinama ir spaudžiama veikti nedelsiant, neduodant laiko pagalvoti.
- Prašoma perskaityti SMS kodą, slaptažodį ar kortelės duomenis telefonu.
- Prašoma įdiegti nuotolinės prieigos programą ar paspausti nuorodą.
- Grasinama pasekmėmis: paskyros blokavimu, bauda, byla.
- Numeris atrodo oficialus, bet skambinantysis vengia, kad perskambintumėte patys.
Auksinė taisyklė: joks bankas ir jokia įstaiga telefonu neprašo perskaityti SMS kodo, slaptažodžio ar kortelės PIN. Jei to prašoma – tai sukčius.
Ką daryti gavus įtartiną skambutį
- Nepasiduokite skubai – turite teisę padėti ragelį ir pasitikslinti.
- Neperskaitykite jokių kodų, slaptažodžių ar kortelės duomenų.
- Padėkite ragelį ir perskambinkite oficialiu numeriu nuo kortelės ar įstaigos svetainės.
- Nediekite jokių programų ir neleiskite nuotolinės prieigos.
- Praneškite IT ar vadovui, jei skambinta į darbo telefoną ar dėl įmonės reikalų.
Kodėl vishing sunku sustabdyti technikomis
Skirtingai nuo el. pašto, telefono skambučio neperžiūri joks filtras, o numerį lengva suklastoti taip, kad ekrane atrodytų kaip banko linija. Todėl vienintelė reali apsauga yra apmokytas žmogus, kuris atpažįsta spaudimo taktiką ir žino paprastą taisyklę – padėti ragelį ir perskambinti pačiam.
Kaip paruošti komandą
Vishing dažnai eina kartu su phishing ir smishing – pavyzdžiui, laiškas paruošia dirvą, o skambutis „patvirtina“. Todėl mokymai turėtų apimti visą sukčiavimo paveikslą, o ne tik el. paštą. Opsinel simuliacijos ir trumpi mokymai lavina būtent refleksą stabtelėti ir patikrinti, nesvarbu, per kurį kanalą ateina spaudimas.
Išbandykite patys
Ar atpažintumėte sukčių laišką?
10 tikroviškų laiškų ir paaiškinimas po kiekvieno atsakymo. Apie 5 minutes, registruotis nereikia.
Atlikti phishing testąAr sukčiai gali siųsti laiškus jūsų vardu?
Nemokama jūsų domeno SPF, DKIM ir DMARC patikra. Įvesti domenai nesaugomi.
Dažni klausimai
Kaip patikrinti, ar skambina tikras bankas?
Padėkite ragelį ir perskambinkite oficialiu numeriu, nurodytu ant kortelės ar banko svetainėje. Niekada neskaitykite kodų ar slaptažodžių skambinančiajam.
Skambino „IT palaikymas“ ir prašė prieigos – ką daryti?
Neleiskite nuotolinės prieigos ir nediekite programų. Padėkite ragelį ir susisiekite su savo tikruoju IT žinomu kontaktu, kad pasitikslintumėte.
Ar sukčiai gali suklastoti telefono numerį?
Taip. Ekrane rodomas numeris gali būti suklastotas, kad atrodytų kaip banko ar įstaigos linija, todėl vien numeriu pasitikėti negalima.
Kas yra vishing?
Vishing yra sukčiavimas telefonu – pavadinimas sudarytas iš „voice“ (balsas) ir „phishing“. Skambinantysis apsimeta patikima įstaiga ir realiu laiku spaudžia atskleisti duomenis ar atlikti mokėjimą.
Perskaičiau sukčiui SMS kodą – ką daryti?
Nedelsdami skambinkite bankui žinomu numeriu, keiskite slaptažodžius ir stebėkite paskyrą. Kuo greičiau pranešite, tuo didesnė tikimybė sustabdyti neteisėtą operaciją.
Šaltiniai ir papildoma informacija
Viešos saugumo institucijų ir standartų rekomendacijos. Dauguma jų – anglų kalba.