Hva er Vishing?

Vishing er en svindelteknikk som involverer bruk av Voice (Voice over Internet Protocol) for å overbevise folk om at de samhandler med en legitim virksomhet, slik at de vil vende om personlig informasjon. Forbrukere kan ta en rekke skritt for å beskytte seg mot ønsket om forsøk, og en rekke offentlige sikkerhetsorganisasjoner, så vel som finansinstitusjoner, gir folk informasjon om denne taktikken og hvordan de kan unngå å bli et offer.

I noen former for vishing bruker svindleren forfalskning av nummervisning for å få et VoIP-telefonnummer til å se ut som et legitimt, anerkjent nummer. Både nummeret og navnet tilknyttet det kan endres med noen programmer, slik at svindlere kan få samtalen til å se ut som om de kommer fra en ekte institusjon. Fordi VoIP er billig, kan svindlere ringe hundrevis eller tusenvis av numre samtidig. Når de tar kontakt, informerer de personen i den andre enden om at en konto er blitt kompromittert, og ber om bekreftelse av informasjon som kontonummer og personnummer.

Andre skjemaer innebærer å sende ut en e-post som påstås å være fra en finansinstitusjon eller en annen pålitelig enhet, og be folk om å ringe et telefonnummer og gi informasjon når du blir bedt om det. Telefonnummeret ringer til en VoIP-konto som vanligvis bruker et opptak for å be den som ringer om å sende inn kontoinformasjon og andre data. Uansett hvilken metode som brukes, når dataene er samlet, kan fiskeren bruke dem til en rekke illegitime transaksjoner.

Vishing kan brukes til identitetstyveri, svindel som er ment å rydde ut bankkontoer og andre aktiviteter. Det drar nytte av det faktum at selv om mange forbrukere er mer på vakt mot e-post, takket være omfattende bevissthetskampanjer, stoler mange på telefoner, spesielt fasttelefoner. Det antas at telefontjenester er knyttet til en fysisk adresse og en ekte person som telefonselskapet kan fakturere, og folk antar derfor at telefonsamtaler er legitime.

En av de beste måtene å unngå svindel fra er å alltid ringe en finansinstitusjon direkte ved å bruke nummeret som er oppgitt i dokumentasjonen for kontoen. Hvis en telefonsamtale mottas fra noen som hevder å representere en bank, kredittkortselskap eller annen institusjon, bør kunden forklare at han eller hun kommer til å legge på og ringe institusjonens direkte nummer. Hvis innringeren er legitim, kan kunden få den som ringer navn og utvidelse slik at kunden kan hoppe gjennom den ventende samtale-køen. Hvis det mottas en e-postmelding som hevder å være fra en finansinstitusjon, i stedet for å svare, følge en lenke i e-posten, eller ringe telefonnummeret som er oppført i e-posten, skal kunden ringe institusjonen direkte ved å bruke nummeret som er trykt på uttalelser.