Apa itu Vishing? (04.19.24)

Penjahat selalu berkembang, menemukan taktik baru untuk mengelabui korban sasaran. Pada tahun 2018, Pengaduan Kejahatan Internet FBI melaporkan kerugian sebesar $48 juta dari korban phishing. Dengan sebagian besar pengguna sekarang menyadari serangan phishing, kombinasi suara dan phishing mengambil langkah mundur sebagian besar.

Vishing adalah penipuan panggilan telepon yang digunakan oleh penjahat dunia maya untuk menipu pengguna agar membagikan informasi pribadi mereka. Selama serangan vishing, scammer menggunakan rekayasa sosial untuk menipu pengguna agar memberikan informasi penting seperti kredensial login dan detail perbankan. Triknya mungkin dimulai dengan pelaku memperingatkan pengguna yang tidak curiga bahwa akun mereka telah disusupi. Mereka kemudian akan mengklaim sebagai bank atau perwakilan penegak hukum. Orang lain bahkan mungkin menawarkan untuk memasang perangkat lunak keamanan – yang akan berupa perangkat lunak perusak.

Vishing hanyalah jenis phishing, yang mencakup penggunaan email, teks, panggilan telepon, atau pesan obrolan untuk berkomunikasi dengan target korban. Tujuan pelaku phishing adalah untuk mendapatkan informasi pengenal pribadi atau mencuri uang.

Karena teknologi yang berkembang, scammer semakin mudah untuk menghubungi massa di seluruh dunia. Dengan menggunakan teknologi VoIP (Voice over Internet Protocol), penipu dapat memalsukan ID penelepon dan berpura-pura seolah-olah berasal dari perusahaan tepercaya seperti bank atau lembaga penegak hukum.

Tidak ada perbedaan antara phishing dan vishing secara umum. Vishing adalah phishing melalui panggilan telepon. Ada juga berbagai tema vishing yang digunakan oleh scammers untuk mengelabui pengguna. Tema-tema tersebut meliputi:

1. Rekening bank Anda telah disusupi

Pendekatan ini menggunakan seseorang atau pesan yang direkam sebelumnya untuk memberi tahu Anda tentang masalah di akun Anda. Kadang-kadang, itu akan menyatakan bahwa pembayaran yang Anda lakukan telah disusupi dan Anda harus membuat yang baru untuk memperbaiki kesalahan. Anda juga mungkin diminta untuk memberikan kredensial login Anda sehingga masalah dapat diperbaiki dari jarak jauh. Namun, Anda tidak boleh memberikan kredensial Anda atau informasi apa pun mengenai detail perbankan Anda kepada siapa pun melalui telepon. Anda harus menutup telepon dan menghubungi perusahaan perbankan Anda menggunakan nomor publik mereka.

2. Penawaran pinjaman sukarela

Dengan menggunakan metode ini, penipu akan mencoba menipu uang dari Anda dengan menawarkan kesepakatan investasi yang menguntungkan atau menawarkan pinjaman yang mengharuskan Anda membayar layanan mereka terlebih dahulu atau memberikan detail perbankan pribadi. Meskipun biayanya mungkin kecil dibandingkan dengan apa yang akan ditawarkan kepada Anda, perhatikan bahwa tidak ada layanan pinjaman yang memerlukan biaya di muka. Anda tidak boleh jatuh untuk trik seperti itu dan harus selalu pergi ke bank untuk mendapatkan pinjaman pribadi atau bisnis. Selain itu, peluang investasi tidak memulai kontak.

3. Teknik penipuan Medicare

Kelompok lansia adalah target nomor satu dari penipu panggilan telepon. Pelaku menampilkan diri sebagai agen Medicare di tengah periode pendaftaran Medicare. Mereka akan mengumpulkan rincian keuangan dari korban target yang mencakup nomor Medicare mereka serta rincian perbankan. Pelaku kemudian akan menggunakan informasi tersebut untuk melakukan kegiatan penipuan atau menipu uang korban. Jika tidak bekerja sama, pengguna dapat diancam bahwa Nomor Jaminan Sosial mereka akan ditangguhkan.

4. Penipuan pengembalian pajak

Penipuan ini datang dalam berbagai bentuk tetapi melibatkan catatan yang direkam sebelumnya. Pesan tersebut memberi tahu Anda tentang masalah tentang pengembalian pajak Anda dan Anda harus menelepon kembali secepatnya, jika tidak, Anda dapat ditangkap. ID penelepon dipalsukan agar muncul seolah-olah itu dari IRS. Untuk memerangi jenis penipuan ini, ada baiknya untuk memahami apa yang dilakukan IRS, kapan mereka menghubungi Anda, dan bagaimana mereka menyelesaikan beberapa masalah.

