Kyberzločinci neustále vymýšlejí důmyslné metody, jak lidi klamat. Mezi nově vznikající hrozby patří vishing. Co je ale vishing? Vishing je hlasový phishing, známý také jako pitch phishing, kdy se telefonní hovor obvykle používá k odcizení cenných informací. Vishing je osobnější než phishing prostřednictvím e-mailů nebo textových zpráv. Podvodníci komunikují se svými oběťmi osobně, což dělá tento trik ještě věrohodnějším. Obzvláště zranitelné jsou vůči němu rodiny a děti, protože se zločinci prezentují v roli důvěryhodných osob.
Mohou znít jako banky, školy nebo dokonce vládní kontakty. Ze strachu a naléhavosti mohou tito zločinci donutit jednotlivce k poskytnutí informací. Tento článek popisuje, co je vishing, jak funguje, na jaké příznaky si dát pozor, potenciální nebezpečí a také co mohou rodiče udělat pro ochranu svých dětí.
Co je to vishing?
Vishing je metoda kybernetické kriminality. Je to kombinace hlasu a phishingu. Hlasové hovory vishingu nahrazují e-maily nebo textové zprávy. Podvodníci volají, aby uživatele oklamali a přiměli k prozrazení důležitých informací.
Při phishingovém útoku se podvodník vydává za autoritativní osobu. Může se vydávat za zástupce banky, daňového úředníka nebo pracovníka zákaznické podpory. Chce vypadat důvěryhodně. Poté, co si oběť v něj získá určitou důvěru, požádá ho o číslo účtu, PIN nebo jiné důležité detail .
*Srovnání s jinými metodami:
Různé platformy, které používají kyberzločinci, jsou založeny na odlišných technikách. Povědomí o těchto rozdílech může rodinám pomoci seznámit se s jedinečnými riziky.
- Phishing: K tomu dochází prostřednictvím e-mailu nebo textových zpráv. Útočníci rozesílají falešné e-maily, které vypadají jako oficiální korespondence. Oběti otevírají odkazy nebo zadávají své přihlašovací údaje na phishingových stránkách. Tyto stránky téměř dokonale replikují oficiální bankovní platformy, aby nalákaly dospělé a seniory.
- Smishing: Jedná se o podvod, který využívá SMS. Oběti je zaslána textová zpráva, která se tváří jako naléhavá, přičemž důvodem je doručení balíků nebo platba.
- Vishing: Jedná se o verbální komunikaci. Oběti mluví se zločinci, na rozdíl od e-mailů nebo textových zpráv. Ústní verze je naléhavější a obětí tohoto podvodu se stávají i ti nejrozumnější lidé.
Všechny přístupy jsou založeny na podvodu. Ale z psychologického hlediska vishing využívá přímý hlasový kontakt. Oběti mají menší pravděpodobnost, že budou mít pochybnosti v situaci, kdy jsou k nim donuceny živé osoby.
Děti nedokážou rozpoznat falešné tóny a podvodné požadavky. Mladí lidé se často mohou přihlásit k mobilním telefonům bez dozoru. Někteří se snadno nechají zlákat kredity nebo odměnami online her. Rodiče by proto měli své děti odpovídajícím způsobem učit.
Jak funguje vishing?
Než se pustíme do toho, jak se můžete chránit před vishingem, musíte se naučit, jak to funguje. Pojďme si probrat jednotlivé kroky:
Falšování identifikace volajícího
Zločinci musí skrývat své skutečné počty, aby se vyhnuli je sledován po podvedení oběti. Falešné zobrazované jméno hovoru se tedy označuje jako spoofing. V některých případech se na obrazovce telefonu může zobrazit legitimní číslo banky nebo instituce. Tento trik je prvním krokem k nalákání nic netušících obětí.
Těžba jménem institucí
Podvodníci se vždy snaží vydávat za seriózní subjekty. Následuje několik běžných způsobů, jak se podvodníci vypořádat.
- Banky: Ověřování problémů s kartami, zablokování karet nebo odhalování podvodů s účty.
- Vládní agentury: Hrozba právních pokut nebo nezaplacených daní.
- Technická podpora: Poskytování řešení problémů s malwarem, které ve skutečnosti neexistují.
- Školy: Prezentace jako díla nebo skříně vyžadující údaje o rodičích nebo dětech.
Tím, že podvodníci převezmou role, jako je autorita, si rychle získají důvěru.
Psychologická manipulace
Proč jsou takové hovory tak úspěšné? Podvodníci používají psychologické triky. Jsou založeny na známých předsudcích v chování:
- Zaujatost vůči autoritám: Existuje tendence naslouchat těm, kteří se zdají být autoritativní.
