À TikTok, une farce gagne en popularité où les gens appellent leurs amis en utilisant une voix de répondeur automatique pour leur dire qu'une grosse somme d'argent est sur le point d'être débitée de leur compte
Οses spécialistes Kaspersky avertissent que cette tendance est une véritable méthode de fraude, appelée vishing, et est activement utilisée par les cybercriminels. Ses chercheurs Kaspersky ils ont détecté une augmentation du nombre de e-mails de vishing en juin (près de 100.000 XNUMX au total) et collecté environ 350.000 XNUMX e-mails de phishing entre mars et juin 2022. Ils ont également expliqué comment cela fonctionne vishing et comment éviter de tomber dans ce piège des cybercriminels.
La vishing (abréviation de hameçonnage vocal) est la pratique frauduleuse consistant à inciter des personnes à appeler des cybercriminels et à révéler leurs informations personnelles et bancaires par téléphone. Comme la plupart des stratagèmes de phishing, cela commence par un e-mail inhabituel provenant d'une grande boutique en ligne ou d'un système de paiement. Par exemple, il peut s'agir d'une lettre d'un fausse version de PayPal qui informe la victime qu'elle vient de recevoir une demande de retrait d'une importante somme d'argent sur son compte.
Mais voici la différence : Alors que les messages réguliers phishing demander à la victime de suivre un lien pour annuler la commande, le hameçonnage par e-mail ils lui demandent d'appeler d'urgence le numéro d'assistance client fourni dans l'e-mail. Ses spécialistes Kaspersky souligner que cette méthode a été délibérément choisie par les cybercriminels parce que lorsque les gens consultent un site Web phishing, ils ont le temps de réfléchir à leurs actions ou remarquent des signes indiquant que la page n'est pas légitime.
Mais lorsque les victimes parlent au téléphone, elles sont généralement distraites et ont plus de mal à se concentrer. Dans ces circonstances, les attaquants font tout ce qu'ils peuvent pour les distraire : les précipiter, les intimider et exiger qu'ils fournissent d'urgence les détails de leur carte de crédit pour annuler la transaction prétendument frauduleuse. Après avoir obtenu les informations sur le compte bancaire de la victime, les cybercriminels utilisent ces informations pour voler leur argent, laissant la victime avec un portefeuille vide.
Ses experts Kaspersky souligner qu'au cours des quatre derniers mois (de mars à juin 2022) ont détecté presque 350.000 XNUMX e-mails de phishing, qui demandent aux victimes d'appeler et d'annuler une transaction. En juin, le nombre de ces e-mails a augmenté, atteignant près de 100.000, ce qui a amené les chercheurs de Kaspersky à prédire que cette tendance prend de l'ampleur et devrait continuer à se développer.
Curieusement, le TikTokeurs ils répètent activement l'une des méthodes vishing, à la seule différence qu'ils n'envoient pas d'e-mail frauduleux au préalable, ni ne volent quoi que ce soit à leurs victimes - leur objectif est le spectacle, pas l'argent. L'appel est passé par un répondeur, dont la voix est produite avec un traducteur en ligne. Le plus souvent, les farceurs se font passer pour un représentant du service client d'une grande boutique en ligne, affirmant qu'ils viennent de recevoir une commande de la victime de plusieurs milliers de dollars et demandant leur confirmation.
Quelle que soit la réponse de la victime, la prochaine chose que dit l'opérateur est : "Merci, votre commande a été confirmée". Les gens pensent que l'opérateur les a mal entendus et que l'argent sera immédiatement retiré de leur compte, alors ils paniquent, crient et ne réalisent pas qu'ils sont trompés.
Lorsque les gens sont persuadés de révéler leurs données personnelles lors d'un appel téléphonique plutôt que sur une page de phishing, ils n'ont souvent pas la possibilité de considérer qu'ils sont la cible d'une farce - et le grand nombre de vidéos TikTok avec cette farce est un excellent exemple de cela.
Mais lorsque les gens sont confrontés à des appels frauduleux dans la vie réelle, ils sont souvent affectés par plusieurs circonstances à la fois. Un tel appel peut les geler, alors que leur tête est pleine d'autres choses et qu'ils ne peuvent pas évaluer clairement qui est à l'autre bout du fil – un farceur, un escroc ou un véritable expert en sécurité bancaire. , commente Roman Dedeno k, expert en sécurité chez Kaspersky .
Pour vous protéger du vishing, Kaspersky recommande :
- Vérifiez l'adresse de l'expéditeur. La plupart des spams proviennent d'adresses qui n'ont pas de sens ou qui apparaissent comme du charabia, par exemple, amazondeals@tX94002222aitx2.com ou quelque chose de similaire. En survolant le nom de l'expéditeur, qui peut être mal orthographié, vous pouvez voir l'adresse e-mail complète. Si vous ne savez pas si une adresse e-mail est légitime ou non, vous pouvez la mettre dans un moteur de recherche pour vérifier.
- Tenez compte du type d'informations demandées. Les entreprises légitimes ne vous contactent pas par e-mail non sollicité pour vous demander des informations personnelles, telles que des informations bancaires ou de carte de crédit, votre numéro de sécurité sociale ou d'autres données sensibles. En général, les spams vous demandant de « vérifier les informations de votre compte » ou de « mettre à jour les informations de votre compte » doivent être traités avec prudence.
- Méfiez-vous si le message crée un sentiment d'urgence. Les spammeurs essaient souvent d'exercer une pression en utilisant cette tactique. Par exemple, la ligne d'objet peut contenir des mots comme "urgent" ou "action immédiate requise" pour vous obliger à agir.
- Vérifier la grammaire et l'orthographe est un moyen efficace de repérer un escroc. Les fautes de frappe et la mauvaise grammaire sont des drapeaux rouges. Il en va de même pour les formulations étranges ou la syntaxe inhabituelle, qui peuvent résulter du fait que les traducteurs traduisent l'e-mail plusieurs fois.
- Installez une solution de sécurité fiable et suivez ses recommandations. La solution sûre traitera automatiquement la plupart des problèmes et vous avertira si nécessaire.
Communiqué de presse
N'oubliez pas de le suivre Xiaomi-miui.gr à Google Actualités pour être informé immédiatement de tous nos nouveaux articles ! Vous pouvez aussi si vous utilisez un lecteur RSS, ajouter notre page à votre liste, simplement en suivant ce lien >> https://news.xiaomi-miui.gr/feed/gn
Suivez-nous sur Telegram pour que vous soyez les premiers informés de toutes nos actualités !