Perhatikan bahwa IRS tidak melakukan hal berikut:

  • Telepon untuk meminta pembayaran segera menggunakan metode pembayaran tertentu seperti kartu debit prabayar, kartu hadiah, atau transfer kawat. Umumnya, IRS pertama-tama akan mengirimkan tagihan kepada setiap wajib pajak yang terutang pajak.
  • Menuntut Anda membayar pajak tanpa kesempatan untuk mempertanyakan atau mengajukan banding atas jumlah yang mereka katakan terutang. Anda juga harus diberi tahu tentang hak Anda sebagai wajib pajak.
  • Ancaman untuk membawa polisi setempat, petugas imigrasi, atau penegak hukum lainnya agar Anda ditangkap karena tidak membayar. IRS juga tidak dapat mencabut SIM, izin usaha, atau status imigrasi Anda. Ancaman seperti ini adalah taktik umum yang digunakan seniman scam untuk mengelabui korban agar membeli skema mereka.
Bagaimana Melindungi Diri Anda dari Vishing?

Cara terbaik untuk mempertahankan diri dari vishing adalah mengetahui apa yang harus dikenali dari panggilan. Tanda-tanda vishing selalu ada, Anda hanya perlu mengetahuinya, dan Anda akan aman. Terlepas dari metode yang digunakan, tujuannya sama dan pelaku akan selalu mendorong untuk mencapainya. Berikut adalah beberapa petunjuk yang perlu diperhatikan saat mengidentifikasi penipuan vishing:

  • Penelepon di sisi lain mengklaim sebagai perwakilan dari IRS, Medicare, atau agen penegak hukum . Agen federal tidak pernah menelepon orang kecuali Anda meminta mereka melakukannya. Juga, mereka tidak akan pernah menggunakan saluran media sosial, email, atau forum pesan teks untuk memulai kontak. Jadi, jika ada yang menelepon Anda dan mengidentifikasi diri mereka sebagai perwakilan dari agensi tersebut, bersikaplah skeptis dan batalkan panggilan tersebut. Gunakan nomor yang terdaftar secara publik untuk memverifikasi panggilan itu.
  • Selalu ada perasaan mendesak. Salah satu hadiah terbesar tentang scam adalah mereka mencoba menakut-nakuti atau mengancam Anda sehingga Anda bisa bertindak panik. Saat Anda menerima panggilan seperti itu, tetap tenang dan tenang, jangan merasa tertekan atau terancam untuk segera bertindak, dan menuruti tuntutan mereka. Beri tahu mereka bahwa Anda akan pergi ke kantor mereka untuk memperbaiki masalah ini. Jangan memberikan setiap bagian dari informasi, menutup telepon, dan melakukan penyelidikan lebih lanjut. Jika memungkinkan, laporkan ke departemen penipuan perusahaan.
  • Penipu selalu menanyakan informasi pribadi Anda. Penelepon meminta detail pribadi sebagai proses konfirmasi. Informasi yang dikumpulkan meliputi SSN, tanggal lahir, alamat fisik, nama lengkap, detail bank, dll. Informasi ini kemudian dapat digunakan untuk melakukan aktivitas penipuan atau mencuri uang Anda.
Bagaimana Cara Mempertahankan Terhadap Vishing?

Selain memperoleh pengetahuan tentang cara kerja vishing, Anda juga dapat menerapkan kiat berikut untuk mempertahankan diri dari serangan semacam itu:

  • Tambahkan nomor telepon Anda ke National Do Not Registry . Ini akan mengingatkan telemarketer untuk tidak menghubungi Anda karena alasan promosi. Bahkan jika beberapa perusahaan akan terus menelepon, hal itu akan mengurangi panggilan promosi sehingga membuat scammer tidak tahu apa-apa.
  • Jangan menjawab panggilan yang tidak dikenal. Biarkan panggilan telepon masuk ke pesan suara, lalu dengarkan dan putuskan untuk menelepon orang tersebut kembali setelah Anda melakukan penyelidikan menyeluruh.
  • Jika merasa tidak enak, tutup teleponnya. Untuk melanjutkan percakapan yang sopan, tutup dan blokir nomor tersebut.
  • Abaikan perintah dan hindari menekan tombol apa pun. Jangan ikuti pesan otomatis yang memberikan instruksi untuk menekan angka sebagai tanggapan terhadap pertanyaan yang diajukan.
  • Minta ID penelepon dan verifikasi. Jika diberikan nomor untuk dihubungi kembali, periksa nomor perusahaan yang terdaftar secara publik. Kemudian, hubungi perusahaan yang bersangkutan dan tanyakan tentang perwakilan yang menelepon Anda.
Kesimpulan

Mempelajari cara melindungi diri dari vishing adalah suatu keharusan. Penyerang terampil dan akan melakukan apa saja untuk menipu Anda agar berpikir bahwa mereka sah. Namun, ingatlah tip yang kami berikan di atas dan Anda tidak boleh memberikan detail Anda melalui telepon. Karena vishing hanyalah bagian dari spektrum phishing yang luas, penting juga untuk melindungi sistem Anda dari serangan online menggunakan perangkat lunak keamanan anti-malware yang andal.

Video Youtube: Apa itu Vishing?

04, 2024