Vishing Explained: Qu'est-ce que le phishing par appel vocal et comment se protéger?

L'une des formes les plus courantes de cyber escroquerievous avez probablement déjà entendu parler du phishing, où les criminels envoient des e-mails qui semblent provenir de votre banque ou d'une autre entreprise de confiance comme Google, et vous demandent d'envoyer votre nom d'utilisateur ou votre mot de passe. Ces e-mails sont souvent habilement conçus pour sembler authentiques, avec l'adresse de provenance masquée pour sembler provenir d'un compte légitime, et avec toutes les bannières, logos et design que vous attendez d'un e-mail officiel. Les e-mails d'hameçonnage peuvent sembler légitimes car il y a des moments où une entreprise vous enverra un e-mail pour confirmer les détails de votre compte, par exemple en cliquant sur un lien pour autoriser une connexion à votre compte. Mais en fait, ces e-mails sont des escroqueries conçues pour récolter des noms d'utilisateur et des mots de passe pour des services populaires comme les services bancaires, Facebook ou Google.

Le phishing est devenu si courant que de nombreuses personnesle savent déjà et savent se méfier lorsqu'ils reçoivent un e-mail leur demandant leur nom d'utilisateur ou leur mot de passe. Cependant, il existe une variation du phishing qui est devenue plus courante ces dernières années et que les gens ne connaissent peut-être pas encore. Cela s'appelle du vishing, ou phishing par appel vocal, et cela implique d'utiliser des appels vocaux pour voler les informations de connexion des personnes sur des sites sensibles comme les services bancaires en ligne - soit pour voler de l'argent directement du compte, soit pour commettre une fraude d'identité et configurer des achats et crédit au nom de la victime.

Dans cet article, nous expliquerons plus en détail ce qu'est le vishing, comment il fonctionne, puis partagerons des conseils sur la manière de vous protéger contre ces types d'escroquerie. Lisez la suite pour tout savoir sur le vishing dans notre vishing expliqué Publier.

Qu'est-ce que Vishing?

Lorsque vous commencez à vous renseigner sur la cybersécurité,vous constaterez qu'il existe une multitude de types de cyberattaques dont vous devez vous protéger. Certaines des menaces de sécurité les plus courantes auxquelles nous sommes confrontés tous les jours sont les points d'accès Wi-Fi publics peuvent permettre à d'autres personnes de pirater vos comptes ou des «logiciels de sécurité» douteux qui vous rendent réellement moins sûr. Sans parler de problèmes tels que les botnets qui utilisent la puissance de traitement de votre appareil à des fins peu recommandables ou les sites Web qui utilisent votre appareil pour extraire de la crypto-monnaie sans votre autorisation. Le phishing est l'une des escroqueries les plus courantes car il est si facile d'envoyer un grand nombre d'e-mails à plusieurs cibles différentes sans aucun effort humain. Vous venez de configurer un emailer automatique et d'envoyer des milliers d'e-mails jusqu'à ce que quelqu'un tombe sous le scam et vous envoie ses informations de connexion.

Ces dernières années, cependant, des gens de partoutle monde est devenu beaucoup plus conscient des techniques d'escroquerie. Une meilleure éducation à la sécurité en ligne et une utilisation accrue d'Internet par tous ont fait en sorte que les victimes sont moins susceptibles de succomber à une arnaque par phishing qu'auparavant. Il est courant maintenant d'entendre le conseil que vous ne devez jamais envoyer votre nom d'utilisateur ou votre mot de passe par e-mail, donc les escroqueries par phishing deviennent moins efficaces. Malheureusement, cela ne signifie pas que les escrocs ont cessé de frauder. Au lieu de cela, ils sont passés à des escroqueries plus complexes comme le vishing.

Vishing fait simplement référence à une arnaque de phishingconduite par appel vocal. En règle générale, une victime recevra un appel sur son téléphone portable privé. Le numéro appelant peut être un indicatif régional et peut même être un numéro familier. Lorsque la victime répond au téléphone ou la laisse passer à la messagerie vocale, une voix robotisée l'informe que son compte bancaire a été compromis ou qu'elle doit vérifier ses informations de connexion pour un site comme Google ou Facebook. On dit à la victime que c'est important et elle doit appeler un numéro donné immédiatement. Si la victime appelle le numéro et donne ses informations de connexion ou de mot de passe, ses coordonnées seront volées par les escrocs et utilisées pour le vol d'identité.

