Co to jest vishing?
Vishing (voice phishing) to forma cyberprzestępstwa, w której oszuści używają połączeń telefonicznych do wyłudzenia wrażliwych informacji lub dostępu do kont finansowych. Oszust dzwoni podając się za pracownika banku, operatora telefonicznego lub innej ufanej instytucji.
Jak działają ataki vishingu?
Schemat 1: "Pracownik banku" i "podejrzana aktywność"
Osoba dzwoniąca mówi, że stwierdzono podejrzaną aktywność na koncie i prosi o podanie kodu CVV "dla weryfikacji". Następnie prosi o kod z SMS-u "do potwierdzenia".
Schemat 2: "Operacja policji"
Głos mówi, że nie zapłaciłeś podatku i grozi egzekucją, jeśli nie zapłacisz natychmiast przez BLIK.
Schemat 3: "Pracownik Apple/Microsoft"
Ktoś mówi, że urządzenie jest zainfekowane wirusem i instruuje jak go "czyścić", w rzeczywistości dając oszustowi dostęp do urządzenia.
Znaki ostrzegające
- Niezapowiedziane połączenie od "banku"
- Presja czasowa i groźby
- Prośby o dane wrażliwe (PIN, hasło, CVV)
- Egzotyczny akcent lub dziwny sposób mówienia
- Prośby, aby nie mówić innym o rozmowie
- Prośby o wykonanie przelewu lub BLIK
Jak chronić się przed vishingiem?
- NIGDY nie ujawniaj danych wrażliwych przez telefon
- Rozłącz się i zadzwoń na oficjalny numer banku
- Bądź sceptyczny wobec presji czasowej
- Pytaj rozumne pytania, których oszust nie będzie znał
- Edukuj bliskich, szczególnie osoby starsze
Co zrobić, jeśli padłeś ofiarą vishingu?
- Natychmiast zablokuj kartę
- Zmień wszystkie hasła
- Monitoruj rachunek
- Zgłoś bank i policję
Pamiętaj: Banki nigdy nie dzwonią o dane wrażliwe. Jeśli ktoś prosi o PIN, hasło czy CVV - to oszust.