- Efekt naléhavosti: Jednotlivci reagují rychle, když jsou informováni o bezprostředních rizikech.
- Apel strachu: Hrozba zablokování účtu nebo dokonce nahlášení policii vyvolává paniku.
Manipulace s dětmi
Děti jsou vystaveny ještě většímu riziku. Věří, že jim dospělí dají rady nebo pokyny. Například když se podvodník vydává za školního úředníka a žádá o informace o rodičích, dítě odpoví upřímně. Stejně tak některé bezplatné herní žetony mohou sloužit jako odměna za spolupráci. Děti bez správného vedení mohou rodinu dostat do nebezpečné situace, aniž by o tom věděly.
Zajistěte digitální bezpečnost svého dítěte proaktivním upozornění na podezřelé aktivity.
Běžné příznaky podvodu s vishingem
Rodiče i děti by se měli naučit běžné varovné signály. Podvodníci mají tendenci dělat věci podobným způsobem. Zde je několik věcí, které byste měli vědět:
Tlak na okamžitou akci
Autentické instituce zřídka berou v úvahu okamžitou akci. Podvodníci naopak oběti nutí. Mezi takové fráze patří: Varovné signály zahrnují fráze jako „trest“, „jednat ihned“ nebo „váš účet bude…“ zamrzlý„Tento pocit naléhavosti brzdí myšlení. Děti mohou vyděsit, zvláště když sledují zadání.
Dotazy týkající se citlivých údajů
Podvodníci se zaměřují na základní informace. Mohou požadovat data narození, hesla, bankovní informace nebo informace o zápisu do školy. Skutečné společnosti nepožadují žádné důvěrné údaje v nevyžádaných telefonních hovorech. Děti je třeba tomuto rozlišování naučit.
Neznámý nebo blokovaný počet čísel
Podvodná čísla jsou běžným znakem podvodu. Některá mají podobu mezinárodních předvoleb, zatímco jiná jsou označena jako neznámý nebo také soukromá. Falešné identifikační číslo volajícího by problém ztížilo odhalení, ale podobné neznámý hovory za sebou by měly být známkou bezpečnostní hrozby.
Dar nebo příslib peněz
Tyto sliby nastražují past, do které se dostane mnoho dětí. Sliby online kreditů, bezplatných zařízení nebo peněžních výher jsou běžně používanými návnadami. Dospělí také naletí na e-maily s oznámeními o výhrách, které slibují výhru, ale požadují malý poplatek.
Tímto způsobem rodiny předcházejí újmám tím, že vzdělávají děti o vzorcích chování, které mohou použít, aby se vyhnuly podvodu.
Rizika útoků vishingem
Důsledky vishingu jsou závažné. Oběť zažívá různé negativní dopady současně.
Finanční ztráta
Nejbezprostřednějším problémem je krádež peněz. Když oběti sdílejí čísla karet a jednorázová hesla, mohou se k účtům přihlásit imitátoři. Federální obchodní komise (FTC) nahrávání , že obyvatelé USA kvůli telefonním podvodům přišli o více než miliardu dolarů. Největším potenciálním cílem jsou rodiny.
Krádež identity
Zločinci si také berou doklady totožnosti. Může se jednat o čísla sociálního zabezpečení, adresy bydliště nebo e-mailové účty. Na základě těchto informací se podvodníci ohodnoťte podvodů. Mohou si otevřít falešné úvěrové účty nebo si nechat vzít půjčky na jméno oběti. Centrum pro informace o krádeži identity (Identity Theft Resource Center) hlásilo 422 milionů odhalených identit při každém útoku.
Porušení soukromí
V sázce je více než peníze, ale i soukromí. Děti si mohou vyměňovat tajné jízdní řády, adresy a poloha o zaměstnavatelích. Zločinci mohou tyto ukradené informace zneužít. Někteří dokonce vydírají nebo fyzicky vyhrožují.
Emoční stres
Škoda je psychická. Rodiny jsou zneužity, když jsou podvedeny. I v situacích, kdy děti nebyly zodpovědné, mohou cítit vinu. Podle studie UNICEF (2023) vedou telefonické klamy k rozvoji stresu u dospívajících. Většina obětí se bojí opakovat stejnou chybu. Obnova emoční důvěry trvá déle, a to i po smíření se se ztrátou.
Kombinace finanční ztráty a emocionální újmy znamená, že vishing je jedním z nejničivějších typů podvodu.
Jak mohou rodiče ochránit svou rodinu před vishingem?
