ผู้ร้ายอาชญากรรมกำลังพัฒนาตลอดเวลา หาวิธีใหม่ๆ เพื่อหลอกเหยื่อเป้าหมาย ในปี 2018 ศูนย์รายงานอาชญากรรมอินเทอร์เน็ตของ FBI รายงานความเสียหาย $48 ล้านดอลลาร์จากเหยื่อฟิชชิง (Phishing) ด้วยผู้ใช้ส่วนใหญ่ตระหนักถึงการโจมตีฟิชชิงแล้ว การรวมระหว่างเสียง (Voice) และฟิชชิง (Phishing) ทำให้คนส่วนใหญ่ถอยหลัง一步
Vishing (Voice Phishing) คือการหลอกลวงทางโทรศัพท์ที่ผู้ร้ายทางไซเบอร์ใช้เพื่อหลอกลวงผู้ใช้ให้แชร์ข้อมูลส่วนตัว ระหว่างการโจมตี Vishing ผู้หลอกลวงใช้ Social Engineering (วิศวกรรมสังคม) เพื่อหลอกผู้ใช้ให้ให้ข้อมูลสำคัญอย่างข้อมูลล็อกอินและรายละเอียดการธนาคาร ทริกอาจเริ่มต้นด้วยผู้กระทำแจ้งเตือนเหยื่อที่ไม่รู้ตัวว่าบัญชีของพวกเขาถูกแคมพรอมายด์ (Compromised) พวกเขาจะอ้างว่าเป็นตัวแทนธนาคารหรือเจ้าหน้าที่บังคับกฎหมาย คนอื่นอาจเสนอติดตั้งซอฟต์แวร์ความปลอดภัย – ซึ่งจะเป็นมัลแวร์
Vishing เป็นแค่ประเภทหนึ่งของ Phishing ซึ่งรวมถึงการใช้อีเมล ข้อความ โทรศัพท์ หรือข้อความแชทเพื่อสื่อสารกับเหยื่อเป้าหมาย เป้าหมายของผู้กระทำฟิชชิงคือได้ข้อมูลระบุตัวตนส่วนบุคคล (Personally-identifying information) หรือขโมยเงิน
เนื่องจากเทคโนโลยีพัฒนา ทำให้สแคมเมอร์ง่ายขึ้นในการติดต่อผู้คนทั่วโลก ด้วยการใช้เทคโนโลยี VoIP (Voice over Internet Protocol) สแคมเมอร์สามารถ Spoof (ปลอม) Caller IDs และทำเป็นว่าพวกเขามาจากบริษัทที่น่าเชื่อถืออย่างธนาคารหรือหน่วยงานบังคับกฎหมาย
ไม่มีความแตกต่างระหว่าง Phishing และ Vishing โดยทั่วไป Vishing คือ Phishing ผ่านการโทรศัพท์ มีธีม Vishing หลากหลายที่สแคมเมอร์ใช้หลอกผู้ใช้ ได้แก่:
1. บัญชีธนาคารของคุณถูกแคมพรอมายด์
วิธีการนี้ใช้บุคคลหรือข้อความบันทึกไว้ล่วงหน้าแจ้งเกี่ยวกับปัญหาบนบัญชีของคุณ บางครั้งจะระบุว่าการชำระเงินที่คุณทำถูกแคมพรอมายด์ และคุณต้องชำระใหม่เพื่อแก้ไขข้อผิดพลาด คุณอาจถูกขอให้ข้อมูลล็อกอินเพื่อให้แก้ไขปัญหาจากระยะไกล อย่างไรก็ตาม คุณต้องไม่ให้ข้อมูลประจำตัวหรือข้อมูลเกี่ยวกับรายละเอียดธนาคารกับใครทางโทรศัพท์ คุณควรวางสายและติดต่อบริษัทธนาคารของคุณโดยใช้เบอร์โทรศัพท์ที่แสดงสาธารณะ
2. ใบเสนอสินเชื่ออาสา
