SECURE&TIP：語音釣魚（VISHING）

This entry is also available in:

你好。

另一種常見的社會工程學技巧是「語音釣魚」（vishing）。

在此情況下，詐騙是透過一通電話進行的，攻擊者會假冒成某位值得信賴的人士或組織。

其目的是為了獲取資訊、憑證，或是誘使我們在未核實請求的情況下採取某項行動。

這些來電看似來自：

• 銀行機構，
• 供應商，
• 技術服務，
• 同事們。

在對話中，他們通常會傳達：

• 緊急情況，
• 引起擔憂
• 呈現一種需要立即採取行動的情況。

這一切都是為了讓我們 在確認該申請是否合法之前，能迅速做出決定。

你知道的，要對以下幾點保持警惕：

• 意外來電。
• 關於敏感資訊的查詢。
• 不尋常的請求。
• 那些施壓要求你立即採取行動的對話對象。

在提供資訊或採取任何行動之前，請務必 透過其他管道 核實來電者的身分。

停下來，思考並確認。

若對任何事項有疑慮，請掛斷電話，並透過官方管道確認該申請。

因為在「語音釣魚」的情況下，僅僅一次對話就足以引發詐騙。

回答前請三思。

 

重要提示：

如果您遵守了所有這些措施，如果您發現自己處於不符合內部政策要求或建立的安全級別的情況，請隨時 將其傳達給您的直接經理、安全經理、安全人員和/或 IT 部門，具體取決於懷疑的類型。

如果發生在您個人身上，請 直接向警察機關 報告，以便他們為您提供適當的建議並進行調查。