Vishing (oszustwa telefoniczne): jak je rozpoznać

Vishing (voice + phishing) to oszustwo telefoniczne, w którym dzwoniący podszywa się pod zaufaną instytucję: bank, pomoc IT, kuriera, a nawet urząd. Głos budzi więcej zaufania niż e-mail, a podczas rozmowy trudno się zatrzymać i zastanowić. Właśnie ta presja w czasie rzeczywistym sprawia, że vishing jest groźny: ofiara jest zmuszana do decyzji tu i teraz.

Najczęstsze scenariusze vishingu

• Bank: „Wykryliśmy podejrzaną transakcję, proszę potwierdzić tożsamość i podać kod z SMS-a”.
• Pomoc IT: „Pana komputer jest zainfekowany, połączę się zdalnie”.
• Przełożony lub współpracownik: telefon z prośbą o pilny przelew (oszustwo „na prezesa” przez telefon).
• Dostawca: „Zmieniliśmy numer rachunku, proszę zapisać nowe dane”.
• Urząd: groźba kary lub pozwu, jeśli nie zapłacisz od razu.

Sygnały, że telefon jest oszustwem

• Rozmówca pogania Cię i naciska, by działać natychmiast, bez czasu do namysłu.
• Proszą Cię o podanie przez telefon kodu z SMS-a, hasła lub danych karty.
• Proszą Cię o zainstalowanie aplikacji do zdalnego dostępu lub kliknięcie w link.
• Grożą Ci konsekwencjami: blokadą konta, karą, pozwem.
• Numer wygląda na oficjalny, ale dzwoniący zniechęca Cię do samodzielnego oddzwonienia.

Złota zasada: żaden bank i żaden urząd nie poprosi przez telefon o kod z SMS-a, hasło ani PIN karty. Jeśli ktoś o to prosi, to oszust.

Co zrobić z podejrzanym telefonem

• Nie daj się poganiać: masz prawo się rozłączyć i to sprawdzić.
• Nie podawaj żadnych kodów, haseł ani danych karty.
• Rozłącz się i oddzwoń na oficjalny numer z karty lub ze strony instytucji.
• Nie instaluj żadnych aplikacji i nie zgadzaj się na zdalny dostęp.
• Zgłoś to do IT lub przełożonego, jeśli dzwoniono na służbowy telefon albo w sprawach firmy.

Dlaczego technologia nie zatrzyma vishingu

W odróżnieniu od e-maila rozmowy telefonicznej nie sprawdza żaden filtr, a numer łatwo podrobić tak, by na ekranie wyglądał jak infolinia banku. Dlatego jedyną prawdziwą ochroną jest przeszkolony człowiek, który rozpoznaje taktykę presji i zna prostą zasadę: rozłącz się i oddzwoń samodzielnie.

Jak przygotować zespół

Vishing często działa razem z phishingiem i smishingiem: na przykład e-mail przygotowuje grunt, a telefon go „potwierdza”. Dlatego szkolenie powinno obejmować wszystkie kanały oszustw, nie tylko e-mail. Symulacje Opsinel i krótkie szkolenia budują właśnie odruch zatrzymania się i sprawdzenia, niezależnie od tego, którym kanałem przychodzi presja.