Tag Archives: apeluri false

ALERTĂ DE ULTIMA ORA: Capcana în care cad tot mai mulți români. Mergeți la cea mai apropiată secție de poliție

Tot mai mulți români cad în ultima vreme în capcana criminalilor care folosesc diferite metode pentru a-i înșela avertizează CERT-RO. În cazul în care v-ați dat seama că ați devenit victima unui astfel de atac mergeți la cea mai apropiată secție de poliție. În ultimele luni, utilizatori din România sunt vizaţi de diverse campanii de phishing prin intermediul apelurilor telefonice. Acest tip de atac poartă denumirea de vishing (voice + phishing = vishing), iar metodele utilizate de către atacatori sunt inspirate din tehnici de inginerie socială (social engineering). Atacul debutează cu un apel telefonic. În cadrul acestuia, atacatorul pretinde că reprezintă o anumită companie sau autoritate. Pentru a da veridicitate apelului, atacatorii folosesc date despre victimă care sunt de obicei disponibile online (nume, prenume, adresă de e-mail etc.). În momentul în care posibila victimă crede că acel apel este legitim, şansele de a oferi telefonic date sensibile (personale sau bancare) cresc exponenţial. Totodată, atacatorii pot profita de credulitatea victimelor, pentru a îi convinge să instaleze software maliţios sau aplicaţii de control la distanţă (remote desktop), pe dispozitivele utilizate. Metode de vishing Scopul acestor apeluri diferă, în funcţie de tipul vishing-ului: Frauda cu apeluri pierdute Un utilizator găseşte un apel pierdut de la un număr de telefon din afara ţării. În momentul în care încearcă să contacteze înapoi acel număr, pentru a înţelege scopul apelului, victima sună de obicei la un număr de telefon cu suprataxă. Mai departe, scopul atacatorilor este să menţină apelul activ un timp cât mai îndelungat. Frauda ‘cont bancar blocat’ Utilizatorii nu trebuie să fie vigilenţi doar în privinţa apelurilor pierdute. O altă metodă utilizată de infractorii cibernetici presupune apelarea directă a posibilei victime. Folosindu-se de o înregistrate automată, realizată de obicei prin intermediul unei aplicaţii de tipul text-to-speech, atacatorii pun în aplicare un scenariu automatizat, în …

Citeste tot articolul