Seria difícil encontrar alguém que não tenha experimentado algum tipo de golpe por telefone, embora o nome para isso não seja tão conhecido: vishing.

O que é vishing?

Vishing é a abreviação de voz mais phishing (já que smishing é SMS + phishing ) e, auxiliado pela transição em massa para o trabalho remoto, transformou o telefone em uma grande arma de fraude, a ponto de as agências de aplicação da lei agora liberarem periodicamente anúncios oficiais sobre o perigo.

De acordo com dados de 2019 da Comissão Federal de Comércio dos Estados Unidos, apenas 6% das ligações fraudulentas terminaram em prejuízo financeiro. No entanto, quando aconteceu, o dano foi bastante significativo, com um valor médio de $ 960.

Qualquer um pode cair na isca de um golpista, até mesmo especialistas que acham que já viram de tudo . Muitos fraudadores são excelentes em ganhar a confiança até mesmo do alvo mais vigilante.

Por outro lado, o vishing é mais conservador do que o phishing normal, porque o próprio telefone é um meio de comunicação mais antigo. Por outro lado, grandes vazamentos de dados na era digital deram aos golpes de voz um novo poder: nunca antes os golpistas estiveram de posse de tantos volumes de informações sobre quase todas as pessoas no planeta. A proliferação da telefonia pela Internet (VoIP) ainda está nas mãos dos cibercriminosos, permitindo-lhes manipular números de telefone e encobrir seus rastros

Tipos de chamadas fraudulentas

Os golpistas podem dizer quase tudo em uma chamada, mas suas tentativas tendem a se enquadrar em algumas categorias principais.

Telemarketing

A fraude de telemarketing tende a envolver ofertas muito boas para ser verdade e pressão muito sensível ao tempo para terminar bem. Alguns exemplos incluem ganhar na loteria (pontos de bônus se você nem comprou um bilhete), uma taxa de juros reduzida no cartão de crédito e outras ofertas lucrativas que são difíceis de recusar. Eles tendem a ter em comum a necessidade de tomar uma decisão no local, além de um pequeno pagamento adiantado de você para eles.

Se você tiver tempo para pensar sobre a oferta, ela (geralmente) é claramente fraudulenta. Se você fizer o pagamento, ele irá apenas para os golpistas, literalmente recompensando-os por seus crimes e também reforçando o valor do uso de bancos de dados de números de telefone que vazaram para ligar e fraudar milhares de pessoas.

Agencia do governo

Um dos esquemas mais comuns envolve impostos supostamente não pagos ou pagos a menor. Uma “repartição de finanças” inicia a ligação e oferece uma escolha: Pague o atraso ou enfrente uma multa. A oferta expira em breve, após o qual a multa aumentará.

Mais uma vez, adicionar sensibilidade ao tempo funciona. Se tiver tempo para pensar sobre como as agências tributárias se comunicam com os cidadãos, sem falar nas estruturas de prazos, o cidadão médio provavelmente descobrirá que essas ligações são fraudulentas. Confrontado com um relógio tiquetaqueando e (aparentemente) uma agência governamental conhecida pela rigidez, no entanto, ajusta as probabilidades a favor dos golpistas.

Suporte técnico

Para ligações não solicitadas ao suporte técnico, os golpistas escolhem marcas grandes e conhecidas para aumentar as chances de se conectar com um usuário real do produto. O chamador normalmente afirma ter encontrado um problema com o computador da vítima e pede credenciais de login ou acesso remoto ao seu computador.

Um esquema mais sofisticado envolve alguma preparação, por exemplo, infectar um computador com malware que invoca uma janela pop-up com uma descrição do suposto problema e um número de telefone para ligar e consertá-lo.

Banco

O objetivo final de qualquer fraude é o dinheiro, então é claro que alguns fraudadores fingem ligar de bancos. Geralmente, eles afirmam estar relatando atividades suspeitas em contas, o que na realidade lhes dá cobertura para solicitar detalhes como um código CVC / CVV ou uma senha única de uma mensagem de texto. Armado com esses detalhes, o falso funcionário do banco pode facilmente limpar uma conta de verdade.

Como reconhecer chamadas fraudulentas

Não podemos descartar a noção de que os golpistas, sempre à procura de ganchos mais convincentes, podem algum dia aprender com a rica história de contagens da fraude, mas a maioria dos golpes exibe pelo menos uma das várias bandeiras vermelhas.

Se uma chamada supostamente de um banco ou agência governamental vem de um número de celular, é quase certo que é vingativo. Dobre essas chances se o número de telefone for de uma região diferente. No entanto, um número de aparência oficial não é garantia de uma chamada legítima; tecnologias modernas permitem falsificação de identificador de chamadas.

Se um chamador tentar extrair informações confidenciais, especialmente de maneira ameaçadora, isso também é um sinal de desejo. Em geral, qualquer tentativa de descobrir informações privadas é uma indicação de fraude: qualquer informação que um banco real ou funcionário da administração fiscal precise sobre você, eles provavelmente já possuem - lembre-se, estamos falando sobre a comunicação que eles iniciaram, não você.

Se alguém solicitar que você faça uma transação monetária e citar um prazo, é definitivamente uma farsa.

Se alguém tentar persuadi-lo a instalar um software em seu computador para consertar algum problema que eles ligaram para avisá-lo, provavelmente não vai ser bom para você.

Finalmente, um sinal indireto, mas ainda confiável, de vishing é se o chamador fica confuso, fala mal, é hostil ou usa expressões de gíria. Não temos nada contra a linguagem cotidiana, é claro, mas os verdadeiros operadores geralmente são treinados para usar uma linguagem profissional.

Como se proteger contra ligações fraudulentas

Se você detectar pelo menos uma das bandeiras vermelhas acima, a melhor opção é simplesmente encerrar a conversa. Depois disso, ligue para a empresa ou organização que supostamente acabou de ligar para você e relate o incidente - quanto mais informações coletarem, maior será a probabilidade de capturarem, ou pelo menos impedirem, os fraudadores. Procure o número técnico ou de suporte ao cliente separadamente, por exemplo, acessando o site oficial da organização.

Além disso, evite com firmeza instalar programas de acesso remoto em seu computador, por mais convincente que qualquer chamador possa ser, e use uma solução de segurança confiável que detecta aplicativos perigosos em tempo hábil e o avisa sobre eles.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.