Czym są smishing i vishing?

To phishing innymi kanałami. Smishing wykorzystuje SMS-y, często o paczkach, bankach, zwrocie podatku albo zablokowanym koncie, z linkiem do fałszywej strony logowania. Vishing to rozmowy telefoniczne: ktoś podaje się za wsparcie IT, bank, dostawcę albo przełożonego i namawia rozmówcę do podania kodu, zainstalowania narzędzia do zdalnej pomocy albo zatwierdzenia płatności. Vishing stał się częstą drogą do firm, bo przekonujący rozmówca omija zabezpieczenia, które zatrzymują e-maile, na przykład prosząc helpdesk o zresetowanie hasła pracownika albo zarejestrowanie nowego urządzenia MFA. Przydatna obrona: zasada, że IT nigdy nie prosi o hasła ani kody przez telefon, procedura helpdesku weryfikująca tożsamość przed każdym resetem i nawyk oddzwaniania na znany numer. Sensor sieciowy nie słyszy rozmów, ale pokazuje nowe zewnętrzne usługi, z którymi urządzenie zaczyna się potem łączyć.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy