Spiegazione del Vishing: cos'è il phishing delle chiamate vocali e come proteggersi

Una delle forme più comuni di cyber truffa cheprobabilmente hai già sentito parlare di phishing, in cui i criminali inviano email che sembrano provenire dalla tua banca o da un'altra società affidabile come Google e ti chiedono di inviare il tuo nome utente o password. Queste e-mail sono spesso abilmente realizzate per apparire autentiche, con l'indirizzo di provenienza mascherato che sembra provenire da un account legittimo e con tutti i banner, i loghi e il design che ti aspetteresti che contengano un'email ufficiale. Le e-mail di phishing possono sembrare legittime in quanto a volte un'azienda ti invierà un'email per confermare i dettagli del tuo account, ad esempio facendo clic su un collegamento per autorizzare un accesso al tuo account. In realtà, queste e-mail sono truffe progettate per raccogliere nomi utente e password per servizi popolari come banche, Facebook o Google.

Il phishing è diventato così comune che molte personelo sanno già e sanno di diffidare quando ricevono un'email che richiede il loro nome utente o password. Tuttavia, esiste una variazione sul phishing che è diventata più comune negli ultimi anni e che le persone potrebbero non conoscere ancora. Si chiama vishing o phishing delle chiamate vocali e implica l'utilizzo di chiamate vocali per rubare le informazioni di accesso delle persone a siti sensibili come l'online banking, sia per rubare denaro direttamente dall'account, sia per commettere frodi di identità e impostare acquisti e credito a nome della vittima.

In questo articolo spiegheremo di più su cos'è il vishing, come funziona, e poi condivideremo suggerimenti su come proteggerti da questi tipi di truffa. Continua a leggere per imparare tutto sul vishing nel nostro spiegazione del vishing inviare.

Che cos'è il Vishing?

Quando inizi a conoscere la sicurezza informatica,scoprirai che ci sono molti tipi diversi di attacchi informatici dai quali devi proteggerti. Alcune delle più comuni minacce alla sicurezza che affrontiamo ogni giorno sono hotspot Wi-Fi pubblici che possono consentire ad altre persone di hackerare i tuoi account o "software di sicurezza" dubbi che ti rendono meno sicuro. Per non parlare di problemi come le botnet che utilizzano la potenza di elaborazione del dispositivo per fini non salati o siti Web che utilizzano il dispositivo per estrarre criptovaluta senza la tua autorizzazione. Il phishing è una delle truffe più comuni perché è così facile inviare un numero enorme di e-mail a più target diversi senza alcuno sforzo umano. Basta impostare un e-mail automatico e inviare migliaia di e-mail fino a quando qualcuno non si innamora della truffa e ti invia le proprie informazioni di accesso.

Negli ultimi anni, tuttavia, persone da tutto il mondoil mondo è diventato molto più consapevole delle tecniche di truffa. Una migliore istruzione in materia di sicurezza online e un maggiore utilizzo di Internet tra tutte le persone ha comportato una minore probabilità che le vittime cadano per una truffa di phishing rispetto al passato. È comune ora ascoltare i consigli che non dovresti mai inviare il tuo nome utente o la password via email, quindi le truffe di phishing stanno diventando meno efficaci. Sfortunatamente, questo non significa che i truffatori abbiano smesso di truffare. Invece, sono passati a truffe più complesse come la pesca.

Vishing si riferisce semplicemente a una truffa di phishing che ècondotto tramite chiamata vocale. In genere, una vittima riceve una chiamata sul proprio telefono cellulare privato. La chiamata numerica può essere un prefisso locale e può anche essere un numero familiare. Quando la vittima risponde al telefono o lo lascia andare alla segreteria telefonica, una voce robotica li informa che il loro conto bancario è stato compromesso o che devono verificare le informazioni di accesso per un sito come Google o Facebook. Alla vittima viene detto che questo è importante e devono chiamare subito un determinato numero. Se la vittima chiama il numero e fornisce le informazioni di accesso o password, i loro dettagli verranno rubati dai truffatori e utilizzati per il furto di identità.

Come proteggersi dal vishing?

Potrebbe sembrare che sarebbe molto ovvio quandosei stato spacciato. E, come le e-mail di spam, molti tentativi di vendita sono goffi e ovviamente falsi. Tuttavia, ci sono trucchi per far sembrare un tentativo di vendetta totalmente genuino di cui le persone potrebbero non essere a conoscenza. Ad esempio, è davvero facile falsificare un ID chiamante. Quando qualcuno ti chiama e vedi il numero in arrivo sullo schermo del telefono, potresti pensare che se riconosci il numero non potrebbe essere ombreggiato. In realtà, è abbastanza facile falsificare un ID chiamante, quindi i truffatori intelligenti falsificheranno il loro numero per sembrare provenire da una fonte legittima, come il numero di telefono della filiale locale della tua banca. Non puoi fidarti che solo perché il numero sullo schermo è familiare, la chiamata proviene effettivamente da quel numero.

Per evitare di diventare vittima di una truffa del vishing, tieni a mente questi suggerimenti:

Chiunque può essere vanificato, anche se pensi che il tuo numero di telefono sia privato

Se stai attento con il tuo numero di telefono e tenon darlo a parti sospette, potresti pensare di essere al sicuro dal vishing. Dopotutto, i truffatori devono conoscere il tuo numero per poterti truffare. Ma in realtà ci sono un paio di modi in cui il truffatore può ottenere il tuo numero di telefono. Il primo è la composizione casuale, come fanno talvolta i call center o gli operatori di telefonia. Fondamentalmente, basta chiamare numeri casuali fino a quando uno di loro si connette e non esiste alcuna protezione contro questo per gli utenti. Il secondo modo in cui i truffatori ottengono numeri di telefono è attraverso perdite di dati. Se hai mai inserito il tuo numero di telefono in un modulo online, c'è la possibilità che la società che detiene i tuoi dati sia stata violata e che il tuo numero di telefono sia quindi disponibile per l'acquisto per i truffatori sul web oscuro.

Fai affidamento sullo spoofing dell'ID chiamante e non fidarti sempre dell'ID chiamante

Se ricevi una chiamata da un numero sconosciuto, lo èfacile evitarlo. Ma dovresti ricordare che solo perché un numero sembra legittimo, non significa che lo sia necessariamente. In caso di dubbi, ad esempio se ricevi una chiamata che afferma di provenire dalla tua banca locale, puoi sempre riattaccare e chiamare il numero che ritieni legittimo. Ciò garantisce che si è connessi al numero effettivo visualizzato sullo schermo. Se sei preoccupato per questo, ci sono app di ID chiamante che ti consentono di ottenere maggiori informazioni sull'origine di una chiamata e che potrebbero aiutarti a identificare le chiamate con spoofing sulla posizione. Controlla l'app store del tuo telefono per trovare app ID chiamante più dettagliate.

Non fornire mai informazioni di identificazione al telefono

Troppe aziende hanno la cattiva abitudine di chiamareclienti e quindi chiedendo loro di fornire informazioni identificative come nomi utente, password o date di nascita. Questa è una terribile pratica di sicurezza e non devi impegnarti. Se qualcuno ti chiama, non dare mai alcuna informazione al telefono. Dovresti rispondere alle domande di sicurezza solo quando hai chiamato l'azienda, non viceversa.

Fai attenzione ai messaggi dalla voce al testo sintetizzatori

È sempre più comune ascoltare le chiamatesintetizzatori voice-to-text dal suono robotico, che potrebbero darti informazioni o potrebbero essere solo spam. Sii sospettoso ogni volta che senti questo messaggio pre-registrato o robotico, poiché è molto probabile che questo messaggio venga inviato a centinaia o addirittura migliaia di persone. L'uso di sintetizzatori vocali non indica necessariamente una truffa, ma ne suggerisce uno.

Diffidare dei messaggi vocali

Un'altra variante della truffa in via di estinzione sta scomparendomessaggi vocali che richiedono la conferma dei dettagli dell'account. Spesso questi messaggi ti offrono un premio gratuito o denaro gratuito se rispondi alla chiamata. Sii altamente sospettoso di tali messaggi vocali e, ancora una volta, se richiami, non dovresti mai dare informazioni di identificazione quando sei al telefono con un numero che non riconosci.

Fai attenzione alle truffe basate sulla posizione

Un modo in cui i truffatori provano a fare una truffa in via di estinzionesembra più legittimo inviarti il ​​messaggio di vendita quando entri in una nuova area o regione. Ad esempio, se viaggi in una nuova città, potresti ricevere un messaggio al tuo arrivo che ti avvisa di "attività sospette" sul tuo account e ti chiede di confermare i dettagli del tuo account. Un buon modo per proteggerti da questo tipo di truffa è utilizzare una VPN che nasconderà il tuo indirizzo IP in modo che i truffatori non possano accedere a informazioni accurate sulla tua posizione corrente.

Battere la pesca basata sulla posizione con una VPN

Un buon modo per evitare le truffe è usare una VPN pertieni al sicuro il tuo telefono - sia da truffe di vendita basate sulla posizione che da altre minacce alla sicurezza come hacker, malware e altro, quindi ti consigliamo l'uso di una VPN. Una VPN è un software che installi sul tuo telefono che nasconde il tuo vero indirizzo IP e quindi nasconde la tua posizione attuale, e crittografa anche tutti i dati che invii su Internet. Ciò significa che nessuno può tracciare il tuo uso di Internet o determinare la tua posizione reale dai dati del tuo telefono.

Se stai cercando una VPN per proteggere il tuo telefono, ecco i fattori chiave che dovresti considerare quando scegli un provider VPN:

1. Eccellente sicurezza. Per proteggere i tuoi dati, vuoi funzionalità di sicurezza chiave come la crittografia avanzata a 256 bit e una politica di non registrazione.
2. Velocità di connessione elevate. È un grosso problema gestire una connessione Internet lenta, quindi vuoi una VPN con connessioni super veloci che non noterai nemmeno che ci sono.
3. Software che funziona sul sistema operativo del telefono. Devi installare il software VPN sul tuo telefono, quindi dovresti selezionare un provider VPN che ha un'app disponibile per il telefono che usi.
4. Una grande rete di server. Per ottenere le migliori velocità possibili dalla tua VPN,devi connetterti a un server che si trova nelle vicinanze della tua posizione attuale. Quindi aiuta a usare un provider VPN che ha molti server diversi disponibili in molti paesi diversi.

