Golpes de Vishing de Reembolso

Proteja seu negócio com a CyberHoot hoje mesmo!!!

Inscreva-se para assistir

Recebemos constantemente e-mails, mensagens de texto e telefonemas de golpistas que se fazem passar por marcas respeitáveis ​​que utilizamos. O que você talvez não saiba é a origem desses hackers. Existem call centers em todo o mundo cujo único propósito é aplicar golpes de engenharia social para roubar seu dinheiro, utilizando técnicas como vishing , smishing e phishing . A boa notícia é que a Interpol, uma organização policial internacional, prendeu mais de 2000 suspeitos ligados a organizações desse tipo e desmantelou sua infraestrutura de comando e controle. Espera-se que essa repressão à fraude por engenharia social tenha um impacto significativo na onda de ataques de vishing que temos enfrentado nos últimos anos, conforme ilustrado abaixo.

Apreensão da Interpol

Em uma operação global de dois meses realizada em meados de 2022, denominada First Light 2022, a Interpol afirma que:

76 países participaram de uma repressão internacional aos grupos do crime organizado por trás de golpes de telecomunicações e engenharia social. A polícia dos países participantes realizou batidas em call centers nacionais suspeitos de fraudes em telecomunicações ou golpes, especialmente fraudes telefônicas, golpes românticos, fraudes por e-mail e crimes financeiros relacionados.

Embora os resultados ainda estejam chegando, a Interpol afirma que a operação até agora resultou em:

• Sobre 1770 locais foram invadidos no mundo todo.
• Sobre 3000 suspeitos foram identificados.
• Sobre Prisões 2000 de operadores, fraudadores e lavadores de dinheiro.
• Sobre 4000 contas bancárias estavam congelados.
• Sobre $ 50,000,000 de fundos ilícitos foram interceptados.

Como observa a Interpol , um dos golpes usados ​​por esses criminosos é fingir ser da própria Interpol. Esse tipo de golpe às vezes é usado como uma "sequência" para explorar vítimas assustadas pela segunda vez, fingindo oferecer uma ajuda legal "oficial" para recuperar parte do dinheiro perdido na primeira parte do golpe.

Golpes de reembolso falso

Em um vídeo produzido por Mark Rober , ele fala sobre essas diversas organizações criminosas, como elas operam e o que ele fez para atrapalhá-las. Se você ainda não assistiu ao vídeo, recomendamos que o faça, pois a abordagem é bastante interessante! No vídeo, ele detalha vários golpes de reembolso aplicados por essas centrais de atendimento, que estão resumidos abaixo:

• Golpistas 'reembolsam' uma quantia impressionante, mas crível, digamos US$ 2000, por uma "faturação excessiva" de um produto ou serviço que você realmente usa.
• Eles então 'ajudam' você a fazer login na sua conta bancária para garantir que a transação foi concluída.
• Eles editam sorrateiramente o HTML no seu navegador então a página mostra uma transação de dez vezes o valor originalmente mencionado.
• Eles gritam em alarme, alegando que eles mesmos devem ter digitado um zero extra e que eles acidentalmente reembolsaram muito.
• Então eles começaram a chorar ou usar a chantagem emocional, alegando que eles (ou você) serão responsáveis pela enorme diferença. 

O objetivo do golpista é convencê-lo a reembolsar o dinheiro "extra" da sua conta, mesmo que o dinheiro não esteja realmente nela. Esses golpistas costumam criar uma página falsa que pedem para você visitar, onde é exibido o depósito com o dinheiro "extra" e um saldo total aumentado. Eles então o convencem de que cometeram um erro que os fará "perder o emprego" e até mesmo causar problemas para você. Para remediar esse problema inexistente, eles o convencem a ajudá-los a corrigir o erro, sacando o valor excedente da sua conta e enviando-o de volta por um canal diferente. 

Golpes semelhantes

O vishing não se limita apenas a golpes de reembolso; existem diversos métodos para obter dinheiro ou informações importantes das vítimas, incluindo:

• Enviando um e-mail com um 'Recibo' para uma transação falsa, como uma cobrança de US$ 100 na Amazon que você nunca fez, mas oferece um número de suporte da 'Amazon' para você ligar para contestar o 'pagamento'.
• Alegando ser da administração fiscal discutir o “atraso no pagamento” da “penalidade” fiscal em sua última “avaliação”.
• Fingindo ser um policial e listando 'acusações criminais' que podem levar à sua prisão iminente, a menos que as 'multas' sejam pagas rapidamente.
• Pressionando você a investir dinheiro em esquemas de investimento de "alto retorno", frequentemente apoiados por sites falsos, mas aparentemente legítimos, ou aplicativos para celular que simulam um retorno saudável.

