Phishing og vishing: Forskelle, hvordan de fungerer, og hvordan du beskytter dig selv

At være offer for digital svindel er en af ​​de mest frustrerende ting, der kan ske for dig. Og det værste er at indse, hvor naiv du var at falde for det, og hvor nemt det ville have været at undgå det. Nu vi taler om det, lad os se nærmere på det. To metoder, der ofte anvendes af cyberkriminelle: phishing og vishingderes forskelligheder, hvordan de fungerer, og frem for alt, hvordan du beskytter dig selv.

Phishing og vishing: To forskellige måder at narre dig på

Det er utroligt, hvor kreative cyberkriminelle er, når de skal lokke deres ofre. De besidder ikke kun digitale færdigheder til at stjæle følsomme data, men også sociale færdigheder til at manipulere, bedrage og overtale. Et eksempel på dette er... notifikation om bombeangreb, også kendt som Udenrigsministeriets træthed, som udnytter din træthed til at få dig til at begå fejl.

Phishing og vishing er også to typer digitale svindelnumre, der kombinerer forskellige strategier for at opnå det samme mål: at bedrage dig. Førstnævnte har været i brug længere og består af... "fiskeri" (fiskeri) af fortrolige data via beskeder, e-mails og falske hjemmesiderForbryderen kaster maddingen ved hjælp af disse digitale midler i håb om, at offeret vil bide.

Vishing er derimod en variant af phishing, der har samme mål, men udføres ved hjælp af en anden metode. Udtrykket er en kombination af ordene stemme y phishing, advarsel om at Forbryderen vil bruge sin stemme til at bedrage dig.De kan kontakte dig via et eller flere telefonopkald eller efterlade beskeder eller talebeskeder, hvor de foregiver at være en anden person.

• Så den primære forskel mellem phishing og vishing er den anvendte angrebskanal.
• Med den første bruger den kriminelle digitale midler (post, SMS, netværk) til at interagere med sit offer.
• Den anden bruger telefonmidler såsom opkald eller talebeskeder.

Nu så, Hvordan fungerer disse fælder præcist, og hvad kan du gøre for at beskytte dig selv? Lad os tale om det.

Sådan fungerer phishing og vishing

Den mest effektive måde at beskytte dig selv mod phishing og vishing er at forstå, hvordan disse angreb er orkestreret. Bag enhver ondsindet e-mail eller svigagtigt opkald ligger et komplekst netværk af elementer. Du behøver selvfølgelig ikke at kende dem alle eller have et kriminelt sind, men det er vigtigt at forstå, hvordan de fungerer. På denne måde, Det vil være lettere at opdage advarselstegn og vide, hvad man skal gøre for at afværge angrebet..

Phishing: Den digitale krog

Hvordan fungerer phishing? Grundlæggende set består det af et massivt, automatiseret angreb, der søger at "fiske" efter så mange ofre som muligt. For at gøre dette, Angriberen forbereder og sender en "lokkemad"Tusindvis af svigagtige meddelelser via e-mail, SMS (smishing) eller beskeder på sociale medier.

Sagen er, at alle Disse beskeder er designet til at virke legitime og komme fra en pålidelig kilde.Det kunne være din bank, dit sociale netværk, Netflix, et beskedfirma eller endda din IT-afdeling. Men der er noget andet: beskeden er normalt skabe en følelse af hast eller alarm for at sløre din dømmekraft.

Nogle almindelige phishing-fraser er: "Din konto vil blive suspenderet om 24 timer", "Mistænkelig aktivitet registreret" eller "Du har en pakke på hold, bekræft venligst dine oplysninger." Det, angriberen leder efter, er skabe panik, så du klikker på et ondsindet link tro på, at dette vil løse problemet.

Linket fører dig til en hjemmeside, der ser legitim ud: Design, logo og tonefald er identisk med de officielle. URL'en vil dog være en smule anderledes, men du vil ikke bemærke det. På hjemmesidens anmodning, Indtast dine loginoplysninger (brugernavn, adgangskode, kreditkortoplysninger osv.). Og dermed falder alle disse følsomme oplysninger direkte i hænderne på svindleren.

Vishing: Bedragets stemme

Hvis phishing er som en hook, er vishing som en målrettet harpun, og angrebskanalen er normalt et telefonopkald. Denne strategi er meget mere personlig: den er rettet mod en specifik bruger. Svindleren ringer direkte til ham, ofte ved hjælp af teknikker til identitetstyveri.

Derfor virker opkaldet så legitimt: Telefonskærmen viser nummeret på en rigtig institution, f.eks. en bank eller politiet. Desuden er forbryderen i den anden ende... Han er trænet til at udtrykke sig overbevisendeTonefald, ordforråd ... han taler præcis som en teknisk supportmedarbejder, en bankmedarbejder eller endda en repræsentant for regeringen.

På denne måde vinder svindleren din tillid og informerer dig derefter om et "problem", som du skal løse med deres samarbejde. For at gøre dette beder de dig om at give oplysninger, videresende en kode, installere et fjernadgangsprogram eller det overfør penge til en "sikker konto" for at "beskytte" demUanset hvad det er, er deres mål det samme: at bedrage og røve dig.

Effektive foranstaltninger til at beskytte dig selv mod phishing og vishing

Nu har du en klar idé om, hvordan phishing og vishing fungerer. Men det vigtigste spørgsmål er stadig: hvad kan du gøre for at beskytte dig selv? Dine bedste allierede mod disse trusler er skepsis og mistillid.Med dette i tankerne har vi listet de mest effektive foranstaltninger til at forhindre phishing- og vishing-svindel:

• Mod phishing:
  • Tjek afsenderen Og stol ikke på e-mails, der virker mistænkelige, selvom de bruger officielle logoer.
  • Klik ikke på mistænkelige links. Hold musen over linket for at se den faktiske URL før du klikker.
  • Aktivér totrinsgodkendelse for at tilføje et ekstra lag af sikkerhed til dine konti.
  • Bruge adgangskodeadministratorer, som Bitwarden o 1Passwordfordi de ikke automatisk udfylder dine loginoplysninger på falske websteder.
  • Hold dine browsere opdaterede, og installer et effektivt antivirusprogram.
• Mod vishing:
  • Igen, mistillid af uventede opkald, især hvis de beder om personlige oplysninger eller fjernadgang.
  • Lad dig ikke presse af hastværk. Hvis du føler pres, er det et advarselstegn..
  • Del ikke fortrolige oplysninger over telefonenHusk at legitime banker og virksomheder ALDRIG anmoder om følsomme data på den måde.
  • Installer aldrig software efter anmodning fra et telefonopkald.selvom det er legitim software.
  • Bekræft identiteten på den person, du taler med. For eksempel, Læg på og ring direkte til det officielle nummer. af virksomheden.
  • Blokke mistænkelige tal og bære ethvert forsøg på phishing og vishing.

Kort sagt, lad være med at falde for phishing- og vishing-svindel. Du er dit eget bedste forsvar, så Lad dem ikke lege med din tillid, frygt eller hastværk.Bevar roen, følg ovenstående forslag, og stå fast mod cyberkriminalitet.