Check Point varnar för vishing-attacker

Forskare hos Check Point varnar nu för en ökning av så kallade vishing-attacker (av voice och phising), som kombinerar telefonsamtal och nätfiske. Denna typ av attacker blir allt vanligare då många anställda arbetar hemma.

Check Points forskare har kartlagt några av attackerna som ofta inleds med att hackarna samlar in information via LinkedIn om olika anställda. De anlitar sedan personer som talar bra engelska och som genomför bedrägerisamtalen. Under telefonsamtalet ger förövaren intryck av att representera ett företag, en kund eller någon internationell kollega, ofta från ekonomi-, HR- eller juridiska avdelningar. Bedragaren försöker därefter lura av offret personlig information, kontouppgifter eller bankinformation, som sedan används för att stjäla offrets pengar och/eller för att kunna distribuera skadlig kod.

- Det är stor risk för anställda som arbetar på distans att utsättas för vishing-attacker och det är väldigt svårt för offret att avgöra vad som är sant och falskt vid dessa attacker, säger Mats Ekdahl, säkerhetsexpert hos Check Point. En vishing-attack kan också vara det första steget i större och mer omfattande intrång, datastölder eller cybersäkerhetsattacker som kan göra stor skada för ett företag eller en verksamhet.

Varningen från Check Points forskare kommer också efter att CISA (Cybersecurity and Infrastructure Security Agency) och FBI för en tid sedan gick ut med råd för att undvika vishing-attacker.

Hur kan du skydda dig?

1. Var försiktig med vilken information du delar med dig av. Är du inte helt säker på vem du pratar med ska du aldrig dela med dig av personlig information över telefon, särskilt inte om det handlar om konto- eller bankuppgifter.
2. Kontrollera trovärdigheten. Om du är osäker på uppringarens identitet, be om deras nummer och ring tillbaka. Medan du fortfarande är i telefon kan du försöka söka efter deras nummer på nätet för att verifiera att de verkligen är de som de utger sig för att vara.
3. Gör inga banköverföringar till okända. Gå aldrig med på att göra banköverföringar eller "virtuella" betalningar till någon du inte känner.
4. Håll dig uppdaterad. Kunskap och utbildning är viktigt. Ju mer uppmärksam du är på dessa typer av bedrägerier, desto mindre är risken för att bli offer för dem.
5. Lägg på. Att lägga på misstänkta eller icke-verifierade samtal är aldrig oförskämt.
6. Rapportera misstänkt aktivitet. Det är viktigt att rapportera misstänkta samtal eller bedrägeriförsök till din bank så snart som möjligt.

För mer information, se https://blog.checkpoint.com/2020/11/19/whos-calling-how-to-avoid-being-hooked-by-vishing-the-new-old-school-phone-scam/