Che cosa sono lo smishing e il vishing?

Sono phishing attraverso altri canali. Lo smishing usa gli SMS, spesso su pacchi, banche, rimborsi fiscali o un conto bloccato, con un link a una falsa pagina di accesso. Il vishing usa le telefonate: qualcuno si spaccia per il supporto IT, la banca, un fornitore o un responsabile e convince la persona a leggere un codice, installare uno strumento di assistenza remota o approvare un pagamento. Il vishing è diventato una via d'ingresso comune perché un interlocutore convincente aggira controlli che fermano le e-mail, per esempio chiedendo all'help desk di reimpostare la password di un dipendente o registrare un nuovo dispositivo MFA. Difese utili: la regola che l'IT non chiede mai password o codici al telefono, una procedura dell'help desk che verifica l'identità prima di ogni reimpostazione e l'abitudine di richiamare un numero noto. Un sensore di rete non sente le telefonate, ma mostra i nuovi servizi esterni con cui un dispositivo inizia a comunicare dopo.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi