Nytt namn för ett gammalt problem?
Bluffsamtal är en form av bedrägeri som syftar till att komma över dina personuppgifter, till exempel lösenord, bankkontouppgifter och annat konfidentiellt material som du inte vill ska hamna i orätta händer. Bluffsamtal kallas även för vishing.
Termen vishing är en kombination av orden voice (röst) och phishing (nätfiske). Nätfiske är en metod som ofta används av cyberbrottslingar för att stjäla offrens personuppgifter eller för att infektera deras enheter med skadlig kod, t.ex. trojaner. E-post är den primära formen av nätfiskeattacker, men bedragare och cyberbrottslingar använder telefonsamtal för vishing. Bedrägeriet behöver inte nödvändigtvis äga rum på internet, utan även din gamla fasta telefon är en potentiell kanal genom vilken brottslingar kan hota din cybersäkerhet. I själva verket är det ett nytt namn på ett gammalt problem – telefonbedrägerier, där man använder allt mer sofistikerade metoder för att lura målet.
Hur bedragare använder teknik för att lura
Att identifiera ett phishingbedrägeri kan vara knepigt. För det första kan du inte alltid avgöra om ett samtal är en bluff bara genom att titta på numret. Med hjälp av teknik som VoiP (Voice over Internet Protocol) och IVR (Interactive Voice Response) kan bedragare enkelt rikta in sig på många offer runt om i världen. En annan vanlig metod som används av cyberbrottslingar är att använda falska identiteter för att lura sina offer att avslöja konfidentiell information. Om offret tror att de talar med någon de litar på är de mer benägna att lyda och göra vad uppringaren ber om.
Hur cyberbrottslingar får tag på ditt telefonnummer
Ett sätt för bedragare att komma över offrens telefonnummer är att leta efter nummer i data som läckt ut vid dataintrång. Bedragare kan också använda nätfiskeattacker för att lura offren att lämna ut sina telefonnummer. Om någon är villig att lämna ut sitt telefonnummer lätt är det en bra indikation på att de också kan vara sårbara för en phishing-attack.
Om du är orolig för att bli utsatt för nätbedragare via telefon kan du göra ditt telefonnummer privat. Du kan också minimera risken för att utsättas för nätfiske genom att vara försiktig med var du lämnar ut ditt telefonnummer. Genom att begränsa den information som olika mobilapplikationer kan komma åt, t.ex. din adressbok, kan du förhindra att andras nummer hamnar i fel händer.
Vishingmål: privatpersoner och företag
Oavsett om du är en privatperson eller en stor organisation är båda attraktiva mål för vishingbedrägerier. Cyberbrottslingar försöker stjäla information från företag och verksamheter genom anställda på olika nivåer. En bedragare kan till exempel kontakta dig och utge sig för att vara din chef och sedan be dig betala en faktura eller ladda ner programvara. Tyvärr är det många intet ont anande offer som gör som deras ”chef” säger åt dem att göra.
Allt mer sofistikerade vishing-attacker
I takt med att tekniken går framåt och artificiell intelligens och maskininlärningsmetoder kommer in i bilden blir telefonbedrägerier allt svårare att upptäcka. Även om det är ett gammalt sätt att försöka lura människor med telefonsamtal, har dagens bedragare en enorm arsenal av olika och alltmer sofistikerade metoder till sitt förfogande för att lura offren att falla för dessa bedrägerier.