Prvotní ochranou je povědomí. Díky technologiím představuje vzdělání velkou pojistku. Podle studie Univerzity v Massachusetts se děti stávají stále imunnějšími vůči hrozbám pro bezpečnost telekomunikací. To je díky tomu, že rodiče jsou aktivnější a zapojují se do digitálního života svých dětí. Proto byste měli:
Naučte děti o bezpečném používání telefonů
Ujistěte se, že děti znají jedno pravidlo: nesmí si telefonicky vyměňovat žádné citlivé informace. Počet přátel, přístupové kódy ani adresy domů musí zůstat důvěrné. Mluvte o tom velmi jasně a často. Nácvik na podezřelé hovory může zlepšit paměť a rozpoznávání.
Zavést ověřovací systém
Povzbuďte děti, aby zavěsily, pokud si nejsou jisté. Naučte je, aby si před jednáním vždycky ověřily informace u rodičů. Pro větší bezpečnost vytvořte rodinná klíčová slova. Jde o speciální slovo, které znají pouze členové rodiny a blízcí. Pokud volající toto klíčové slovo nezná, je hovor podvod.
Využívejte bezpečnostní aplikace
Rodiče mohou využívat technologie k podpoře výuky. Existuje jich spousta aplikace rodičovské kontroly Stejně jako FlashGet Kids pomoc rodičům chránit své děti před vishingem. Aplikace nabízí funkce blokování, které zajistí, že se k vašemu dítěti nedostanou žádné neznámý hovory. Podporuje také monitorování v reálném čase, upozornění na klíčová slova a dokonce i sledování protokolu hovorů. Tímto způsobem budete mít vždy přehled o jakémkoli problému s vishingem, se kterým by se vaše dítě mohlo setkat.
Kontrola programů rodiči sníží nebezpečí. Také jim to dává dostatek času na to, aby hrozbám předcházeli, než se s nimi setkají děti.
Podporujte otevřené diskuse
Značný počet dětí se bojí hlásit podezřelé hovory. Rodiče by měli podporovat transparentnost. Děti se musí cítit bezpečně, když se mohou podělit o své chyby. Obviňování sdílení nepodporuje. Celkově vzato je prevence z dlouhodobého hlediska zajištěna prostřednictvím podpory.
Co dělat, když vaše dítě přijme vishingový hovor?
I rodiny, které jsou dostatečně pozorné, se setkávají s problémy. V takových situacích byste však neměli panikařit a pomoc svému dítěti s touto zkušeností. Měli byste:
- Zachovejte klid a uklidňujte je: Děti mohou propadnout panice. Rodiče by měli zůstat klidní. Řekněte jim, že jsou v bezpečí, přesvědčte je, že to není jejich chyba. Podpora v emočním smyslu je v první reakci nejdůležitější.
- Nahlaste incident: V případě úniku citlivých detail kontaktujte co nejdříve důležité organizace. V případě podvodu kontaktujte finanční úřad a zablokujte dotčené účty. V USA nahlaste incident Federální obchodní komisi (FTC) nebo místní oddělení pro boj s kyberkriminalitou.
- Změna přihlašovacích údajů: Aktualizujte všechny přihlašovací údaje napadených účtů. Změňte hesla, detail údaje a bankovní PINy. V případě potřeby povolte dvoufaktorové ověřování. Tím se odcizené přihlašovací údaje sníží na méně hodnotné.
- Posílení monitorování po incidentu: Po incidentu by rodiče měli zintenzivnit digitální monitorování po dobu alespoň několika týdnů. První úspěch podvodu může spustit vznik nových podvodů. Rodiče mohou využít FlashGet Kids okamžitě zablokovat podezřelá čísla. Zvyšte povědomí dětí o této zkušenosti
- Psychologické posílení: A konečně, ujistěte se, že si děti uvědomují, co se stalo. Udělejte z incidentu poučnou zkušenost a veďte je prostřednictvím nácviku bezpečných reakcí do budoucna.
Závěr
Vishing patří mezi nejnebezpečnější podvody současnosti, protože zahrnuje důvěru a naléhavost s cílem oklamat rodiny. Na rozdíl od phishingových e-mailů je vishing osobní a přímočarý. Pachatelé využívají úřady nebo značky známých firem, aby donutili oběti k poddajnému chování. Varovnými signály jsou naléhavé žádosti, neznámá telefonní čísla nebo nabídky dárků. Náklady zahrnují finanční ztráty a krádež identity, stejně jako narušení soukromí a emocionální strádání.
Děti jsou nejvíce náchylné, protože důvěřují dospělým, kteří předstírají autoritativní moc. Rodiny by měly přispět svou troškou tím, že budou děti učit o bezpečných postupech, používat ochranný software, jako je FlashGet Kids, a reagovat, pokud se přesto setkají s incidentem. Rodiče mohou ochránit své děti i své finance tím, že budou věnovat větší pozornost digitální bezpečnosti.
