Фишинг и вишинг: Разлики, как работят и как да се защитите

Да станеш жертва на дигитална измама е едно от най-разочароващите неща, които могат да ти се случат. А най-лошото е да осъзнаеш колко наивно си бил да ѝ се хванеш и колко лесно би било да я избегнеш. Като стана дума за това, нека разгледаме по-отблизо. Два метода, често използвани от киберпрестъпниците: фишинг и вишингтехните различия, как работят и най-вече как да се защитите.

Фишинг и вишинг: Два различни начина да ви измамят

Невероятно е колко креативни са киберпрестъпниците в примамването на жертвите си. Те не само притежават дигитални умения за кражба на чувствителни данни, но и социални умения за манипулиране, заблуда и убеждаване. Пример за това е... бомбени атаки с уведомление, известен също като Умора от МВнР, които се възползват от умората ви, за да ви накарат да правите грешки.

Фишингът и вишингът също са два вида дигитални измами, които комбинират различни стратегии, за да постигнат една и съща цел: да ви заблудят. Първият се използва от по-дълго време и се състои от... "риболов" (риболов) конфиденциални данни чрез съобщения, имейли и фалшиви уебсайтовеПрестъпникът хвърля стръвта, използвайки тези цифрови средства, надявайки се, че жертвата ще хапе.

Вишингът, от друга страна, е вариант на фишинга, който има същата цел, но се осъществява с различен метод. Терминът съчетава думите voice y фишинг, предупреждавайки, че Престъпникът ще използва гласа си, за да ви измами.Те могат да се свържат с вас чрез едно или повече телефонни обаждания или да ви оставят съобщения или гласови бележки, преструвайки се на някой, който не са.

• Така че основната разлика между фишинг и вишинг е използваният канал за атака.
• При първия престъпникът използва дигитални средства (поща, SMS, мрежи), за да взаимодейства с жертвата си.
• Вторият използва телефонни средства, като например обаждания или гласови съобщения.

А сега, Как точно работят тези капани и какво можете да направите, за да се предпазите? Нека поговорим за това.

Как работят фишингът и вишингът

Най-ефективният начин да се предпазите от фишинг и вишинг е да разберете как са организирани тези атаки. Зад всеки злонамерен имейл или измамно обаждане се крие сложна мрежа от елементи. Разбира се, не е нужно да ги познавате всички или да имате криминално мислене, но е важно да разберете как работят. По този начин, Ще бъде по-лесно да се забележат предупредителни знаци и да се знае какво да се направи, за да се предотврати атаката.

Фишинг: Дигиталният кукич

Как работи фишингът? По принцип той се състои от масивна, автоматизирана атака, която се стреми да „улови“ колкото се може повече жертви. За да направи това, Нападателят подготвя и изпраща „стръв“хиляди измамни съобщения чрез имейл, SMS (смитинг) или съобщения в социалните медии.

Работата е там, че всички Тези съобщения са предназначени да изглеждат легитимни и да идват от надежден източник.Може да е вашата банка, вашата социална мрежа, Netflix, компания за съобщения или дори вашият ИТ отдел. Но има и нещо друго: съобщението обикновено създават чувство за неотложност или тревога, за да замъглят преценката ви.

Някои често срещани фишинг фрази са: „Вашият акаунт ще бъде спрян след 24 часа“, „Открита е подозрителна активност“ или „Имате пакет, задържан, моля, потвърдете данните си“. Това, което търси нападателят, е създаване на паника, така че да кликнете върху злонамерен линк вярвайки, че това ще реши проблема.

Линкът ви отвежда към уебсайт, който изглежда легитимен: дизайнът, логото и тонът на общуването са идентични с официалните. URL адресът обаче ще бъде леко различен, но няма да го забележите. По искане на сайта, Въведете вашите идентификационни данни (потребителско име, парола, данни за кредитна карта и др.). И така, цялата тази чувствителна информация попада директно в ръцете на измамника.

Вишинг: Гласът на измамата

Ако фишингът е като кука, вишингът е като целенасочен харпун, а каналът за атака обикновено е телефонно обаждане. Тази стратегия е много по-персонализирана: тя е насочена към конкретен потребител. Измамникът му се обажда директно, често използвайки техники за кражба на самоличност.

Ето защо обаждането изглежда толкова легитимно: екранът на телефона показва номера на реална институция, като банка или полиция. Освен това, престъпникът от другата страна... Той е обучен да се изразява убедителноТон на гласа, речник… той говори точно като агент по техническа поддръжка, банков служител или дори държавен представител.

По този начин измамникът печели доверието ви и след това ви информира за „проблем“, който трябва да разрешите с негово съдействие. За да направи това, той ви моли да предоставяне на информация, препращане на код, инсталиране на приложение за отдалечен достъп или това прехвърляне на пари в „сигурна сметка“, за да я „защитите“Каквото и да е, целта им е една и съща: да ви измамят и ограбят.

Ефективни мерки за защита от фишинг и вишинг

Сега имате ясна представа как работят фишингът и вишингът. Но най-важният въпрос остава: какво можете да направите, за да се защитите? Най-добрите ви съюзници срещу тези заплахи са скептицизмът и недоверието.Имайки това предвид, изброихме най-ефективните мерки за предотвратяване на фишинг и вишинг измами:

• Срещу фишинг:
  • Проверете подателя И не се доверявайте на имейли, които изглеждат подозрителни, дори ако използват официални лога.
  • Не кликвайте върху подозрителни връзки. Задръжте курсора на мишката върху връзката, за да видите действителния URL адрес преди да щракнете.
  • Активирайте двуетапно удостоверяване за да добавите допълнителен слой сигурност към вашите акаунти.
  • Използвайте мениджъри на пароли, като Битуърдън o 1Паролазащото те няма да попълват автоматично вашите идентификационни данни на фалшиви уебсайтове.
  • Поддържайте браузърите си актуализирани и инсталирайте мощен антивирус.
• Срещу вишинга:
  • De nuevo, недоверие на неочаквани обаждания, особено ако те изискват лична информация или отдалечен достъп.
  • Не позволявайте да бъдете притиснати от спешност. Ако усещате натиск, това е предупредителен знак..
  • Не споделяйте поверителна информация по телефонаНе забравяйте, че легитимните банки и компании НИКОГА не изискват чувствителни данни по този начин.
  • Никога не инсталирайте софтуер по искане на телефонно обаждане.дори и да е легитимен софтуер.
  • Проверете самоличността на човека, с когото разговаряте. Например, Затворете и се обадете директно на официалния номер. на компанията.
  • Bloquea подозрителни числа и нося всеки опит за фишинг и вишинг.

Накратко, не се поддавайте на фишинг и вишинг измами. Вие сте най-добрата си защита, така че Не им позволявайте да си играят с вашето доверие, страх или неотложност.Запазете спокойствие, следвайте гореспоменатите предложения и бъдете твърдо против киберпрестъпността.