Nasa TikTok, sumikat ang isang kalokohan kung saan tumatawag ang mga tao sa kanilang mga kaibigan gamit ang isang automated answering machine na boses para sabihin sa kanila na ang malaking halaga ng pera ay malapit nang ma-debit mula sa kanilang account
Οmga eksperto nito Kaspersky bigyan ng babala na ang trend na ito ay isang tunay na paraan ng pandaraya, na tinatawag na vishing, at aktibong ginagamit ng mga cybercriminal. Ang mga mananaliksik nito Kaspersky nakita nila ang pagtaas ng bilang ng vishing emails noong Hunyo (halos 100.000 sa kabuuan) at nakolekta ng humigit-kumulang 350.000 phishing email sa pagitan Marso at Hunyo 2022. Ipinaliwanag din nila kung paano ito gumagana nagbubuong at kung paano maiiwasang mahulog sa bitag na ito ng mga cybercriminal.
Ito Pagnanasa ( pagdadaglat ng voice phishing) ay ang mapanlinlang na kasanayan kung saan dinadaya ang mga tao sa pagtawag sa mga cybercriminal at ibunyag ang kanilang personal at impormasyon sa pagbabangko sa telepono. Tulad ng karamihan sa mga scheme ng phishing, nagsisimula ito sa isang hindi pangkaraniwang e-mail mula sa isang malaking online na tindahan o sistema ng pagbabayad. Halimbawa, maaaring ito ay isang liham mula sa a pekeng bersyon ng PayPal na nagpapaalam sa biktima na nakatanggap lang siya ng kahilingan na mag-withdraw ng malaking halaga ng pera mula sa kanyang account.
Ngunit narito ang pagkakaiba: Habang regular messages Phishing hilingin sa biktima na sundan ang isang link upang kanselahin ang order, ang email vishing hinihiling nila sa kanya na agarang tawagan ang customer support number na ibinigay sa email. Ang mga eksperto nito Kaspersky ituro na ang pamamaraang ito ay sadyang pinili ng mga cybercriminal dahil kapag tumitingin ang mga tao sa isang website Phishing, mayroon silang oras upang isipin ang kanilang mga aksyon o mapansin ang mga palatandaan na ang pahina ay hindi lehitimo.
Ngunit kapag ang mga biktima ay nakikipag-usap sa telepono, kadalasan ay nadidistract sila at mas nahihirapang mag-focus. Sa ilalim ng mga sitwasyong ito, ginagawa ng mga umaatake ang lahat ng kanilang makakaya upang makaabala sa kanila: pagmamadali sa kanila, pananakot sa kanila, at hinihiling na agaran nilang ibigay ang mga detalye ng kanilang credit card upang kanselahin ang di-umano'y mapanlinlang na transaksyon. Matapos makuha ang impormasyon ng bank account ng biktima, ginagamit ng mga cybercriminal ang impormasyon upang nakawin ang kanilang pera, na iniiwan ang biktima na may walang laman na wallet.
Ang mga eksperto nito Kaspersky bigyang-diin na sa huling apat na buwan (mula Marso hanggang Hunyo 2022) halos natukoy na 350.000 phishing email, na humihiling sa mga biktima na tumawag at magkansela ng transaksyon. Noong Hunyo, tumaas ang bilang ng mga naturang email, na umabot sa halos 100.000, nangunguna sa mga mananaliksik ng Kaspersky na hulaan na ang trend na ito ay nakakakuha ng momentum at malamang na patuloy na lumago.
Nakakapagtaka, ang Mga Tiktokers aktibong inuulit nila ang isa sa mga pamamaraan nagbubuong, na ang pinagkaiba lang ay hindi sila nagpapadala ng mapanlinlang na email bago pa man, at hindi rin sila nagnanakaw ng anuman mula sa kanilang mga biktima – ang kanilang layunin ay palabas, hindi pera. Ang tawag ay ginawa sa pamamagitan ng isang answering machine, na ang boses ay ginawa gamit ang isang online na tagasalin. Kadalasan, ang mga prankster ay nagpapanggap bilang isang kinatawan mula sa departamento ng serbisyo sa customer ng isang malaking online na tindahan, na sinasabing nakatanggap lamang sila ng isang order mula sa biktima para sa ilang libong dolyar at humihingi ng kanilang kumpirmasyon.
Anuman ang tugon ng biktima, ang susunod na sasabihin ng operator ay: “Salamat, nakumpirma na ang iyong order". Iniisip ng mga tao na mali sila ng narinig ng operator at agad na ma-withdraw ang pera mula sa kanilang account, kaya nataranta sila, sumisigaw at hindi nila namalayan na niloloko sila.
Kapag ang mga tao ay nahikayat na ihayag ang kanilang personal na data sa panahon ng isang tawag sa telepono sa halip na sa isang pahina ng phishing, madalas silang walang pagkakataon na isaalang-alang na sila ang target ng isang kalokohan – at ang malaking bilang ng mga TikTok na video na may ganitong kalokohan ay isang pangunahing halimbawa nito.
Ngunit kapag ang mga tao ay nakatagpo ng mga scam na tawag sa totoong buhay, sila ay madalas na apektado ng ilang mga pangyayari nang sabay-sabay. Ang ganitong tawag ay maaaring mag-freeze sa kanila, habang ang kanilang ulo ay puno ng iba pang mga bagay at hindi nila malinaw na masuri kung sino ang nasa kabilang linya - isang prankster, isang scammer o isang tunay na eksperto sa seguridad ng bangko. , komento ni Roman Dedeno k, eksperto sa seguridad sa Kaspersky .
Upang maprotektahan ang iyong sarili mula sa vishing, inirerekomenda ng Kaspersky:
- Tingnan ang address ng nagpadala. Karamihan sa mga spam na email ay nagmumula sa mga address na walang katuturan o lumalabas na walang kwenta, halimbawa, amazondeals@tX94002222aitx2.com o isang bagay na katulad. Sa pamamagitan ng pag-hover sa pangalan ng nagpadala, na maaaring maling spelling, makikita mo ang buong email address. Kung hindi ka sigurado kung ang isang email address ay lehitimo o hindi, maaari mo itong ilagay sa isang search engine upang suriin.
- Isaalang-alang ang uri ng impormasyong hinihiling. Ang mga lehitimong kumpanya ay hindi nakikipag-ugnayan sa iyo nang hindi hinihingi sa pamamagitan ng hindi hinihinging email upang humingi ng personal na impormasyon, gaya ng impormasyon sa bangko o credit card, iyong social security number, o iba pang sensitibong data. Sa pangkalahatan, ang mga mensaheng spam na nagsasabi sa iyo na "i-verify ang impormasyon ng iyong account" o "i-update ang impormasyon ng iyong account" ay dapat tratuhin nang may pag-iingat.
- Mag-ingat kung ang mensahe ay lumilikha ng isang pakiramdam ng pagkaapurahan. Madalas na sinusubukan ng mga spammer na mag-pressure gamit ang taktikang ito. Halimbawa, ang linya ng paksa ay maaaring maglaman ng mga salita tulad ng "kagyatan" o "kinakailangan ng agarang aksyon" upang mapilitan kang kumilos.
- Ang pagsuri sa grammar at spelling ay isang epektibong paraan upang makita ang isang scammer. Ang mga typo at masamang grammar ay mga pulang bandila. Ang parehong napupunta para sa kakaibang parirala o hindi pangkaraniwang syntax, na maaaring magresulta mula sa pagsasalin ng mga tagasalin ng email nang maraming beses.
- Mag-install ng pinagkakatiwalaang solusyon sa seguridad at sundin ang mga rekomendasyon nito. Awtomatikong haharapin ng ligtas na solusyon ang karamihan sa mga problema at aabisuhan ka kung kinakailangan.
Press release
Huwag kalimutang sundan ito Xiaomi-miui.gr sa Google News upang maipaalam kaagad tungkol sa lahat ng aming mga bagong artikulo! Maaari mo ring kung gumagamit ka ng RSS reader, idagdag ang aming pahina sa iyong listahan sa pamamagitan lamang ng pagsunod sa link na ito >> https://news.xiaomi-miui.gr/feed/gn
Sundan kami sa Telegrama para ikaw ang unang makaalam ng bawat balita namin!
