Vishing Explained: Vad är röstfiskfiske och hur du skyddar dig själv

Röstfiskfiskning eller vishing kan påverka alla som äger en telefon - det vill säga nästan alla. Om du inte vet mycket om den här typen av bedrägeri, stanna kvar på den här sidan. Vi kommer att leda dig genom riskerna, plus hur du kan skydda dig med en VPN.

En av de vanligaste formerna av cyberbedrägeri som du antagligen redan har hört talas om är phishing, där brottslingar skickar ut e-postmeddelanden som verkar vara från din bank eller från ett annat pålitligt företag som Google, och ber dig skicka ditt användarnamn eller lösenord. Dessa e-postmeddelanden är ofta snyggt utformade för att verka äkta, med från-adressen maskerad för att verka vara från en legitimt konto, och med alla banners, logotyper och design som du kan förvänta dig ett officiellt e-postmeddelande till innehålla.

Phishing-e-postmeddelanden kan verka vara legitima eftersom det finns tillfällen då ett företag skickar e-post till dig för att bekräfta dina kontouppgifter, till exempel genom att klicka på en länk för att godkänna en inloggning till ditt konto. Men i själva verket är dessa e-postmeddelanden bedrägerier som är utformade för att skörda användarnamn och lösenord för populära tjänster som bank, Facebook eller Google. Phishing har blivit så vanligt att många redan vet om det och vet att vara försiktiga när de får ett e-postmeddelande som ber om sitt användarnamn eller lösenord.

Men det finns en variation på phishing som har blivit vanligare under de senaste åren och som folk kanske inte vet om ännu. Det heter vishing, eller röstsamtal phishing, och det handlar om att använda röstsamtal för att stjäla människors inloggningsinformation för känsliga webbplatser som internet bank - antingen för att stjäla pengar direkt från kontot eller för att begå identitetsbedrägeri och ställa in köp och kredit i offrets namn.

I den här artikeln kommer vi att förklara mer om vad vishing är, hur det fungerar och sedan dela tips om hur du skyddar dig från dessa typer av bedrägerier. Läs vidare för att lära dig allt om vishing i vårt vishing förklarade posta.

Vad är Vishing?

När du börjar lära dig om cybersäkerhet kommer du att upptäcka att det finns en hel mängd olika sorters cyberattack som du behöver för att skydda dig från. Några av de vanligaste säkerhetshoten som vi möter varje dag är offentliga wifi-hotspots kan göra det möjligt för andra att hacka dina konton eller tvivelaktiga "säkerhetsprogram" som faktiskt gör dig mindre säker. För att inte nämna frågor som botnät som använder din enhets bearbetningskraft för oskäliga ändamål eller webbplatser som använder din enhet till min för cryptocurrency utan ditt tillstånd. Phishing är en av de vanligaste bedrägerierna eftersom det är så enkelt att skicka ut enorma antal e-postmeddelanden till flera olika mål utan någon mänsklig ansträngning krävs. Du ställer bara in en automatisk e-postmeddelande och skickar ut tusentals e-postmeddelanden tills någon faller för bedrägeriet och skickar inloggningsinformation.

Under de senaste åren har dock människor från hela världen blivit mycket mer medvetna om scamming-tekniker. Bättre utbildning om online-säkerhet och ökad internetanvändning bland alla människor har inneburit att offren är mindre benägna att falla för en phishing-bedrägeri än de brukade vara. Det är vanligt nu att höra råden om att du aldrig ska skicka ditt användarnamn eller lösenord via e-post, så phishing-bedrägerier blir mindre effektiva. Tyvärr betyder det inte att svindlare har slutat svindla. Istället har de flyttat över till mer komplexa bedrägerier som vishing eller smishing.

RELATERAD LÄSNING:Smishing förklarade

Vishing hänvisar helt enkelt till en phishing-bedrägeri som utförs via röstsamtal. Vanligtvis får ett offer ett samtal på sin privata mobiltelefon. Nummeruppringningen kan vara ett lokalt riktnummer och kan till och med vara ett välkänt nummer. När offret svarar på telefonen eller låter den gå till röstbrevlådan informerar en robotröst dem om att deras bank konto har kompromitterats eller att de måste verifiera sin inloggningsinformation för en webbplats som Google eller Facebook. Offret får veta att detta är viktigt och de måste ringa ett givet nummer direkt. Om offret ringer numret och ger sin inloggnings- eller lösenordsinformation, kommer deras detaljer att stulas av bedragare och användas för identitetsstöld.

6 tips för att skydda dig från att bli önskvärd

Det kan tyckas som om det skulle vara mycket uppenbart när du överlämnas. Och precis som skräppostmeddelanden är många försöksvillkor klumpiga och uppenbarligen falska. Det finns emellertid trick för att få ett vishing-försök att verka helt äkta som människor kanske inte är medvetna om. Till exempel är det faktiskt väldigt enkelt att förfalska ett anrops-ID.