Quando abbiamo esaminato tutti questi diversi fattori, ecco le VPN che consigliamo:

1. ExpressVPN

Quando vuoi una VPN che abbia tutto: ottima sicurezza, connessioni veloci e software facile da usare, quindi consigliamo ExpressVPN. Con un'enorme rete di server che copre più di 1000 server in 145 località diverse in 94 paesi, oltre a eccezionali funzionalità di sicurezza come l'uso di una crittografia avanzata a 256 bit e una politica di non registrazione, questo servizio ha tutto ciò che si può desiderare da una VPN. Ci sono anche funzionalità di sicurezza extra nel software come un test di velocità per aiutarti a trovare il miglior server e la protezione da perdite DNS per la massima tranquillità. Il software è disponibile per piattaforme telefoniche iOS e Android, oltre ad altre come Windows, Mac OS e Linux.

2. IPVanish

Quegli utenti che cercano una VPN velocissimache non li rallenteranno dovrebbero provare IPVanish. Ha connessioni super veloci, quindi non rimarrai mai bloccato in attesa del caricamento di una pagina o del buffer di un video a causa della tua VPN. Inoltre, la sicurezza è eccezionale con funzionalità chiave come la crittografia a 256 bit e una politica di non registrazione, oltre a più funzioni disponibili nel software tra cui un interruttore di interruzione per impedire l'invio accidentale di dati tramite una connessione non protetta, nonché la riconnessione automatica , protezione dalle perdite per IPv6 e DNS, cambio periodico dell'indirizzo IP e DNS configurabile manualmente. L'ampia rete di server copre 850 server in 60 paesi diversi per soddisfare tutte le tue esigenze e il software IPVanish è disponibile per telefoni con Android, Windows Phone o iOS, oltre ad altri dispositivi con Windows, Mac OS o Linux.

3. CyberGhost

Se sei nuovo alle VPN e vuoi quale siamorto facile da usare ma ha ancora tutte le funzionalità di cui hai bisogno, quindi CyberGhost è un'ottima scelta. L'interfaccia grafica del software significa che devi solo selezionare l'opzione desiderata da funzionalità come la navigazione anonima, il torrenting anonimo o lo sblocco di siti Web. Fai semplicemente clic sul pulsante che preferisci e verrai automaticamente connesso al server migliore per le tue esigenze con le opzioni già ottimizzate.

Così come velocità elevate e buona sicurezzaCrittografia a 256 bit e una politica senza registrazione, ci sono anche funzionalità di sicurezza extra come un kill switch abilitato automaticamente. Il software è disponibile per telefoni che eseguono iOS o Android o per computer che eseguono Windows o Mac OS.

4. NordVPN

Per quelli che si preoccupano soprattuttosicurezza, consigliamo NordVPN che ha un livello di sicurezza eccezionale. Otterrai le funzionalità di sicurezza chiave come la crittografia a 256 bit e una politica senza registrazione, ma ci sono anche server dedicati speciali per opzioni di sicurezza più avanzate come anti DDoS, IP dedicato, cipolla su VPN, doppia VPN e server P2P.

La rete di server è assolutamente enorme, coprepiù di 3000 server in 60 paesi diversi e nel software troverai funzionalità di sicurezza extra come una funzionalità CyberSec per proteggerti dai malware durante la navigazione o uno switch specifico per le applicazioni e un kill switch generale in modo da non inviare mai dati non crittografati per errore. Il software ha un'interfaccia mappa che ne semplifica l'utilizzo e può essere installato su telefoni con iOS, Android e Windows Phone o su computer con Windows, Mac OS, Chrome OS o Linux.

Conclusione

Vishing è ancora un altro nella lunga serie ditruffe sempre più sofisticate rivolte agli utenti di telefonia mobile. Utilizzando i trucchi di spoofing dell'ID chiamante per rilevare la propria posizione e personalizzare la truffa di conseguenza, queste tecniche stanno diventando sempre più convincenti, quindi gli utenti devono essere sempre più attenti. Usa i nostri consigli come evitare chiamate da numeri sconosciuti e non dare mai informazioni identificative a chiunque ti chiami per proteggerti.

Un altro metodo per tenere te stesso e il tuo telefonosicuro è usare una VPN per crittografare il tuo traffico e nascondere la tua posizione. Abbiamo raccomandato una selezione di VPN che ti aiuteranno a proteggerti da truffe basate sulla posizione o minacce informatiche come malware o hacking.

Hai mai ricevuto un messaggio di truffa sul vishing? Sono comuni dove vivi e, in tal caso, come gestisci queste chiamate? Fateci sapere nei commenti qui sotto.