ใช้วิธีนี้ สแคมเมอร์จะพยายามหลอกลวงเงินจากคุณ โดยเสนอข้อเสนอการลงทุนที่มีกำไร หรือเสนอสินเชื่อที่ต้องการให้คุณจ่ายค่าบริการของพวกเขาก่อน หรือให้ข้อมูลการธนาคารส่วนตัว แม้ค่าธรรมเนียมอาจน้อยกว่าที่คุณจะได้รับ แต่โปรดทราบว่า ไม่มีบริการสินเชื่อที่ต้องการค่าธรรมเนียมล่วงหน้า คุณต้องไม่ตกเป็นเหยื่อของทริกเหล่านี้ และควรไปที่ธนาคารเพื่อขอสินเชื่อส่วนตัวหรือธุรกิจ นอกจากนี้ โอกาสการลงทุนไม่ได้เริ่มต้นการติดต่อ
3. เทคนิคการหลอกลวง Medicare (การดูแลสุขภาพผู้สูงอายุ)
กลุ่มผู้สูงอายุในชุมชนเป็นเป้าหมายหมายเลขหนึ่งของสแคมเมอร์ทางโทรศัพท์ ผู้กระทำแสดงตัวเป็นตัวแทน Medicare (การดูแลสุขภาพผู้สูงอายุ) ระหว่างช่วงลงทะเบียน Medicare พวกเขาจะรวบรวมรายละเอียดทางการเงินจากเหยื่อเป้าหมาย ซึ่งรวมถึงหมายเลข Medicare และรายละเอียดการธนาคาร ผู้กระทำจะใช้ข้อมูลนี้เพื่อทำกิจกรรมฉ้อโกงหรือหลอกลวงเงินของเหยื่อ หากไม่ร่วมมือ ผู้ใช้สามารถถูกขู่ว่าหมายเลข Social Security Number จะถูกระงับ
4. การหลอกลวงภาษี (Tax Return Scam)
การหลอกลวงนี้มีหลายรูปแบบ แตเกี่ยวข้องกับบันทึกเสียงไว้ล่วงหน้า (Prerecorded note) ข้อความแจ้งเกี่ยวกับปัญหาเกี่ยวกับการคืนภาษีของคุณ และคุณต้องโทรกลับโดยเร็วที่สุด มิฉะนั้น คุณอาจถูกจับกุม Caller ID ถูกปลอมให้ดูเหมือนมาจาก IRS (สำนักงานภาษีสหรัฐ) เพื่อต่อสู้กับการหลอกลวงประเภทนี้ ช่วยได้หากเข้าใจว่า IRS ทำอะไร เมื่อไหร่ติดต่อคุณ และพวกเขาแก้ไขปัญหาบางอย่างอย่างไร
โปรดทราบว่า IRS ไม่ทำสิ่งต่อไปนี้:
- โทรขอชำระเงินทันทีด้วยวิธีชำระเงินเฉพาะอย่าง บัตรเดบิตเติมเงินล่วงหน้า บัตรของขวัญ หรือการโอนเงิน วิธีทั่วไป IRS จะส่งบิลไปทางไปรษณีย์ให้ผู้เสียภาษีที่ค้างภาษีก่อน
- บังคับให้คุณจ่ายภาษีโดยไม่ให้โอกาส chất疑问 หรืออุทธรณ์จำนวนที่พวกเขาบอกว่าคุณค้าง คุณควรได้รับคำแนะนำเกี่ยวกับสิทธิของคุณในฐานะผู้เสียภาษี
- ขู่ว่าจะนำตำรวจท้องถิ่น ผู้ควบคุมอ'immigration หรือเจ้าหน้าที่บังคับกฎหมายอื่นๆ มาจับคุณเพราะไม่จ่ายภาษี IRS ยังไม่สามารถเพิกถอนใบขับขี่ ใบอนุญาตธุรกิจ หรือสถานะอ'immigration ได้ ความขู่แบบนี้เป็นกลยุทธ์ทั่วไปที่สแคมเมอร์ใช้เพื่อหลอกเหยื่อให้เชื่อในแผนของพวกเขา
วิธีป้องกันตัวเองจาก Vishing?
