Dzwoni oszust? Po tym go rozpoznasz

Kilka miesięcy temu pojawił się raport Najwyższej Izby Kontroli, w którym nie zabrakło słów krytyki kierowanych w kierunku Państwa w kwestii ochrony obywateli przed cyberatakami. Konkluzja była jasna - jest źle, choć zawsze mogło być gorzej. Jak inormowała Izba, tworzony i utrzymywany przez organy państwa system zapewniający cyberbezpieczeństwo skupiał się wyłącznie na wzmacnianiu ochrony instytucji i przedsiębiorstw uznawanych za kluczowe dla funkcjonowania państwa. Państwo jednak zapomniało o zwykłym obywatelu i to w momencie, w którym stale przybywa ataków przestępców internetowych uderzających w zwykłych ludzi.

Polecamy na Geekweek: Polacy szykują się do wyjazdów, a PKP zmienia rozkład jazdy

Ministerstwo Cyfryzacji, NASK, CERT oraz inne instytucje w ostanim czasie bardziej zaangażowały się w akcje, które mają na celu zwiększyć świadomość Polaków na temat cyberzagrożeń i tego, w jaki sposób możemy się przed nimi ustrzec. Wystarczy wspomnieć kampanię informacyjną poruszającą kwestie przejęcia kont online, która zachęcała do stosowania dodatkowych zabezpieczeń zwiększających bezpieczeństwo użytkowników. Kilka tygodni temu Ministerstwo Cyfryzacji opublikowało krótki poradnik o tym, jak bezpiecznie korzystać ze smartfona, a ostatnio przestrzegało przed fałszywymi sklepami żerującymi na naiwności klientów szukających okazji. Były też apele o korzystanie z dwustopniowej weryfikacji, do których przyłączyło się Google. Widać, coś się dzieje - i dobrze. Państwo powinno wspierać tego typu inicjatywy i docierać do społeczeństwa z komunikatami, ostrzeżeniami i poradnikami, które mają szansę zwiększyć nasze bezpieczeństwo w świecie zdominowanym przez rozwiązania cyfrowe.

Tak też jest w przypadku najnowszych porad, które zwracają uwagę na vishing - jeden ze sposobów oszustw, wykorzystujący połączenia telefoniczne.

Czytaj dalej poniżej

Bandyci drogowi powinni mieć własny krąg w piekle. Ale zanim tam trafią - niech pocierpią tutaj Jakub Szczęsny

Seniorzy nigdy nie zmądrzeją – oddają dziesiątki tysięcy złotych na zawołanie Patryk Koncewicz

Czy jest Vishing?

Vishing to jedna z metod podchodzących pod phishing, w której przestępca podszywa się za zaufaną osobę lub renomowaną instytucję, na przykład pracownika banku, w celu zdobycia poufnych informacji poprzez rozmowę telefoniczną. Podobnie jak phishing oraz smishing (oszustwa przez SMS), jest to forma ataku bazująca na manipulacji z wykorzystaniem działań socjotechnicznych, mająca na celu skłonienie ofiary do ujawnienia swoich wrażliwych danych lub do wykonania określonych działań, jednak wyłącznie za pośrednictwem rozmowy telefonicznej. Termin vishing wywodzi się od połączenia słów "voice" (głos) i "phishing". W przypadku tego typu ataku, połączenia telefoniczne często wydają się pochodzić z wiarygodnego źródła. Pomaga tu technika "spoofingu", dzięki której numer, z którego dzwoni, może wydawać się numerem instytucji zaufanej, na przykład numerem banku, choć w rzeczywistości jest inny.

Przed tego typu atakami ostrzega teraz Ministerstwo Cyfryzacji oraz NASK przedstawiając jeden z możliwych scenariuszy takiej rozmowy telefonicznej:

Osoba podająca się za konsultanta początkowo informuje ofiarę o nietypowej aktywności na jej koncie. Wizja utraty zgromadzonych na rachunku środków finansowych wywołuje emocje, przy jednoczesnej potrzebie podjęcia natychmiastowych działań. Tego typu zdarzenie może prowadzić do ślepego podążania za instrukcjami dzwoniącego. Fałszywy konsultant może poinformować o tym, że w celu zabezpieczenia naszych pieniędzy konto zostanie tymczasowo zablokowane, a za chwilę zadzwoni dedykowana bankowi pomoc techniczna, która wesprze w procesie „bezpiecznego” dostępu do zgromadzonych oszczędności.

Jak się przed takimi atakami chronić i na co zwracać uwagę? Co radzi Ministerstwo Cyfryzacji oraz NASK w ramach nowych porad?