Phishing en vishing: Verskille, hoe hulle werk en hoe om jouself te beskerm

Om die slagoffer van 'n digitale bedrogspul te wees, is een van die frustrerendste dinge wat met jou kan gebeur. En die ergste deel is om te besef hoe naïef jy was om daarvoor te val, en hoe maklik dit sou gewees het om dit te vermy. As ons daarvan praat, kom ons kyk van naderby. Twee metodes wat algemeen deur kubermisdadigers gebruik word: phishing en vishinghul verskille, hoe hulle werk, en bowenal, hoe om jouself te beskerm.

Phishing en vishing: Twee verskillende maniere om jou te mislei

Dis ongelooflik hoe kreatief kubermisdadigers is om hul slagoffers te vang. Hulle beskik nie net oor digitale vaardighede om sensitiewe data te steel nie, maar ook oor sosiale vaardighede om te manipuleer, te mislei en te oorreed. 'n Voorbeeld hiervan is... kennisgewing bomaanvalle, ook bekend as MFA-moegheid, wat jou moegheid uitbuit om jou foute te laat maak.

Phishing en vishing is ook twee tipes digitale swendelary wat verskeie strategieë kombineer om dieselfde doel te bereik: om jou te mislei. Eersgenoemde is al langer in gebruik en bestaan ​​uit... "visvang" (visvang) van vertroulike data deur middel van boodskappe, e-posse en vals webwerweDie misdadiger gooi die aas met behulp van hierdie digitale middele, in die hoop dat die slagoffer sal byt.

Vishing, aan die ander kant, is 'n variant van phishing wat dieselfde doel het, maar met 'n ander metode uitgevoer word. Die term kombineer die woorde voice y phishing, waarskuwing dat Die misdadiger sal sy stem gebruik om jou te mislei.Hulle mag jou kontak deur een of meer telefoonoproepe, of boodskappe of stemnotas laat wat voorgee dat hulle iemand is wat hulle nie is nie.

• So die hoofverskil tussen phishing en vishing is die aanvalskanaal wat gebruik word.
• Met die eerste een gebruik die misdadiger digitale middele (pos, SMS, netwerke) om met sy slagoffer te kommunikeer.
• Die tweede een gebruik telefoniese middele soos oproepe of stemboodskappe.

Nou dan, Hoe presies werk hierdie lokvalle, en wat kan jy doen om jouself te beskerm? Kom ons praat daaroor.

Hoe phishing en vishing werk

Die doeltreffendste manier om jouself teen phishing en vishing te beskerm, is om te verstaan ​​hoe hierdie aanvalle georkestreer word. Agter elke kwaadwillige e-pos of bedrieglike oproep lê 'n komplekse web van elemente. Natuurlik hoef jy hulle nie almal te ken of 'n kriminele verstand te hê nie, maar dit is belangrik om te verstaan ​​hoe hulle werk. Op hierdie manier, Dit sal makliker wees om waarskuwingstekens op te spoor en te weet wat om te doen om die aanval te voorkom.

Phishing: Die digitale haak

Hoe werk phishing? Dit bestaan ​​basies uit 'n massiewe, outomatiese aanval wat poog om soveel slagoffers as moontlik te "vis". Om dit te doen, Die aanvaller berei voor en stuur 'n "lokaas"duisende bedrieglike kommunikasies via e-pos, SMS (smishing) of sosiale media-boodskappe.

Die ding is, almal Hierdie boodskappe is ontwerp om wettig te lyk en van 'n betroubare bron af te kom.Dit kan jou bank, jou sosiale netwerk, Netflix, 'n boodskapmaatskappy of selfs jou IT-afdeling wees. Maar daar is iets anders: die boodskap gewoonlik skep 'n gevoel van dringendheid of alarm om jou oordeel te vertroebel.

'n Paar algemene phishing-frases is: "Jou rekening sal oor 24 uur opgeskort word," "Verdagte aktiwiteit bespeur," of "Jy het 'n pakket op wag, bevestig asseblief jou besonderhede." Wat die aanvaller soek, is paniek skep sodat jy op 'n kwaadwillige skakel klik in die geloof dat dit die probleem sal oplos.

