Podvodné telefonáty
Podvodné telefonáty (tzv. vishing – voicephishing) představují formu sociálního inženýrství.
O co se jedná?
Při ní útočník kontaktuje oběť telefonicky a vydává se za důvěryhodnou osobu nebo instituci s cílem získat:
přístupové údaje k internetovému bankovnictví,
autorizační kódy z SMS,
údaje o platební kartě,
souhlas s převodem finančních prostředků,
instalaci vzdáleného přístupu do zařízení,
osobní a identifikační údaje.
Útočník může předstírat, že volá z banky, od policie, z investiční společnosti nebo z technické podpory. Telefonní číslo může být podvržené (tzv. spoofing) a na displeji se může zobrazovat jako oficiální číslo instituce.
V čem spočívá nebezpečnost podvodných telefonátů
Přímý psychologický tlak v reálném čase – oběť nemá prostor na klidné ověření informací.
Autorita hlasu – lidský hlas působí důvěryhodněji než e-mail. Telefonáty probíhají i v češtině a útočníci používají odborné výrazy.
Okamžitá autorizace plateb – oběť sama provede bankovní převod či předání hotovosti.
Izolace oběti – pachatel často instruuje oběť, aby o hovoru nikomu neříkala.
Značné finanční ztráty – částky mohou dosahovat statisíců až milionů korun.