När någon ringer dig och du ser det inkommande numret på din telefonskärm kanske du tror att om du känner igen numret kan det inte vara skuggigt. Men i själva verket är förfalskning av anrops-ID bara en fråga om teknisk kunskap, så smarta svindlare kommer att förfalska sina nummer som verkar komma från en legitim källa, som telefonnumret till den lokala filialen i din bank. Du kan inte lita på att samtalet faktiskt kommer från det numret bara för att numret på din skärm är bekant.

Tänk på dessa tips för att undvika att bli offer för en lurande bedrägeri:

Vem som helst kan bli önskad, även om du tycker att ditt telefonnummer är privat

Om du är försiktig med ditt telefonnummer och inte lämnar det ut till misstänkta parter kanske du tror att du är säker från att vilja. När allt kommer omkring måste bedragare veta ditt nummer för att kunna bedra dig. Men faktiskt finns det ett par sätt att svindlaren kan få tag på ditt telefonnummer. Den första är slumpmässiga uppringningar, som callcenter eller telefonmarknadsförare ibland gör. I grund och botten ringer du bara slumpmässiga nummer tills en av dem ansluter, och det finns inget skydd mot detta för användare. Det andra sättet att scammers får telefonnummer är igenom dataläckage. Om du någonsin har angett ditt telefonnummer i ett onlineformulär finns det en möjlighet att företaget innehar dina data har hackats och att ditt telefonnummer därför kan köpas för bedragare på mörk web.

Luta dig till att förfalska nummerpresentation och litar inte alltid på nummerpresentation

Om du får ett samtal från ett okänt nummer är det lätt att undvika det. Men du bör komma ihåg att bara för att ett nummer ser legitimt inte betyder det att det nödvändigtvis är. Om du är osäker - till exempel om du får ett samtal som påstår sig komma från din lokala bankfilial - kan du alltid lägga på och sedan ringa det nummer du känner för att vara legitimt. Detta säkerställer att du är ansluten till det faktiska numret som visas på skärmen. Om du är orolig för det här finns det apper som ringer ID som låter dig få mer information om samtalets ursprung och som kan hjälpa dig att identifiera lokalsamtal med plats. Kontrollera telefonens app store för att hitta mer detaljerade apper för nummerpresentation.

Ge aldrig ut identifierande information via telefon

För många företag har den dåliga vanan att ringa kunder och sedan be dem att ge identifierande information som användarnamn, lösenord eller födelsedatum. Det här är hemsk säkerhetspraxis och du behöver inte engagera dig i det. Om någon ringer dig, ge dem aldrig information via telefon. Du bör bara svara på säkerhetsfrågor när du har ringt företaget, inte tvärtom.

Se upp för meddelanden från röst-till-text synthesizers

Det blir allt vanligare att höra samtal från robotljudande röst-till-text-synthesizers, som kan ge dig information eller bara vara skräppost. Var misstänksam när du hör detta till ett förinspelat eller robotmeddelande, eftersom det är mycket troligt att det här meddelandet skickas till hundratals eller till och med tusentals människor. Användningen av talsynteser indikerar inte nödvändigtvis en bedrägeri, men det tyder på en.

Var misstänksam mot röstmeddelanden

En annan variant av den lärande bedrägeri är att lämna röstmeddelanden som ber om bekräftelse av kontouppgifter. Ofta kommer dessa meddelanden att erbjuda dig ett gratis pris eller gratis pengar om du svarar på samtalet. Var mycket misstänksam mot sådana röstmeddelanden och om än en gång, om du ringer tillbaka ska du aldrig ge upp identifierande information när du är i telefon med ett nummer du inte känner igen.

Var medveten om platsbaserad bedrägeri

Ett sätt som svindlarna försöker göra en vishing-bedrägeri verkar mer legitima är att skicka dig vishing-meddelandet när du kommer in i ett nytt område eller region. Om du till exempel reser till en ny stad kanske du får ett meddelande när du anländer till dig som "misstänkt aktivitet" på ditt konto och ber dig bekräfta dina kontouppgifter. Ett bra sätt att skydda dig mot denna typ av bedrägeri är att använda en VPN som döljer din IP-adress så att bedragare inte får åtkomst till korrekt information om din nuvarande plats.

Slå platsbaserad Vishing With A VPN

Ett bra sätt att undvika bedrägerier är att använda ett VPN för att hålla din telefon säker - båda från platsbaserad vishing bedrägerier och från andra säkerhetshot som hackare, skadlig programvara och mer, rekommenderar vi att du använder en VPN. En VPN är en mjukvara som du installerar på din telefon som både döljer din riktiga IP-adress och därmed döljer din faktiska plats och krypterar också all data som du skickar över internet. Det betyder att ingen kan spåra din internetanvändning eller träna din verkliga plats utifrån dina telefondata.

