Vishing to phishing głosowy – oszuści dzwonią, podając się za pracowników banku, policji czy urzędów. Rozmowy są prowadzone profesjonalnie, a scenariusze budują presję i poczucie zagrożenia. To jeden z najskuteczniejszych i najgroźniejszych typów ataków, bo wykorzystuje naturalną skłonność do reagowania na autorytet i ton alarmowy.
Jak działa vishing?
Oszust dzwoni, przedstawia się jako pracownik banku/policji i informuje o "problemie" z kontem lub "podejrzanej aktywności".
- •Spoofing numeru - połączenie wygląda jakby było z banku
- •Profesjonalne zachowanie i skrypty
- •Presja i pośpiech
- •Prośba o "weryfikację" danych
- •Instalacja "oprogramowania zabezpieczającego"
Scenariusze ataków
Najpopularniejsze scenariusze vishingu:
- •Podszycie się pod policję: rzekome włamanie i „zabezpieczanie środków”
- •Podszycie się pod bank: prośba o weryfikację lub instalację oprogramowania
- •Podszycie się pod firmę IT: komunikat o wirusie i prośba o zdalny dostęp
- •Podszycie się pod urząd skarbowy: straszenie zaległością i egzekucją
- •Podszycie się pod operatora: informacja o problemie z fakturą i blokadzie
Oszuści mogą sfałszować numer telefonu! Nawet jeśli dzwoni "numer banku", może to być oszust!
Jak się bronić?
Zasada jest prosta: ROZŁĄCZ SIĘ I ZADZWOŃ SAM.
- •Nigdy nie podawaj haseł, PIN-ów ani kodów SMS przez telefon
- •Bank NIGDY nie prosi o zainstalowanie oprogramowania
- •Rozłącz się i zadzwoń na oficjalną infolinię
- •Nie ufaj numerowi, z którego ktoś dzwoni
Po podejrzanym telefonie odczekaj kilka minut przed zadzwonieniem do banku - oszuści czasem blokują linię!
Przykłady z życia
Oszustwo "na pracownika banku"
“Dzwoni "konsultant mBanku" informując o próbie włamania. Prosi o zainstalowanie AnyDesk "dla bezpieczeństwa" i podanie kodu SMS.”
🚩 Red flags:
- Bank nie instaluje oprogramowania zdalnego
- Prośba o kod SMS
- Presja czasu
- Groźba utraty pieniędzy
Jak się chronić?
- Zawsze rozłączaj się i dzwoń sam na oficjalny numer
- Nigdy nie instaluj programów na prośbę "konsultanta"
- Nie podawaj kodów SMS przez telefon
- Bank nigdy nie prosi o hasło do bankowości