Imagem Interativa Essencial

O vishing usa golpes verbais para induzir as pessoas a fazer coisas que elas acreditam ser de seu interesse.

Isto acontece quando alguém acessa uma plataforma de mídias sociais e clica em um link tentador. Por exemplo, aparece uma mensagem que avisa que o usuário deve ligar para um número gratuito exibido para reparar um grave problema no computador.

O vishing é uma variação do phishing em que os golpistas abordam as vítimas por telefone. As ligações podem ser do tipo automatizadas ou com atendentes humanos, sempre com o objetivo de enganar a vítima e roubar informações e dinheiro.

Proteção e preocupação

• As concessionárias telefônicas podem utilizar mecanismos de detecção de alteração nos padrões de chamadas para interceptar ataques de vishing na rede pública de telefonia;
• As empresas devem investir na formação continuada de seguranças de seus funcionários;
• É frequente que se utilize o e-mail para obter informações preliminares sobre um indivíduo ou empresa, por isso é importante investir em proteção para e-mails;
• Vírus, Trojans e outros softwares podem ser usados para capturar informações que podem ser utilizadas para dar credibilidade a um ataque de engenharia social. O e-mail é um dos principais mecanismos contemporâneos para distribuição de vírus e outras ameaças.

• Tenha cuidado com chamadas não solicitadas. Anote o número de quem liga e indique-lhe que vai ligar de volta.
• Para verificar a identidade de quem liga, procure o número de telefone da entidade e ligue diretamente para lá.
• Não valide quem lhe liga usando o número de telefone que essa pessoa lhe deu (pode ser falso ou mascarado).
• Os atacantes podem encontrar os seus dados básicos online (redes sociais, p.ex.). Não assuma que a chamada é genuína porque têm esses dados. Não partilhe o PIN do cartão de crédito ou débito nem a password do seu homebanking.
• O seu banco não lhe pede esses dados. Não transfira dinheiro para outra conta a pedido de quem lhe liga.
• O seu banco nunca lho pedirá. Se acha que a chamada é falsa, reporte-o ao seu banco.

Cuidados a ter com o vishing?