på TikTok, en prank vinder popularitet, hvor folk ringer til deres venner ved hjælp af en automatisk telefonsvarerstemme for at fortælle dem, at et stort beløb er ved at blive debiteret deres konto
Οsine eksperter Kaspersky advare om, at denne tendens er en ægte svindelmetode, kaldet vishing, og bruges aktivt af cyberkriminelle. Dens forskere Kaspersky de opdagede en stigning i antallet af vishing e-mails i juni (knap 100.000 i alt) og indsamlede ca 350.000 phishing-e-mails mellem marts og juni 2022. De forklarede også, hvordan det fungerer vishing og hvordan man undgår at falde i denne fælde af cyberkriminelle.
det vishing (forkortelse af stemme phishing) er den svigagtige praksis, hvor folk bliver narret til at ringe til cyberkriminelle og afsløre deres personlige oplysninger og bankoplysninger over telefonen. Som de fleste phishing-ordninger starter det med en usædvanlig e-mail fra en stor netbutik eller betalingssystem. Det kan for eksempel være et brev fra en falsk version af PayPal som informerer offeret om, at han netop har modtaget en anmodning om at hæve et større beløb fra sin konto.
Men her er forskellen: Mens almindelige beskeder Phishing bed offeret om at følge et link for at annullere ordren e-mail-vishing de beder ham om at ringe til det kundesupportnummer, der er angivet i e-mailen. Dens eksperter Kaspersky påpege, at denne metode blev bevidst valgt af cyberkriminelle, fordi når folk kigger på et websted Phishing, har de tid til at tænke over deres handlinger eller bemærke tegn på, at siden ikke er legitim.
Men når ofrene taler i telefon, bliver de som regel distraheret og har sværere ved at fokusere. Under disse omstændigheder gør angribere alt, hvad de kan for at distrahere dem: skynder dem, skræmmer dem og kræver, at de hurtigst muligt opgiver deres kreditkortoplysninger for at annullere den påståede svigagtige transaktion. Efter at have indhentet offerets bankkontooplysninger, bruger cyberkriminelle oplysningerne til at stjæle deres penge, og efterlader offeret med en tom pung.
Dens eksperter Kaspersky understrege, at i de sidste fire måneder (fra marts til juni 2022) har opdaget næsten 350.000 phishing-e-mails, som beder ofrene om at ringe og annullere en transaktion. I juni steg antallet af sådanne e-mails og nåede næsten 100.000, hvilket får Kaspersky-forskere til at forudsige, at denne tendens er ved at tage fart og sandsynligvis vil fortsætte med at vokse.
Mærkeligt nok TikTokers de gentager aktivt en af metoderne vishing, med den eneste forskel er, at de ikke sender en svigagtig e-mail på forhånd, og de stjæler heller ikke noget fra deres ofre – deres mål er et show, ikke penge. Opkaldet foretages gennem en telefonsvarer, hvis stemme produceres med en online oversætter. Oftest poserer pranksters som en repræsentant fra kundeserviceafdelingen i en stor netbutik og hævder, at de lige har modtaget en ordre fra offeret på flere tusinde dollars og beder om deres bekræftelse.
Uanset hvordan offeret reagerer, er den næste ting operatøren siger: "Tak, din ordre er blevet bekræftet". Folk tror, at operatøren har misforstået dem, og at pengene straks vil blive trukket fra deres konto, så de går i panik, skriger og ikke indser, at de bliver narret.
Når folk bliver overtalt til at afsløre deres personlige data under et telefonopkald i stedet for på en phishing-side, har de ofte ikke mulighed for at overveje, at de er målet for en prank – og det store antal TikTok-videoer med denne prank er et glimrende eksempel på dette.
Men når folk støder på svindelopkald i det virkelige liv, bliver de ofte påvirket af flere omstændigheder på én gang. Sådan et opkald kan fryse dem, mens deres hoved er fyldt med andre ting, og de ikke klart kan vurdere, hvem der er i den anden ende af linjen – en spøgefugl, en svindler eller en rigtig banksikkerhedsekspert. , kommenterer Roman Dedeno k, sikkerhedsekspert hos Kaspersky .
For at beskytte dig selv mod vishing anbefaler Kaspersky:
- Tjek afsenderens adresse. De fleste spam-e-mails kommer fra adresser, der ikke giver mening eller fremstår som volapyk, f.eks. amazondeals@tX94002222aitx2.com eller noget lignende. Ved at holde markøren over afsenderens navn, som kan være stavet forkert, kan du se den fulde e-mailadresse. Hvis du ikke er sikker på, om en e-mailadresse er legitim eller ej, kan du lægge den ind i en søgemaskine for at kontrollere.
- Overvej den type oplysninger, der anmodes om. Legitime virksomheder kontakter dig ikke uopfordret via uopfordret e-mail for at bede om personlige oplysninger, såsom bank- eller kreditkortoplysninger, dit cpr-nummer eller andre følsomme data. Generelt bør spammeddelelser, der fortæller dig at "bekræfte dine kontooplysninger" eller "opdatere dine kontooplysninger" behandles med forsigtighed.
- Vær forsigtig, hvis budskabet skaber en følelse af, at det haster. Spammere forsøger ofte at lægge pres ved hjælp af denne taktik. Emnelinjen kan f.eks. indeholde ord som "haster" eller "omgående handling påkrævet" for at tvinge dig til at handle.
- Kontrol af grammatik og stavning er en effektiv måde at få øje på en svindler. Slåfejl og dårlig grammatik er røde flag. Det samme gælder for mærkelige fraseringer eller usædvanlig syntaks, som kan skyldes, at oversættere oversætter e-mailen flere gange.
- Installer en pålidelig sikkerhedsløsning, og følg dens anbefalinger. Den sikre løsning vil håndtere de fleste problemer automatisk og give dig besked, hvis det er nødvendigt.
Pressemeddelelse
Glem ikke at følge den Xiaomi-miui.gr på Google Nyheder at blive informeret med det samme om alle vores nye artikler! Du kan også, hvis du bruger RSS-læser, tilføje vores side til din liste, blot ved at følge dette link >> https://news.xiaomi-miui.gr/feed/gn
Følg os på Telegram så du er den første til at lære alle vores nyheder!
