Многие из нас имеют семьи, за которыми нужно следить. Мы экономим деньги не только для собственного будущего, но и, возможно, даже больше – для наших детей и внуков. Мы хотим обеспечить хорошее образование, помочь им купить дом или просто отложить что-то, чтобы быть готовыми, когда им понадобится.
Так было с Тони. Он накопил значительную сумму для будущего своих сыновей, более 4 миллионов долларов в биткоинах. И с одного щелчка он потерял все из-за вишинга, типа мошенничества, использующего телефонные звонки, чтобы обмануть людей и выманивать у них чувствительную информацию.
Мошенники выдавали себя за агентов поддержки Google и, после хитрой схемы, привлекли его внимание, затем завоевали его доверие и в конечном итоге оставили его ни с чем.
"Пожалуйста, человек. Есть ли что-то, что ты можешь сделать, чтобы вернуть мне хоть что-то?" – было последним, отчаянным обращением Тони к мошенникам, надеясь добиться их человечности.
Что такое вишинг?
Вишинг, сокращение от "фишинга по голосу", – это вид киберпреступности, который использует телефонные звонки, чтобы обмануть людей и получить персональную или финансовую информацию. В отличие от традиционного фишинга, который основан на электронной почте или текстовых сообщениях, вишинг использует силу человеческого голоса и социальной инженерии для манипулирования жертвами. Мошенники часто выдают себя за легитимные организации, такие как банки, технологические компании или государственные учреждения, чтобы завоевать доверие и создать чувство срочности. Они могут запрашивать пароли, номера кредитных карт или другие чувствительные данные, которые затем используют для мошеннических целей.
Поскольку вишинг тесно связан со способами социальной инженерии, его сложно обнаружить, что делает его особенно опасной формой киберпреступности.
Мошенничество – это хорошо организованная пьеса
Разберем эти схемы вишинга, чтобы понять, почему они настолько эффективны. Когда вы видите их как спектакль, состоящий из разных актов, становится проще распознать отдельные тактики.
Акт 1: Подготовка и выбор цели
Мошенники начинают с идентификации потенциальных жертв через социальные сети, публичные транзакционные записи, утечки баз данных и другое. После выбора цели они собирают личные данные (электронную почту, номер телефона, финансовые активы), чтобы создать доверие. И вас могут легко выбрать в качестве цели. Это потому что брокеры данных – компании, которые покупают и продают вашу личную информацию – являются золотыми приисками для мошенников. Вся ваша анкета, вероятно, где-то доступна и содержит всё, что им нужно для успешного мошенничества: ваше имя, адрес, контактные данные, члены семьи, собственность и многое другое.
Как защитить себя на этапе:
Акт 2: Первый контакт
Мошенники всегда инициируют контакт первыми. Давайте рассмотрим схему вишинга на примере учетной записи Google.
Как защитить себя на этом этапе:
Акт 3: Построение доверия
Мошенники больше не проситывают пароли прямо. Этот трюк больше не работает. Вот что они делают вместо этого.
Акт 4: Мошенничество
После успешного сброса пароля мошенники просят выполнить последний шаг: войдите. Именно здесь происходит настоящее мошенничество.
Как защитить себя на этом этапе:
Акт 5: Ограбление
На этом этапе мошенники завершают звонок, оставляя вас спокойными. Вы поймете, что произошло только тогда, когда уже будет слишком поздно. И в опасности находятся не только учетные записи Google. Тот же метод может использоваться для доступа к учетным записям Apple, банковским услугам и кошелькам для криптовалют. Для некоторых потеря доступа к Google одному уже разрушительно; в конце концов, Google Drive, Google Фото и другие облачные сервисы хранят огромное количество личных и финансовых данных. Но к моменту осознания происходящего уже будет слишком поздно.
Как защитить себя на этом этапе:
Хотя защита ваших учетных записей и сообщение о мошенничестве критичны после того, как мошенничество уже произошло, лучшая защита – предотвращение этих атак. Принятие этих мер поможет вам не стать жертвой вишинга с самого начала.
Как защитить себя от вишинг-мошенничества
1. Инвестируйте в услуги удаления персональных данных: Все эти мошенничества имеют общее: им требуется некоторая из вашей личной информации для работы. Без вашего имени, номера телефона или адреса электронной почты эти мошенничества не могут быть осуществлены. Мошенники могут даже пытаться завоевать ваше доверие, раскрывая больше вашей личной информации, например, ваш номер социального обеспечения, чтобы казаться более правдоподобными. Я настоятельно рекомендую удалить вашу личную информацию с сайтов поиска людей онлайн. Если вы предоставите кому-то свою электронную почту или номер телефона, они могут найти ваш домашний адрес через обратный поиск. Хотя ни одна услуга не обещает удалить все ваши данные из интернета, наличие услуги удаления полезно, если вы хотите постоянно следить и автоматизировать процесс удаления вашей информации со сотен сайтов непрерывно на протяжении