Die skakel neem jou na 'n webwerf wat wettig lyk: die ontwerp, logo en stemtoon is identies aan die amptelike. Die URL sal egter effens anders wees, maar jy sal dit nie agterkom nie. Op die webwerf se versoek, Voer jou geloofsbriewe in (gebruikersnaam, wagwoord, kredietkaartbesonderhede, ens.). En so val al daardie sensitiewe inligting direk in die hande van die bedrieër.

Vishing: Die Stem van Misleiding

As phishing soos 'n haak is, is vishing soos 'n geteikende harpoen, en die aanvalskanaal is gewoonlik 'n telefoonoproep. Hierdie strategie is baie meer gepersonaliseerd: dit is gemik op 'n spesifieke gebruiker. Die bedrieër bel hom direk, dikwels met behulp van identiteitsdiefstaltegnieke.

Daarom lyk die oproep so wettig: die foonskerm vertoon die nommer van 'n werklike instelling, soos 'n bank of die polisie. Verder, die misdadiger aan die ander kant... Hy is opgelei om homself oortuigend uit te drukStemtoon, woordeskat… hy praat net soos 'n tegniese ondersteuningsagent, 'n bankbeampte of selfs 'n regeringsverteenwoordiger.

Op hierdie manier wen die bedrieër jou vertroue en stel jou dan in kennis van 'n "probleem" wat jy met hul samewerking moet oplos. Om dit te doen, vra hulle jou om verskaf inligting, stuur 'n kode aan, installeer 'n afstandtoegangtoepassing o que dra geld oor na 'n "veilige rekening" om dit te "beskerm"Wat dit ook al is, hul doel is dieselfde: om jou te mislei en te beroof.

Doeltreffende maatreëls om jouself teen phishing en vishing te beskerm

Nou het jy 'n duidelike idee van hoe phishing en vishing werk. Maar die belangrikste vraag bly: wat kan jy doen om jouself te beskerm? Jou beste bondgenote teen hierdie bedreigings is skeptisisme en wantroue.Met dit in gedagte, het ons die mees effektiewe maatreëls gelys om phishing en vishing-swendelary te voorkom:

• Teen phishing:
  • Verifieer die sender En moenie e-posse vertrou wat verdag lyk nie, selfs al gebruik hulle amptelike logo's.
  • Moenie op verdagte skakels klik nie. Beweeg oor die skakel om die werklike URL te sien voordat jy klik.
  • Aktiveer die tweestap-verifikasie om 'n ekstra laag sekuriteit by jou rekeninge te voeg.
  • Gebruik wagwoordbestuurders, soos Bitwarden o 1Wagwoordomdat hulle nie jou geloofsbriewe outomaties op vals webwerwe sal invul nie.
  • Hou jou blaaiers opgedateer en installeer 'n kragtige antivirus.
• Teen vishing:
  • De nuevo, wantroue van onverwagte oproepe, veral as hulle om persoonlike inligting of afstandtoegang vra.
  • Moenie jouself deur dringendheid laat onder druk plaas nie. As jy druk voel, is dit 'n waarskuwingsteken..
  • Moenie vertroulike inligting oor die telefoon deel nieOnthou dat wettige banke en maatskappye NOOIT sensitiewe data op daardie manier aanvra nie.
  • Moet nooit sagteware installeer op versoek van 'n telefoonoproep nie.selfs al is dit wettige sagteware.
  • Verifieer die identiteit van die persoon met wie jy praat. Byvoorbeeld, Hang op en skakel die amptelike nommer direk. van die maatskappy.
  • Bloquea verdagte getalle en berigte enige poging tot phishing en vishing.

Kortliks, moenie vir phishing- en vishing-swendelary val nie. Jy is jou eie beste verdediging, so Moenie dat hulle met jou vertroue, vrees of dringendheid speel nie.Bly kalm, volg die voorstelle hierbo genoem en staan ​​ferm teen kubermisdaad.