Comment pouvez-vous vous protéger contre le vishing?

Il pourrait sembler que ce serait très évident lorsquevous êtes vished. Et, comme les courriers indésirables, de nombreuses tentatives de vishing sont maladroites et manifestement fausses. Cependant, il existe des astuces pour faire en sorte qu'une tentative de vishing semble totalement authentique, que les gens ne connaissent peut-être pas. Par exemple, il est en fait très facile d'usurper une identification de l'appelant. Lorsque quelqu'un vous appelle et que vous voyez le numéro entrant sur l'écran de votre téléphone, vous pourriez penser que si vous reconnaissez le numéro, il ne pourrait pas être louche. Mais en fait, il est assez facile d'usurper une identification de l'appelant, de sorte que les fraudeurs intelligents truqueront leur numéro pour sembler provenir d'une source légitime, comme le numéro de téléphone de la succursale locale de votre banque. Vous ne pouvez pas faire confiance à cela simplement parce que le numéro sur votre écran est familier, l'appel provient en fait de ce numéro.

Pour éviter de devenir victime d'une escroquerie à vishing, gardez ces conseils à l'esprit:

Tout le monde peut être vished, même si vous pensez que votre numéro de téléphone est privé

Si vous faites attention à votre numéro de téléphone et que vousne le donnez pas à des parties suspectes, alors vous pourriez penser que vous êtes à l'abri du vishing. Après tout, les escrocs doivent connaître votre numéro pour pouvoir vous arnaquer. Mais en réalité, un arnaqueur peut obtenir votre numéro de téléphone de deux manières. Le premier est la composition aléatoire, comme le font parfois les centres d'appels ou les spécialistes du marketing par téléphone. Fondamentalement, vous appelez simplement des numéros aléatoires jusqu'à ce que l'un d'eux se connecte, et il n'y a aucune protection contre cela pour les utilisateurs. La deuxième façon dont les fraudeurs obtiennent des numéros de téléphone est par le biais de fuites de données. Si vous avez déjà entré votre numéro de téléphone dans un formulaire en ligne, il est possible que la société détenant vos données ait été piratée et que votre numéro de téléphone soit donc disponible à l'achat pour les fraudeurs sur le dark web.

Apprenez à usurper l'ID de l'appelant et ne faites pas toujours confiance à l'ID de l'appelant

Si vous recevez un appel d'un numéro inconnu, c'estfacile à éviter. Mais vous devez vous rappeler que ce n'est pas parce qu'un nombre semble légitime que cela l'est nécessairement. Si vous avez un doute - par exemple, si vous recevez un appel prétendant provenir de votre agence bancaire locale - vous pouvez toujours raccrocher, puis appeler le numéro que vous savez être légitime. Cela garantit que vous êtes connecté au numéro réel qui apparaît sur votre écran. Si cela vous inquiète, il existe des applications d'identification de l'appelant qui vous permettent d'obtenir plus d'informations sur l'origine d'un appel et qui pourraient vous aider à identifier les appels falsifiés. Consultez la boutique d'applications de votre téléphone pour trouver des applications d'identification des appels plus détaillées.

Ne donnez jamais d'informations d'identification par téléphone

Trop d'entreprises ont la mauvaise habitude d'appelerclients, puis leur demander de fournir des informations d'identification telles que les noms d'utilisateur, les mots de passe ou les dates de naissance. C'est une pratique de sécurité terrible et vous n'avez pas à vous engager. Si quelqu'un vous appelle, ne lui donnez jamais d'informations par téléphone. Vous ne devez répondre aux questions de sécurité que lorsque vous avez appelé l'entreprise, et non l'inverse.

Méfiez-vous des messages de la voix au texte synthétiseurs

Il est de plus en plus courant d'entendre des appels dedes synthétiseurs voix-texte à consonance robotique, qui pourraient vous donner des informations ou être simplement du spam. Méfiez-vous chaque fois que vous entendez ce message préenregistré ou robotisé, car il est très probable que ce message soit envoyé à des centaines, voire des milliers de personnes. L’utilisation de synthétiseurs vocaux n’indique pas nécessairement une arnaque, mais elle en suggère une.

