adathalászhívásokat

Az adathalászhívások (vishing) olyan szociotechnikai támadások típusa, ahol a támadó telefonon próbál hozzáférést szerezni érzékeny információkhoz vagy rendszerekhez azáltal, hogy hivatalos intézménynek vagy szolgáltatónak adja ki magát. Gyakran az a cél, hogy a hívott személy megadja bankszámlaadatait, jelszavait, hitelkártya-információit vagy egy azonosító kódot, és így pénzügyi vagy személyes kárt okozzon.

A támadás gyakran a sürgetés érzetével dolgozik: a hívó úgy állítja be a helyzetet, mintha sürgős intézkedésre lenne szükség. A módszer kiterjedhet hamis hívóazonosítóra (caller ID spoofing), előre megírt beszédre és a személyes adatok azonnali megadására irányuló próbálkozásokra, valamint távoli hozzáférést ajánlva kérheti a felhasználótól egyes rendszerek megnyitását.

Jellegzetes figyelmeztető jelek közé tartozik a nyomásgyakorlás sürgős cselekvésre, személyes adatokra vagy kódokra való kérés, a hívó állítása szerint problémát kell megoldani, vagy hivatalos szolgáltatótól érkező, ám gyanús kérések.

Megelőzés: soha ne adjon meg banki jelszót vagy hitelkártya-adatokat telefonon; legyen óvatos azzal, ha a hívó arra kéri, hogy adja meg azonosításhoz szükséges kódokat olyan forrásból származó információkkal, amelyeket előzetesen nem ellenőrzött. Ha kétségei vannak, hagyja abba a hívást, és a hivatalos csatornákon keresztül ellenőrizze az intézményt a saját hivatalos telefonszámával.

Fontos, hogy a vállalatok és felhasználók is védekezzenek: alkalmazzanak többtényezős hitelesítést, oktassák dolgozóikat, és jelentsék a gyanús hívásokat a hatóságoknak vagy a kibervédelmi szervezeteknek.