Что такое вишинг и почему он опасен для вашего кошелька
18.02.2022 00:00
Чтобы лишиться денег, не обязательно гулять в опасном районе тёмной ночью. Остаться без средств к существованию возможно лежа на диване. Конечно, только в двух случаях – если сообщать конфиденциальные данные незнакомцам и не включать критическое мышление.
Вам когда-нибудь звонил сотрудник из банка и просил предоставить данные кредитной карты? Убеждая, что в эту секунду происходит утечка данных и ваши деньги нуждаются в безопасности. Если да, то вы столкнулись с вишингом.
Что такое вишинг
Он работает напрямую с использованием социальной инженерии. Этот крепкий тандем всегда будет действенным по одной веской причине – человеческая склонность к ошибкам.
Как узнать мошенника
Если собеседник любыми правдами и неправдами пытается выведать у вас конфиденциальную информацию, скорее всего, это вишинг. Как это выглядит на деле:
- собеседник представляется сотрудником банка или любой другой организации (да, могут реально звонить из банка, но это происходит крайне редко и в определенных случаях);
- вас торопят, пугают, употребляют просторечные слова и иногда оговариваются;
- вам звонят с неизвестных номеров;
- звонящий просит вас подтвердить данные вашего счета.
Как защититься от назойливых звонков
- Уберите свой номер из социальных сетей, чтобы он не был общедоступным;
- не вводите свои контактные данные в различные онлайн-анкеты или сайты;
- не принимайте запросы на предоставление вашей банковской, личной и любой другой личной информации по телефону;
- не перезванивайте на незнакомые номера;
- используйте многофакторную аутентификацию для всех онлайн-аккаунтов;
- регулярно обновляйте антивирус и защищайте все ваши устройства.
Да, c большей вероятностью вишинговые атаки никуда не денутся. Однако это не значит, что вы не сможете себя обезопасить. Важно понять, как работают мошеннические схемы, на чем они держатся и на какие тревожные звоночки нужно обращать внимание. С подобными знаниями вы с точностью определите киберпреступника.
Евгений ПИТОЛИН, директор практики кибербезопасности TerraLink