Vishing (telefonkrāpšana): kā to atpazīt
Īsumā: Vishing (voice + phishing) ir telefonkrāpšana, kurā zvanītājs uzdodas par banku, IT atbalstu vai iestādi, lai izvilinātu kodus, paroles vai maksājumu. To var atpazīt pēc spiediena rīkoties nekavējoties un lūguma nolasīt kodu no īsziņas vai ievadīt datus. Tādā gadījumā nolieciet klausuli un paši atzvaniet uz oficiālo numuru.
Vishing (voice + phishing) ir telefonkrāpšana, kurā zvanītājs uzdodas par uzticamu iestādi: banku, IT atbalstu, kurjeru vai pat valsts iestādi. Balsij uzticas vairāk nekā e-pastam, un sarunas laikā ir grūti apstāties un padomāt. Tieši šis spiediens reāllaikā padara vishing bīstamu: upuris tiek mudināts pieņemt lēmumu šeit un tagad.
Biežākie vishing scenāriji
- Banka: „Konstatējām aizdomīgu darījumu, apstipriniet identitāti un nolasiet kodu no īsziņas.”
- IT atbalsts: „Jūsu dators ir inficēts, ļaujiet pieslēgties attālināti.”
- Vadītājs vai kolēģis: zvans ar lūgumu veikt steidzamu maksājumu (vadītāja krāpšana pa tālruni).
- Piegādātājs: „Mūsu konts ir mainījies, pierakstiet jaunos rekvizītus.”
- Valsts iestāde: draudi ar sodu vai tiesu, ja nesamaksāsiet nekavējoties.
Pazīmes, ka zvans ir krāpniecisks
- Jūs steidzina un spiež rīkoties nekavējoties, neatstājot laiku padomāt.
- Jums lūdz pa tālruni nolasīt īsziņas kodu, paroli vai kartes datus.
- Jums lūdz instalēt attālinātas piekļuves lietotni vai uzspiest uz saites.
- Jums draud ar sekām: konta bloķēšanu, sodu, tiesu.
- Numurs izskatās oficiāls, bet zvanītājs negrib, lai jūs atzvanītu paši.
Zelta likums: neviena banka un neviena iestāde pa tālruni neprasīs īsziņas kodu, paroli vai kartes PIN. Ja prasa, tas ir krāpnieks.
Ko darīt ar aizdomīgu zvanu
- Nepakļaujieties steigai: jums ir tiesības nolikt klausuli un pārbaudīt.
- Nenolasiet nekādus kodus, paroles vai kartes datus.
- Nolieciet klausuli un atzvaniet uz oficiālo numuru no kartes vai iestādes vietnes.
- Neinstalējiet nekādas lietotnes un neļaujiet attālinātu piekļuvi.
- Ziņojiet IT vai vadītājam, ja zvans bija uz darba tālruni vai par uzņēmuma lietām.
Kāpēc vishing grūti apturēt ar tehnoloģijām
Atšķirībā no e-pasta tālruņa zvanu nepārbauda neviens filtrs, un numuru ir viegli viltot tā, lai ekrānā tas izskatītos kā bankas līnija. Tāpēc vienīgā īstā aizsardzība ir apmācīts cilvēks, kurš atpazīst spiediena taktiku un zina vienkāršo noteikumu: nolieciet klausuli un atzvaniet paši.
Kā sagatavot komandu
Vishing bieži darbojas kopā ar pikšķerēšanu un smishing: piemēram, e-pasts sagatavo augsni, bet zvans to „apstiprina”. Tāpēc apmācībām jāaptver visi krāpšanas kanāli, ne tikai e-pasts. Opsinel simulācijas un īsas apmācības veido tieši refleksu apstāties un pārbaudīt neatkarīgi no tā, kurā kanālā nāk spiediens.
Izmēģiniet paši
Vai jūs atpazītu pikšķerēšanas e-pastu?
10 reālistiski e-pasti un skaidrojums pēc katras atbildes. Aptuveni 5 minūtes, bez reģistrācijas.
Veikt pikšķerēšanas testuVai krāpnieki var sūtīt e-pastus jūsu vārdā?
Bezmaksas SPF, DKIM un DMARC pārbaude jūsu domēnam. Ievadītie domēni netiek saglabāti.
Biežāk uzdotie jautājumi
Kā pārbaudīt, vai tiešām zvana mana banka?
Nolieciet klausuli un atzvaniet uz oficiālo numuru, kas norādīts uz kartes vai bankas vietnē. Nekad nenolasiet zvanītājam kodus vai paroles.
Zvanīja „IT atbalsts” un lūdza piekļuvi – ko darīt?
Neļaujiet attālinātu piekļuvi un neinstalējiet lietotnes. Nolieciet klausuli un sazinieties ar īsto IT, izmantojot zināmu kontaktu, lai pārbaudītu.
Vai krāpnieki var viltot tālruņa numuru?
Jā. Ekrānā redzamo numuru var viltot tā, lai tas izskatītos kā bankas vai iestādes līnija, tāpēc numuram vien uzticēties nevar.
Kas ir vishing?
Vishing ir telefonkrāpšana: nosaukums apvieno „voice” un „phishing”. Zvanītājs uzdodas par uzticamu iestādi un reāllaikā spiež atklāt datus vai veikt maksājumu.
Nolasīju krāpniekam īsziņas kodu – ko darīt tagad?
Nekavējoties zvaniet bankai uz zināmu numuru, nomainiet paroles un vērojiet kontu. Jo ātrāk ziņosiet, jo lielākas izredzes apturēt neatļautu darījumu.
Avoti un papildu informācija
Drošības iestāžu un standartizācijas organizāciju publiskie ieteikumi. Lielākā daļa no tiem ir angļu valodā.