Méfiez-vous des messages vocaux

Une autre variante de l'arnaque disparaîtles messages vocaux qui demandent la confirmation des détails du compte. Souvent, ces messages vous offriront un prix gratuit ou de l'argent gratuit si vous répondez à l'appel. Méfiez-vous fortement de ces messages vocaux et encore une fois, si vous rappelez, vous ne devriez jamais donner d'informations d'identification lorsque vous êtes au téléphone avec un numéro que vous ne reconnaissez pas.

Soyez conscient de l'arnaque basée sur l'emplacement

Une façon que les escrocs essaient de faire une arnaquesemble plus légitime est de vous envoyer le message de vishing lorsque vous entrez dans une nouvelle zone ou région. Par exemple, si vous vous rendez dans une nouvelle ville, vous pourriez recevoir un message à votre arrivée pour vous avertir d'une «activité suspecte» sur votre compte et vous demander de confirmer les détails de votre compte. Un bon moyen de vous protéger contre ce type d'escroquerie consiste à utiliser un VPN qui masquera votre adresse IP afin que les fraudeurs ne puissent pas accéder à des informations précises sur votre emplacement actuel.

Battre le Vishing basé sur la localisation avec un VPN

Une bonne façon d'éviter les escroqueries consiste à utiliser un VPN pourgardez votre téléphone en sécurité - à la fois contre les escroqueries par hameçonnage basées sur la localisation et contre d'autres menaces de sécurité telles que les pirates, les logiciels malveillants, etc., nous vous recommandons d'utiliser un VPN. Un VPN est un logiciel que vous installez sur votre téléphone qui cache à la fois votre adresse IP réelle et masque donc votre emplacement réel, et crypte également toutes les données que vous envoyez sur Internet. Cela signifie que personne ne peut suivre votre utilisation d'Internet ou déterminer votre position réelle à partir des données de votre téléphone.

Si vous recherchez un VPN pour protéger votre téléphone, voici les facteurs clés à considérer lors du choix d'un fournisseur VPN:

1. Excellente sécurité. Pour garder vos données en sécurité, vous voulez des fonctionnalités de sécurité clés comme un cryptage 256 bits et une politique de non-journalisation.
2. Vitesses de connexion rapides. Il est très difficile de gérer une connexion Internet lente, vous voulez donc un VPN avec des connexions ultra rapides que vous ne remarquerez même pas.
3. Logiciel qui fonctionne sur le système d'exploitation de votre téléphone. Vous devez installer le logiciel VPN sur votre téléphone, vous devez donc sélectionner un fournisseur VPN disposant d'une application disponible pour le téléphone que vous utilisez.
4. Un grand réseau de serveurs. Pour obtenir les meilleures vitesses possibles de votre VPN,vous devez vous connecter à un serveur situé à proximité de votre position actuelle. Il est donc utile d'utiliser un fournisseur VPN qui dispose de nombreux serveurs différents disponibles dans de nombreux pays différents.

Lorsque nous avons examiné tous ces différents facteurs, voici les VPN que nous recommandons:

1. ExpressVPN

Lorsque vous voulez un VPN qui a tout: une grande sécurité, des connexions rapides et un logiciel facile à utiliser, alors nous vous recommandons ExpressVPN. Avec un réseau de serveurs massif couvrant plus de 1000 serveurs dans 145 emplacements différents dans 94 pays, ainsi que d'excellentes fonctionnalités de sécurité telles que l'utilisation d'un cryptage 256 bits et une politique de non-journalisation, ce service a tout ce que vous pourriez souhaiter d'un VPN. Il y a même des fonctionnalités de sécurité supplémentaires dans le logiciel comme un test de vitesse pour vous aider à trouver le meilleur serveur et la meilleure protection contre les fuites DNS pour une tranquillité d'esprit maximale. Le logiciel est disponible pour les plates-formes téléphoniques iOS et Android, ainsi que pour d'autres comme Windows, Mac OS et Linux.