O que você deve fazer?

Se você assistiu ao vídeo mencionado anteriormente, ou ao final deste artigo, aprenderá que esta operação da Interpol não impede todos os ataques de engenharia social. Infelizmente, existem mais de 2,000 perpetradores de Vishing, Smishing e Phishing no mundo. A melhor coisa que você pode fazer para se manter seguro online e não ser vítima desses ataques de engenharia social é: 

• Nunca tenha pressa em entregar informações pessoais. Na dúvida, não dê!
• Nunca conceda acesso remoto ao seu computador. Mesmo que o site diga que você tem um vírus, é um golpe; feche o navegador e comece do zero.
• Certifique-se de que seus amigos e familiares saibam onde procurar conselhos genuínos sobre como identificar golpes. Não deixe que eles descubram golpes caindo nas mãos dos próprios golpistas.
• Se seus amigos ou familiares avisarem que você pode estar sendo enganado, ouça-os. Não deixe que os golpistas o dividam de seus entes queridos, assim como seu dinheiro.
• A Internet abre as portas para uma série de agentes maliciosos. Esteja sempre atento a ataques e desconfie de qualquer pessoa com quem você interaja online.

Recomendações mínimas essenciais de segurança cibernética da CyberHoot

As recomendações a seguir ajudarão você e sua empresa a se manterem seguros contra as diversas ameaças que podem surgir no dia a dia. Todas as sugestões listadas abaixo podem ser obtidas ao contratar os serviços de desenvolvimento do Programa vCISO da CyberHoot.

1. Governe os funcionários com políticas e procedimentos. Você precisa, no mínimo, de uma política de senhas, uma política de uso aceitável, uma política de tratamento de informações e um programa de segurança da informação (WISP) por escrito.
2. Treinar os funcionários sobre como identificar e evitar ataques de phishing. Adote um sistema de gerenciamento de aprendizagem como o CyberHoot para ensinar aos funcionários as habilidades necessárias para que eles sejam mais confiantes, produtivos e seguros.
3. Teste funcionários com ataques de phishing para praticar. Os testes de phishing da CyberHoot permitem que as empresas testem funcionários com ataques de phishing confiáveis e submetam aqueles que falham a um treinamento corretivo de phishing.
4. Implementar tecnologia crítica de segurança cibernética, incluindo autenticação de dois fatores em todas as contas críticas. Habilite a filtragem de SPAM de e-mail, valide backups e implante proteção de DNS, antivirus, e antimalware em todos os seus endpoints.
5. Na era moderna do trabalho em casa, certifique-se de gerenciar dispositivos pessoais que se conectam à sua rede validando sua segurança (patches, antivírus, proteções de DNS) ou proibindo seu uso completamente.
6. Se você não passou por uma avaliação de risco terceirizada nos últimos 3 anos, deveria ter uma agora. Estabelecer uma estrutura de gestão de riscos na sua organização é fundamental para lidar com os riscos mais graves com seu tempo e dinheiro limitados.
7. Contrate um Seguro Cibernético para se proteger em caso de desastre. O Seguro Cibernético não é diferente de um seguro de carro, incêndio, inundação ou vida. Ele está lá quando você mais precisa.

Cada uma dessas recomendações, com exceção do seguro cibernético, está integrada ao produto e aos serviços de Diretor de Segurança da Informação (CISO) virtual da CyberHoot. Com a CyberHoot, você pode governar, treinar, avaliar e testar seus funcionários. Visite CyberHoot.com e inscreva-se em nossos serviços hoje mesmo. No mínimo, continue aprendendo assinando nossos boletins informativos mensais sobre segurança cibernética para ficar por dentro das últimas novidades na área.

Assista ao vídeo de Mark Rober sobre as diversas organizações Vishing:

Fonte: 

NakedSecurity – Sophos

Leitura Adicional: 

BazarCaller – Gangue Vishing

Vishing, uma ameaça que você não pensou

Booking.com multado após ataque de vishing