Guten Tag.
Eine weitere gängige Social-Engineering-Technik ist das Vishing.
In diesem Fall erfolgt der Betrug über einen Telefonanruf, bei dem sich der Angreifer als vertrauenswürdige Person oder Organisation ausgibt.
Ihr Ziel ist es, Informationen oder Zugangsdaten zu erlangen oder uns dazu zu bringen, eine Handlung auszuführen, ohne die Anfrage zu überprüfen.
Diese Anrufe können den Anschein erwecken, als kämen sie von:
- Banken,
- Lieferanten,
- Technische Dienstleistungen,
- Arbeitskollegen.
Im Gespräch vermitteln sie in der Regel Folgendes:
- Dringlichkeit,
- Anlass zur Sorge geben
- eine Situation darzustellen, die sofortiges Handeln erfordert.
All dies dient dazu, dass wir eine schnelle Entscheidung treffen, bevor wir prüfen, ob die Anfrage berechtigt ist.
Sie wissen ja: Seien Sie misstrauisch gegenüber:
- Unerwartete Anrufe.
- Anfragen bezüglich sensibler Informationen.
- Ungewöhnliche Anfragen.
- Gesprächspartner, die Sie dazu drängen, unverzüglich zu handeln.
Bevor Sie Informationen weitergeben oder Maßnahmen ergreifen, überprüfen Sie stets die Identität des Anrufers über einen alternativen Kanal.
Halten Sie inne, denken Sie nach und überprüfen Sie es.
Sollten Sie Zweifel haben, beenden Sie das Gespräch und bestätigen Sie die Anfrage über die offiziellen Kanäle.
Denn wenn es um Vishing geht, kann bereits ein einziges Gespräch ausreichen, um einen Betrugsversuch in Gang zu setzen.
Denken Sie nach, bevor Sie antworten.
WICHTIGER HINWEIS:
Wenn Sie trotz der Einhaltung all dieser Maßnahmen auf Situationen stoßen, die nicht dem erforderlichen Sicherheitsniveau entsprechen oder die nicht in den internen Richtlinien festgelegt sind, zögern Sie nicht, dies Ihrem Vorgesetzten, dem Sicherheitsbeauftragten, dem Sicherheitspersonal und/oder der IT-Abteilung zu melden, je nach Art des Verdachts.
Wenn Sie persönlich davon betroffen sind, melden Sie es direkt den Polizeibehörden, damit diese Sie angemessen beraten und eine Untersuchung durchführen können.