2. IPVanish

Les utilisateurs qui recherchent un VPN ultra-rapidequi ne les ralentira pas devrait essayer IPVanish. Il dispose de connexions super rapides, vous ne serez donc jamais coincé à attendre qu'une page se charge ou une vidéo à mettre en mémoire tampon à cause de votre VPN. De plus, la sécurité est excellente avec des fonctionnalités clés comme le cryptage 256 bits et une politique de non-journalisation, ainsi que d'autres fonctionnalités disponibles dans le logiciel, y compris un kill switch pour vous empêcher d'envoyer accidentellement des données via une connexion non sécurisée, ainsi que la reconnexion automatique , protection contre les fuites pour IPv6 et DNS, changement périodique d'adresse IP et DNS configurable manuellement. Le vaste réseau de serveurs couvre 850 serveurs dans 60 pays différents pour répondre à tous vos besoins, et le logiciel IPVanish est disponible pour les téléphones fonctionnant sous Android, Windows Phone ou iOS, ainsi que d'autres appareils fonctionnant sous Windows, Mac OS ou Linux.

3. CyberGhost

Si vous êtes nouveau sur les VPN et que vous voulezmorte facile à utiliser mais qui possède toujours toutes les fonctionnalités dont vous avez besoin, CyberGhost est un excellent choix. L'interface graphique du logiciel signifie que vous n'avez qu'à sélectionner l'option de votre choix parmi des fonctionnalités telles que la navigation anonyme, le torrent anonyme ou le déblocage de sites Web. Cliquez simplement sur le bouton de votre choix et vous serez automatiquement connecté au meilleur serveur pour vos besoins avec les options déjà optimisées.

Ainsi que des vitesses rapides et une bonne sécurité commeCryptage 256 bits et politique de non-journalisation, il existe également des fonctionnalités de sécurité supplémentaires comme un kill switch activé automatiquement. Le logiciel est disponible pour les téléphones exécutant iOS ou Android, ou pour les ordinateurs exécutant Windows ou Mac OS.

4. NordVPN

Pour ceux qui sont avant tout concernés parsécurité, nous recommandons NordVPN qui a un niveau de sécurité exceptionnel. Vous bénéficierez des principales fonctionnalités de sécurité telles que le cryptage 256 bits et une politique de non-journalisation, mais il existe également des serveurs dédiés spéciaux pour des options de sécurité plus avancées telles que l'anti DDoS, l'IP dédié, l'oignon sur VPN, le double VPN et les serveurs P2P.

Le réseau de serveurs est absolument immense, couvrantplus de 3000 serveurs dans 60 pays différents, et dans le logiciel, vous trouverez des fonctionnalités de sécurité supplémentaires comme une fonctionnalité CyberSec pour vous protéger contre les logiciels malveillants lors de la navigation, ou une application spécifique et un kill switch général pour que vous n'envoyiez jamais de données non cryptées par accident. Le logiciel possède une interface de carte qui le rend facile à utiliser et peut être installé sur des téléphones exécutant iOS, Android et Windows Phone, ou sur un ordinateur exécutant Windows, Mac OS, Chrome OS ou Linux.

Conclusion

Vishing est encore un autre dans la longue lignée deescroqueries de plus en plus sophistiquées qui ciblent les utilisateurs de téléphones mobiles. En utilisant des astuces pour usurper l'ID de l'appelant pour détecter votre emplacement et personnaliser l'arnaque en conséquence, ces techniques deviennent de plus en plus convaincantes, les utilisateurs doivent donc être de plus en plus prudents. Utilisez nos conseils comme éviter les appels de numéros inconnus et ne jamais donner d'informations d'identification à quiconque vous appelle afin de vous protéger.

Une autre méthode pour vous garder et garder votre téléphonesûr est d'utiliser un VPN pour crypter votre trafic et masquer votre emplacement. Nous avons recommandé une sélection de VPN qui vous aideront à vous protéger contre les escroqueries géolocalisées ou les cybermenaces telles que les logiciels malveillants ou le piratage.

Avez-vous déjà reçu un message d'escroquerie vishing? Sont-ils courants là où vous vivez, et si oui, comment gérez-vous ces appels? Faites-le nous savoir dans les commentaires ci-dessous.