Was ist Vishing? (04.18.24)

Kriminelle entwickeln sich ständig weiter und finden neue Taktiken, um ihre Opfer auszutricksen. Im Jahr 2018 meldete die Internet Crime Complaint des FBI einen Verlust von 48 Millionen US-Dollar durch Phishing-Opfer. Da die meisten Benutzer mittlerweile über Phishing-Angriffe Bescheid wissen, hat die Kombination aus Sprache und Phishing die Mehrheit einen Schritt zurückgenommen.

Vishing ist ein Telefonbetrug, der von Cyberkriminellen verwendet wird, um Benutzer dazu zu bringen, ihre persönlichen Daten weiterzugeben. Während eines Vishing-Angriffs nutzt der Betrüger Social Engineering, um den Benutzer zu täuschen, um wichtige Informationen wie Anmeldeinformationen und Bankdaten bereitzustellen. Der Trick kann damit beginnen, dass der Täter den ahnungslosen Benutzer darauf aufmerksam macht, dass sein Konto kompromittiert wurde. Sie behaupten dann, ein Vertreter einer Bank oder einer Strafverfolgung zu sein. Andere könnten sogar anbieten, Sicherheitssoftware zu installieren – bei der es sich um Malware handelt.

Vishing ist nur eine Art von Phishing, bei der E-Mails, SMS, Telefonanrufe oder Chatnachrichten verwendet werden, um mit den Zielopfern zu kommunizieren. Das Ziel des Phishing-Täters besteht darin, personenbezogene Daten zu erhalten oder Geld zu stehlen.

Aufgrund der sich entwickelnden Technologien wird es für Betrüger immer einfacher, Massen auf der ganzen Welt zu kontaktieren. Mit der VoIP-Technologie (Voice over Internet Protocol) können Betrüger Anrufer-IDs fälschen und so tun, als kämen sie von einem vertrauenswürdigen Unternehmen wie einer Bank oder einer Strafverfolgungsbehörde.

Es gibt keinen Unterschied zwischen Phishing und Vishing im Allgemeinen. Vishing ist Phishing über einen Anruf. Es gibt auch verschiedene Vishing-Themen, die von Betrügern verwendet werden, um Benutzer zu täuschen. Diese Themen umfassen:

1. Ihr Bankkonto wurde kompromittiert

Bei diesem Ansatz wird eine Person oder eine vorab aufgezeichnete Nachricht verwendet, um Sie über ein Problem in Ihrem Konto zu informieren. Manchmal wird darauf hingewiesen, dass die von Ihnen getätigte Zahlung kompromittiert wurde und Sie eine neue Zahlung vornehmen müssen, um den Fehler zu beheben. Möglicherweise werden Sie auch aufgefordert, Ihre Anmeldeinformationen anzugeben, damit das Problem aus der Ferne behoben werden kann. Sie dürfen jedoch niemals Ihre Zugangsdaten oder Informationen zu Ihren Bankdaten an Dritte weitergeben. Sie sollten den Anruf auflegen und Ihr Bankunternehmen unter der öffentlich gelisteten Nummer kontaktieren.

2 Freiwillige Kreditangebote

Mit dieser Methode versuchen Betrüger, Geld von Ihnen zu erschwindeln, indem sie ein lukratives Investitionsgeschäft anbieten oder ein Darlehen anbieten, bei dem Sie zuerst für ihre Dienste bezahlen oder persönliche Bankdaten angeben müssen. Obwohl die Gebühr im Vergleich zu dem, was Ihnen angeboten wird, gering sein kann, beachten Sie, dass kein Kreditservice Vorabgebühren erfordert. Auf solche Tricks darf man nicht hereinfallen und sollte immer zur Bank gehen, um Privat- oder Geschäftskredite zu erwerben. Auch Anlagemöglichkeiten initiieren keinen Kontakt.

3. Medicare-Betrugstechniken

Die ältere Gruppe der Gemeinde ist das Hauptziel von Telefonbetrügern. Die Täter präsentieren sich während der Medicare-Einschreibungsphase als Medicare-Agenten. Sie sammeln finanzielle Daten des Zielopfers, einschließlich seiner Medicare-Nummer sowie Bankdaten. Der Täter wird die Informationen dann verwenden, um betrügerische Aktivitäten durchzuführen oder das Geld des Opfers zu erschwindeln. Wenn er nicht kooperiert, kann dem Benutzer angedroht werden, dass seine Sozialversicherungsnummer gesperrt wird.

4. Steuererklärungsbetrug

Dieser Betrug kommt in verschiedenen Formen vor, beinhaltet jedoch eine vorab aufgezeichnete Notiz. Die Nachricht informiert Sie über ein Problem mit Ihrer Steuererklärung und Sie müssen so schnell wie möglich zurückrufen, sonst könnten Sie festgenommen werden. Die Anrufer-ID wird so gefälscht, als ob sie vom IRS stammt. Um diese Art von Betrug zu bekämpfen, ist es hilfreich zu verstehen, was der IRS tut, wenn er Sie kontaktiert und wie er einige Probleme löst.