Om du letar efter ett VPN för att skydda din telefon är här de viktigaste faktorerna som du bör tänka på när du väljer en VPN-leverantör:

1. Utmärkt säkerhet. För att hålla dina data säkra vill du ha viktiga säkerhetsfunktioner som stark 256-bitars kryptering och en ingen loggningspolicy.
2. Snabba anslutningshastigheter. Det är en stor smärta att hantera en långsam internetuppkoppling, så du vill ha en VPN med supersnabba anslutningar att du inte ens märker att du är där.
3. Programvara som fungerar på telefonens operativsystem. Du måste installera VPN-programvaran på din telefon, så du bör välja en VPN-leverantör som har en app tillgänglig för den telefon du använder.
4. Ett stort nätverk av servrar. För att få bästa möjliga hastighet från ditt VPN måste du ansluta till en server som är i närheten till din faktiska plats. Så det hjälper att använda en VPN-leverantör som har många olika servrar finns i många olika länder.

När vi tittade på alla dessa olika faktorer är här VPN: n som vi rekommenderar:

När du vill ha en VPN som har allt: stor säkerhet, snabba anslutningar och lättanvänd programvara rekommenderar vi ExpressVPN. Med ett massivt servernätverk som täcker mer än 3 000 servrar på 160 olika platser i 94 länder, plus stor säkerhet funktioner som användning av stark 256-bitars kryptering och en ingen loggningspolicy, den här tjänsten har allt du kan önska dig från en VPN. Det finns till och med extra säkerhetsfunktioner i programvaran som ett hastighetstest för att hjälpa dig hitta den bästa server- och DNS-läckskyddet för maximal sinnesfrid. Programvaran är tillgänglig för telefonplattformar iOS och Android, plus andra som Windows, Mac OS och Linux.

Läs vår fullständiga ExpressVPN-granskning.

För de som är bekymrade över allt annat med säkerhet rekommenderar vi NordVPN. Du får de viktigaste säkerhetsfunktionerna som 256-bitars kryptering och en ingen loggningspolicy, men det finns också speciella dedikerade servrar för mer avancerade säkerhetsalternativ som anti DDoS, dedikerad IP, lök över VPN, dubbel VPN och P2P servrar.

Servernätverket är helt enormt och täcker mer än 5 100 servrar i 59 olika länder, och i programvaran hittar du extra säkerhetsfunktioner som en CyberSec-funktion för att skydda dig mot skadlig programvara när du surfar, eller en appspecifik och en allmän kill-switch så att du aldrig skickar data okrypterade av olycka. Programvaran har ett kartgränssnitt som gör det enkelt att använda och kan installeras på telefoner med iOS, Android och Windows Phone, eller på dator som kör Windows, Mac OS, Chrome OS eller Linux.

Läs vår fullständiga NordVPN granskning.

Om du är ny med VPN och du vill ha det som är lätt att använda men fortfarande har alla funktioner du behöver, då Cyberghost är ett bra val. Programvarans grafiska gränssnitt innebär att du bara måste välja det alternativ du vill ha bland funktioner som att surfa anonymt, torrentera anonymt eller avblockera webbplatser. Klicka bara på knappen du väljer så kommer du automatiskt att anslutas till den bästa servern för dina behov med de redan optimerade alternativen.

Förutom snabba hastigheter och god säkerhet som 256-bitars kryptering och en ingen loggningspolicy finns det också extra säkerhetsfunktioner som en automatisk aktiverad kill-switch. CyberGhost är också känt för sitt enorma nätverk, som numera har över 5 700 noder i otroliga 90 länder. Programvaran är tillgänglig för telefoner med iOS eller Android, eller för datorer som kör Windows eller Mac OS.

Läs vår fullständiga CyberGhost granskning.

IPVanish har supersnabba anslutningar så att du aldrig kommer att fastna och vänta på att en sida laddas eller en video att buffra på grund av din VPN. Och dessutom är säkerheten stor med viktiga funktioner som 256-bitars kryptering och en ingen loggningspolicy, plus fler funktioner tillgängliga i programvaran inklusive en kill switch för att stoppa du från att av misstag skicka data via en osäker anslutning, såväl som autoanslutning, läckskydd för IPv6 och DNS, periodisk IP-adressändring och manuellt konfigurerbar DNS. Det stora nätverket av servrar täcker 850 servrar i 60 olika länder för att tillgodose alla dina behov och IPVanish programvara är tillgänglig för telefoner som kör Android, Windows Phone eller iOS, plus andra enheter som kör Windows, Mac OS eller Linux.

Läs vår fullständiga IPVanish granskning.

Slutsats

Vishing är ännu en i den långa raden med alltmer sofistikerade bedrägerier som riktar sig till mobiltelefonanvändare. Med hjälp av tricks från att förfalska samtalens ID för att upptäcka din plats och skräddarsy bedrägeriet i enlighet därmed blir dessa tekniker mer och mer övertygande så att användare måste vara mer och mer försiktiga. Använd våra råd som att undvika samtal från okända nummer och aldrig ge ut identifierande information till någon som ringer dig för att skydda dig själv.

En annan metod för att skydda dig själv och din telefon är att använda ett VPN för att kryptera din trafik och dölja din plats. Vi har rekommenderat ett urval av VPN som hjälper dig att skydda dig från platsbaserade bedrägerier eller cyberhot som skadlig programvara eller hacking.

Har du någonsin fått ett svindelmeddelande? Är de vanliga där du bor, och i så fall hur hanterar du dessa samtal? Låt oss veta i kommentarerna nedan.