Upraveno 5 prosince, 2023 23:51
V dnešním rychle se rozvíjejícím digitálním prostředí je důležité abyste byli obezřetní a informovaní. Zejména, pokud jde o nové způsoby kybernetických útoků. Jeden takový útok, který se zaměřuje na získání citlivých údajů od uživatelů, je tzv. “vishing”. Co je to Vishing útok a jak probíhá? To si vysvětlíme v níže uvedeném článku.
Co je to Vishing útok a jak probíhá?
Vishing je zkratkou pro “voice phishing“, což znamená hlasový phishing. Jde o druh kybernetického útoku, při kterém útočníci využívají telefonní hovory nebo hlasové zprávy k tomu, aby podvodně získali citlivé informace od obětí. Cílem útoku je přimět uživatele, aby poskytli osobní údaje, bankovní informace, hesla, nebo další citlivé informace.
Jak Vishing útok probíhá?
Vishing útoky často začínají falešným telefonním hovorem, během kterého se útočníci vydávají za legitimní organizace. Takové jsou např. banky, vládní agentury, telekomunikační společnosti nebo dokonce charity. Útočníci se ve Vás snaží vzbudit pocit obavy, naléhavost nebo zvědavost. Tím se Vás snaží přimět k poskytnutí citlivých informací.
Běžné scénáře vishing útoku zahrnují tvrzení, že:
- Váš bankovní účet byl napaden: Útočník se vydává za pracovníka banky a tvrdí, že na vašem účtu probíhají podezřelé aktivity. Požádá vás o ověření údajů, aby mohl “pomoci” s ochranou vašeho účtu.
- Máte problémy právního charakteru: Útočník tvrdí, že jste se dopustili nějakého přestupku nebo porušení. Kvůli tomu musíte zaplatit pokutu, nebo sdělit své osobní údaje, aby s Vámi mohl “situace vyřešit”.
- Vyhráli jste hodnotnou cenu: Útočník tvrdí, že jste vyhráli cenu nebo soutěž a požádá vás o platbu “poplatku”. Případně s tím Vás také obvykle požádá o poskytnutí bankovních informací k údajnému převodu výhry.
- Musíte uhradit dluh: Útočník se vydává za věřitele a tvrdí, že máte neuhrazený dluh. Požádá vás o okamžitou platbu, nebo poskytnutí citlivých informací.
Jak se můžete chránit před Vishingem?
- Ověřte si volajícího: Pokud obdržíte podezřelý hovor, neposkytujte žádné informace. Místo toho zavolejte zpět na oficiální telefonní číslo organizace, za kterou se útočník schovává. Díky tomu si snadno ověříte, zda je hovor legitimní či nikoliv.
- Buďte obezřetní: Nepodléhejte naléhavým požadavkům nebo stresujícím situacím. Vishing útočníci často vytvářejí stresové scénáře, aby získali Vaši rychlou reakci.
- Nikdy neposkytujte citlivé informace po telefonu: Bankovní údaje, hesla, čísla sociálního zabezpečení a další citlivé údaje by neměly být nikdy poskytovány po telefonu.
- Zachovejte klid: Pokud máte podezření na vishing útok, zůstaňte klidní a odmítněte požadavky útočníka. Informujte vhodné orgány jako je vaše banka nebo policie.
- Vzdělávejte se: Například na Youtube je dnes již mnoho kanálů, na kterých se můžete snadno dozvědět, jaké útoky jsou aktuálně v trendech. Díky tomu získáte náhled na možné scénáře, které se Vám mohou přihodit.
Příklad propracovaného phishingu a vishingu
Pokud máte několik volných minut svého času, můžete se nyní podívat, jak takový phishing spojený s vishingem funguje v praxi. Velkou roli zde opět hraje sociální inženýrství.
Co je to Vishing útok a jak probíhá
Závěr
Pokud jde o útoky přes mobilní telefon, umějí být útočníci velmi přesvědčiví ať už hrají roli Vašeho bankéře, nebo policejního pracovníka. Buďte tedy velmi obezřetní na to, jaké údaje do telefonu sdělujete. Naučte se jednu podstatnou a důležitou věc. Na příchozí hovory nikdy druhé straně nesdělujte žádné citlivé údaje. Pokud máte jakékoliv podezření, slušně ale okamžitě hovor ukončete a situaci ověřte zavoláním na oficiální číslo dané instituce. Tam obvykle téměř ihned zjistíte, zda byl hovor legitimní, nebo nikoliv. Pokud jste si dali čas se shlédnutím výše uvedených videí, jistě nyní víte, že částka, o kterou Vás může útočník obrat není malá.
Web je vytvářen s pečlivostí k obsaženým informacím. Snažím se poskytovat kvalitní a užitečný obsah, který ostatním pomáhá, nebo je inspiruje. Pokud jste spokojeni s mou prací a chtěli byste mě podpořit, můžete to udělat prostřednictvím jednoduchých možností.
Odebírejte Newsletter
Buďte v obraze! Připojte se k odběru newsletteru a buďte první, kdo získá nejnovější informace přímo do vaší e-mailové schránky. Sledujte aktuality, exkluzivní události a inspirativní obsah, přímo na Vašem e-mailu.
