BazarCaller – Geng Vishing

BazarCaller ialah geng jenayah siber baharu yang menggunakan Vishing untuk memperdaya mangsanya supaya menyerahkan maklumat atau akses kepada peranti. Vishing ialah amalan berniat jahat membuat panggilan telefon atau meninggalkan mesej suara dengan berpura-pura daripada syarikat yang bereputasi untuk meminta individu memberikan maklumat peribadi atau kewangan. Vishing adalah serupa dengan pancingan data , tetapi ia dijalankan melalui telefon dan bukannya e-mel.

Serangan Vishing

Dalam beberapa tahun kebelakangan ini, vishing telah digabungkan dengan penggodaman laman web yang memaparkan amaran virus daripada "Microsoft" (atau syarikat bereputasi lain) yang meminta anda menghubungi talian sokongan mereka untuk menghapuskan virus dengan segera atau mengalami akibat yang buruk . Serangan ini biasanya memangsa warga emas dan individu yang kurang mahir komputer, menyebabkan pengguna tersebut kerugian berjuta-juta dolar. [Nota Editor: CyberHoot menyedari sekurang-kurangnya seorang ahli keluarga yang telah menjadi mangsa serangan vishing yang jahat ini!]

Masalahnya ialah ID Pemanggil mudah dipalsukan, membolehkan penggodam menyamar sebagai syarikat yang bereputasi dengan memalsukan ID Pemanggil untuk setiap bakal mangsa. Dengan itu, bergantung pada ID Pemanggil untuk memastikan panggilan selamat tidak digalakkan. Seseorang mungkin tertanya-tanya mengapa penggodam menggunakan panggilan telefon untuk memikat mangsa memandangkan kebanyakan orang mengabaikan panggilan daripada nombor yang tidak dikenali. Jawapannya ialah kejuruteraan sosial. Kadangkala, menjadi berbeza daripada apa yang semua orang telah diberitahu untuk berhati-hati sudah cukup untuk membuat mangsa lengah.

Tambahan pula, ramai orang berasa selesa melakukan tingkah laku komputer yang berisiko seperti memasang perisian yang tidak diketahui jika terdapat pengguna "meja bantuan IT" yang bercakap dengan mereka pada masa yang sama. Penipu kejuruteraan sosial boleh menyesuaikan diri dan bertindak balas dalam masa nyata kepada soalan atau ketakutan yang mungkin ditimbulkan oleh bakal mangsa; memastikan pemanggil tersebut terperangkap lebih lama daripada jika mereka dibiarkan menggunakan peranti mereka sendiri ( phishing , smashing ).

Melindungi diri anda dan Orang Tersayang anda daripada Vishing

Memandangkan penyerang Vishing sering memangsa orang tua, terangkan kepada ibu bapa, ibu saudara dan bapa saudara anda, mengapa mereka tidak boleh menyerahkan kawalan komputer mereka, atau memasang sebarang perisian atas permintaan syarikat komputer lain. Kedua, jangan sekali-kali menyerahkan kad kredit anda kepada seseorang yang anda hubungi kerana mesej pada skrin komputer anda. Apabila ragu-ragu, minta mereka menghubungi anda kerana anda membaca artikel ini dan boleh menjelaskan bahayanya.

Perlindungan SMB Tambahan

Selain menyedari serangan Vishing, CyberHoot mengesyorkan amalan terbaik berikut untuk melindungi individu dan perniagaan daripada, dan mengehadkan kerosakan daripada serangan Vishing (atau serupa):

• Melatih pekerja untuk mengesan dan mengelakkan berasaskan komputer pengsan serangan
  • • Juga berlatih Merokok dan phishing 
• Periksa pekerja itu boleh mengesan dan mengelakkan e-mel pancingan data dengan mengujinya
• Mengamalkan a pengurus kata laluan untuk kebersihan kata laluan peribadi/kerja yang lebih baik
• Memerlukan pengesahan dua faktor pada mana-mana sahaja Penyelesaian SaaS atau akaun kritikal
• Memerlukan 14+ aksara Kata laluan dalam anda Dasar Tadbir Urus
• Gunakan penyelesaian pengurusan tampalan
• Sandarkan data menggunakan Kaedah 3-2-1
• Memasukkan Prinsip Keistimewaan Paling Rendah
• Lakukan a penilaian risiko setiap dua hingga tiga tahun

Dengar apa yang berlaku apabila penggodam topi putih mendedahkan penyerang Vishing dengan menggodam mereka kembali.

Sumber: 

Vishing – Istilah Cybrary

NakedSecurity – Sophos

Bacaan Tambahan:

Smishing, Phishing Baharu

Vishing, Ancaman yang Anda Tidak Terfikir

Ketahui cara CyberHoot boleh menjamin perniagaan anda.

Jadualkan demo