Beachten Sie, dass der IRS Folgendes nicht tut:

  • Rufen Sie an, um eine sofortige Zahlung mit einer bestimmten Zahlungsmethode wie einer Prepaid-Debitkarte, Geschenkkarte oder Überweisung zu verlangen. Im Allgemeinen sendet der IRS zuerst eine Rechnung an jeden Steuerzahler, der Steuern schuldet.
  • Verlangen Sie, dass Sie Steuern zahlen, ohne die Möglichkeit zu haben, den Betrag, den Sie angeblich schulden, in Frage zu stellen oder anzufechten. Sie sollten auch über Ihre Rechte als Steuerzahler informiert werden.
  • Drohen Sie, die örtliche Polizei, Einwanderungsbeamten oder andere Strafverfolgungsbehörden hinzuzuziehen, damit Sie wegen Nichtzahlung festgenommen werden. Der IRS kann auch Ihren Führerschein, Ihre Geschäftslizenz oder Ihren Einwanderungsstatus nicht widerrufen. Bedrohungen wie diese sind übliche Taktiken, mit denen Betrüger Opfer dazu verleiten, sich in ihre Pläne einzukaufen.
Wie schützen Sie sich vor Vishing?

Der beste Weg, sich gegen Vishing zu verteidigen, besteht darin, zu wissen, was Sie bei Anrufen erkennen können. Anzeichen von Vishing sind immer da, Sie müssen sie nur kennen, und Sie sind in Sicherheit. Unabhängig von der verwendeten Methode sind die Ziele ähnlich und die Täter werden immer darauf drängen, sie zu erreichen. Hier sind einige der Hinweise, die Sie bei der Identifizierung eines Vishing-Betrugs beachten sollten:

  • Der Anrufer am anderen Ende gibt an, ein Vertreter des IRS, Medicare oder der Strafverfolgungsbehörde zu sein . Bundesbehörden rufen niemals Personen an, es sei denn, Sie fordern sie dazu auf. Außerdem werden sie niemals Social-Media-Kanäle, E-Mails oder SMS-Foren verwenden, um Kontakt aufzunehmen. Wenn Sie also jemand anruft und sich als Vertreter solcher Agenturen ausgibt, seien Sie skeptisch und lassen Sie den Anruf fallen. Verwenden Sie die öffentlich aufgeführte Nummer, um diesen Anruf zu bestätigen.
  • Es besteht immer ein Gefühl der Dringlichkeit. Eines der größten Werbegeschenke bei den Betrügereien ist, dass sie versuchen, Sie zu erschrecken oder zu bedrohen, damit Sie hektisch agieren können. Wenn Sie solche Anrufe erhalten, bleiben Sie ruhig und gefasst, fühlen Sie sich nicht unter Druck gesetzt oder bedroht, sofort zu handeln und geben Sie ihren Forderungen nach. Sagen Sie ihnen, dass Sie zu ihren Büros gehen werden, um das Problem zu beheben. Geben Sie keine Informationen heraus, legen Sie auf und untersuchen Sie weiter. Melden Sie dies nach Möglichkeit der Betrugsabteilung des Unternehmens.
  • Betrüger fragen immer nach Ihren persönlichen Daten. Der Anrufer fragt zur Bestätigung nach persönlichen Daten. Zu den gesammelten Informationen gehören SSN, Geburtsdatum, Anschrift, vollständiger Name, Bankverbindung usw. Diese Informationen können dann verwendet werden, um betrügerische Aktivitäten durchzuführen oder Ihr Geld zu stehlen.
Wie können Sie sich gegen Vishing verteidigen?

Neben dem Erwerb von Kenntnissen über die Funktionsweise von Vishing können Sie auch die folgenden Tipps anwenden, um sich gegen solche Angriffe zu verteidigen:

  • Fügen Sie Ihre Telefonnummer dem National Do Not Registry hinzu . Dadurch werden Telemarketing-Mitarbeiter darauf aufmerksam gemacht, Sie aus Werbegründen nicht anzurufen. Selbst wenn einige Unternehmen weiterhin Anrufe tätigen, werden Werbeanrufe reduziert, wodurch Betrüger im Regen stehen.
  • Beantworten Sie keine unbekannten Anrufe. Lassen Sie den Anruf an die Mailbox gehen. und dann hören Sie es sich an und entscheiden Sie sich, die Person zurückzurufen, nachdem Sie eine gründliche Untersuchung durchgeführt haben.
  • Wenn es sich nicht richtig anfühlt, legen Sie den Anruf auf. Um das höfliche Gespräch fortzusetzen, legen Sie auf und blockieren Sie die Nummer.
  • Ignorieren Sie Aufforderungen und vermeiden Sie das Drücken von Tasten. Folgen Sie keinen automatisierten Nachrichten, die Anweisungen zum Drücken von Nummern als Antwort auf die gestellten Fragen.
  • Anfrage der Anrufer-ID und Bestätigung dieser. Wenn eine Rückrufnummer angegeben ist, vergleichen Sie diese mit den öffentlich gelisteten Unternehmensnummern. Rufen Sie dann das betreffende Unternehmen an und fragen Sie nach dem Vertreter, der Sie angerufen hat.
Schlussfolgerung

Es ist ein Muss zu lernen, wie Sie sich vor Vishing schützen können. Angreifer sind geschickt und werden alles tun, um Sie zu täuschen, um sie für legitim zu halten. Beachten Sie jedoch die oben genannten Tipps und Sie dürfen Ihre Daten niemals am Telefon preisgeben. Da Vishing nur ein Teil eines breiten Phishing-Spektrums ist, ist es wichtig, Ihr System auch mit zuverlässiger Anti-Malware-Sicherheitssoftware vor Online-Angriffen zu schützen.

YouTube-Video.: Was ist Vishing?

04, 2024