Ahoj.
Další běžnou technikou sociálního inženýrství je vishing.
V tomto případě se podvod uskutečňuje prostřednictvím telefonního hovoru, při kterém se útočník vydává za důvěryhodnou osobu nebo organizaci.
Jejich cílem je získat informace, přihlašovací údaje nebo nás přimět k provedení určité akce, aniž bychom žádost ověřili.
Tyto hovory mohou vypadat, jako by pocházely od:
- Bankovní instituce,
- Dodavatelé,
- Technické služby,
- Spolupracovníci.
Během rozhovoru obvykle vyjadřují:
- naléhavost,
- vyvolat obavy
- představovat situaci, která vyžaduje okamžitý zásah.
To vše proto, abychom se mohli rychle rozhodnout, ještě než ověříme, zda je žádost oprávněná.
Jak už víš, nedůvěřuj:
- Neočekávané hovory.
- Žádosti o citlivé informace.
- Neobvyklé žádosti.
- Partnery, kteří na tebe vyvíjejí nátlak, abys jednal rychle.
Než poskytnete jakékoli informace nebo provedete jakoukoli akci, vždy si ověřte totožnost volajícího prostřednictvím jiného kanálu.
Zastav se, zamysli se a ověř si to.
Pokud máš v něčem pochybnosti, ukonči hovor a žádost potvrď prostřednictvím oficiálních kanálů.
Protože pokud jde o vishing, k zahájení podvodu může stačit jediný rozhovor.
Než odpovíš, zamysli se.
DŮLEŽITÉ UPOZORNĚNÍ:
Pokud se i přes dodržování všech těchto opatření setkáte se situacemi, které neodpovídají požadované úrovni bezpečnosti nebo interním zásadám, neváhejte je nahlásit svému přímému nadřízenému, bezpečnostnímu pracovníkovi, bezpečnostním pracovníkům a/nebo oddělení IT, v závislosti na typu podezření.
Pokud se vám to stane v osobní rovině, nahlaste to přímo policejním orgánům, aby vám mohly poskytnout příslušné rady a provést vyšetřování.