วิธีที่ดีที่สุดในการป้องกันตัวเองจาก Vishing คือรู้ว่าต้องมองหาอะไรจากสายโทรศัพท์ สัญญาณของ Vishing อยู่ที่นั่นเสมอ คุณแค่ต้องรู้จักพวกเขา และคุณจะปลอดภัย ไม่ว่าจะใช้วิธีไหน เป้าหมายคล้ายกัน และผู้กระทำจะผลักดันให้บรรลุเป้าหมายเสมอ นี่คือตัวชี้วัดบางส่วนที่ควรจดจำเมื่อระบุการหลอกลวง Vishing:
- ผู้โทรอีกฝั่งอ้างว่าเป็นตัวแทนของ IRS, Medicare หรือเจ้าหน้าที่บังคับกฎหมาย หน่วยงานสหพันธรัฐไม่เคยโทรหาคนเว้นแต่คุณขอให้ทำ นอกจากนี้ พวกเขาจะไม่ใช้ช่องทางโซเชียลมีเดีย อีเมล หรือฟอรัมข้อความเพื่อเริ่มต้นการติดต่อ ดังนั้น หากมีใครโทรหาคุณและระบุตัวว่าเป็นตัวแทนของหน่วยงานเหล่านี้ ให้สงสัยและวางสาย ใช้เบอร์โทรศัพท์ที่แสดงสาธารณะเพื่อยืนยันการโทรครั้งนั้น
- มีความเร่งด่วนเสมอ หนึ่งในตัวบ่งชี้ใหญ่ที่สุดของการหลอกลวง คือ พวกเขาพยายามขู่หวาดหรือขู่คุณ เพื่อให้คุณกระทำอย่างวุ่นวาย เมื่อคุณได้รับสายโทรศัพท์แบบนี้ ให้สงบและรอบคอบ อย่ารู้สึกกดดันหรือถูกขู่ให้กระทำทันทีและยอมตามความต้องการ บอกพวกเขาว่าคุณจะไปที่สำนักงานของพวกเขาเพื่อแก้ไขปัญหา อย่าให้ข้อมูลใดๆ วางสาย และสืบสวนเพิ่มเติม หากเป็นไปได้ รายงานให้แผนกฉ้อโกงของบริษัท
- สแคมเมอร์ขอข้อมูลส่วนตัวเสมอ ผู้โทรขอรายละเอียดส่วนตัวเป็นกระบวนการยืนยัน ข้อมูลที่รวบรวมรวมถึง SSN, วันเกิด, ที่อยู่จริง, ชื่อเต็ม, รายละเอียดการธนาคาร ฯลฯ ข้อมูลนี้สามารถนำไปใช้ทำกิจกรรมฉ้อโกงหรือขโมยเงินของคุณได้
วิธป้องกัน Vishing?
นอกจากความรู้เกี่ยวกับวิธีการทำงานของ Vishing แล้ว คุณยังสามารถนำเคล็ดลับต่อไปนี้ไปใช้เพื่อป้องกันตัวเองจากการโจมตีแบบนี้:
- เพิ่มหมายเลขโทรศัพท์ของคุณใน National Do Not Registry (สجل عدم الاتصال الوطني) นี่จะแจ้งโทรศัพท์ขายตรง (Telemarketers) ไม่ให้โทรหาคุณเพื่อเหตุผลโปรโมชัน แม้บริษัทบางแห่งจะยังคงโทร แต่จะลดการโทรโปรโมชัน ทำให้สแคมเมอร์อยู่ในสภาพหนาวเย็น
- อย่าตอบสายจากเบอร์ไม่รู้จัก ให้สายโทรศัพท์ไปที่ Voicemail (ตู้เสียง) แล้วฟังและตัดสินใจโทรกลับหลังจากที่คุณสืบสวนอย่างละเอียดแล้ว
- หากรู้สึกไม่ถูกต้อง ให้วางสาย เพื่อต่อสนทนาอย่างสุภาพ ให้วางสายและบล็อกเบอร์
- เพิกเฉยพรอมต์และหลีกเลี่ยงการกดปุ่มใดๆ อย่าปฏิบัติตามข้อความอัตโนมัติที่สั่งให้กดตัวเลขเป็นคำตอบต่อคำถามที่ถาม
- ขอ ID ของผู้โทรและยืนยัน หากได้รับเบอร์ให้โทรกลับ ตรวจสอบกับเบอร์โทรศัพท์ที่แสดงสาธารณะของบริษัท แล้วโทรหาบริษัทที่เกี่ยวข้องและถามเกี่ยวกับตัวแทนที่โทรหาคุณ
สรุป
การเรียนรู้วิธีป้องกันตัวเองจาก Vishing เป็นสิ่งจำเป็น ผู้โจมตีมีทักษะและจะทำอะไรก็ตามเพื่อหลอกลวงคุณให้คิดว่าพวกเขาเป็นคนจริง อย่างไรก็ตาม จดจับเคล็ดลับที่เราให้ไว้ข้างต้น และคุณต้องไม่ให้ข้อมูลของคุณทางโทรศัพท์เลย เนื่องจาก Vishing เป็นเพียงส่วนหนึ่งของสเปกตรัมฟิชชิงที่กว้างขวาง จึงสำคัญที่จะป้องกันระบบของคุณจากการโจมตีออนไลน์ด้วยซอฟต์แวร์ความปลอดภัยแอนตี้มัลแวร์ที่น่าเชื่อถือ
