متسا | مرجع ترویج سواد امنیتی
🔷ویشینگ چیست؟
ویشینگ(Vishing) یک جرم سایبری است که از #تماس_تلفنی برای #سرقت_اطلاعات_محرمانه و شخصی قربانیان استفاده میکند. از ویشینگ معمولاً به عنوان فیشینگ صوتی یاد میشود. مجرمان سایبری از این تاکتیک مهندسی اجتماعی برای #متقاعد_کردن قربانیان برای #افشای_اطلاعات_خصوصی و اجازه #دسترسی به #حسابهای_بانکی استفاده میکنند.
حملهی ویشینگ متکی بر متقاعد کردن قربانی است؛ در واقع قربانیان ویشینگ با پاسخ دادن به تماس تلفنی مجرم، کاری را انجام میدهند که او میخواهد. اغلب تماس گیرنده #وانمود میکند که از #دولت، #ادارهی مالیات، #پلیس یا #بانک یا مثلاً خدمات پس از فروش لوازم اداری یا خانگی تماس میگیرد و #کار_مهم و فوری دارد تا به قربانیان این #احساس را بدهند که #چارهای جز #ارائهی اطلاعات خواسته شده ندارند.گاهی به فرد گفته میشود #برندهی_بانک یا #قرعهکشی شده و میخواهند #فوراً #جایزهاش را به #حسابش واریز کنند یا برای انجام خدماتی نیاز به اطلاعات شخصی او دارند.
راههای #حفاظت از خود در برابر ویشینگ
در اینجا چند اقدام ساده وجود دارد که میتوانید به کمک آنها مانع از ویشینگ شوید:
▫️از پاسخ دادن به تماسهای تلفنی از #شمارههای_ناشناس خودداری کنید.
▫️اطلاعات شخصی خود را از طریق تلفن #به_اشتراک_نگذارید. بانکها، موسسات اعتباری و ارائهدهندگان خدمات هرگز برای درخواست اطلاعات حساس #تماس_نمیگیرند.
▫️اگر تماس گیرندهای از یک شرکت به ظاهر معتبر #مشکوک به نظر میرسد، فوراً تلفن را #قطع#کنید. سپس #خودتان_با_شرکت_تماس_بگیرید تا مطمئن شوید که قانونی است یا خیر.
▫️حتماً هر گونه تلاش برای ویشینگ را فوراً به #پلیس_گزارش_دهید. هرچه زودتر این کار را انجام دهید، کلاهبرداری برای افراد کمتری اتفاق میافتد.
#ویشینگ
#فیشینگ_صوتی
#مهندسی_اجتماعی
#متسا
#مرجع_ترویج_سواد_امنیتی
@matsa_ir
16.11M حجم رسانه بالاست
مشاهده در ایتا
❗️#ویشینگ چیست؟
🛑 مهندسین اجتماعی چطور میتوانند از پشت #تلفن شما را #تخلیه_اطلاعاتی و از شما #کلاهبرداری کنند؟
🔻بسترها و ابزارهای ویشینگ کدامند؟
#مهندسی_اجتماعی
#متسا
#مرجع_ترویج_سواد_امنیتی
@matsa_ir
🔻تکنیکهای مهندسی اجتماعی (چهاردهم)
ویشینگ vishingیا فیشینگ صوتی voice phishing
این نوع فیشینگ از طریق صدا یا تلفن انجام میگیرد به عنوان مثال از طرف بانک تماس میگیرند و اظهار میکنند که حساب بانکی شما مشکل دارد یا باید فلان چیز را فعال یا آپدیت کنید، به همین علت از شما میخواهند با این شماره تماس بگیرید یا یک پیام برای شما میفرستند و مراحل حمله را پیریزی میکنند.مهاجمان، معمولاً شماره تلفن را از طریق تکنولوژیهایی مانند VOIP جعل میکنند و میتوانند بدون ردیابی از هر جای دنیا تماس بگیرند. اینگونه تماسها با القای حس استرس و فوریت،گیرندهی تماس را فریب میدهند تا اطلاعات شخصی و مهم درخواست شده را در اختیار مهاجم قرار دهد. مهاجم ممکن است به عنوان یک همکار ظاهر شود و تظاهر کند که از بخش فناوری اطلاعات تماس گرفته و اطلاعات ورود به سیستم را از قربانی درخواست نماید
#ویشینگ
#مهندسی_اجتماعی
#متسا
#مرجع_ترویج_سواد_امنیتی
@matsa_ir
14.99M حجم رسانه بالاست
مشاهده در ایتا
متسا | مرجع ترویج سواد امنیتی
📝 مهندسی اجتماعی بخش سوم_ فیشینگ (طعمهگیری با ایمیل جعلی) ؛🔰 Phishing – فریب از طریق پیام ساختگی
📝مهندسی اجتماعی بخش چهارم_ ویشینگ یا فیشینگ صوتی
؛🔰Vishing – فیشینگ صوتی
؛🔸Vishing همان «Voice Phishing» یا فیشینگ از طریق تماس صوتی است.
🔻در این روش، هکر با تماس تلفنی خود را جای یکی از افراد معتبر معرفی میکند:
🔹مأمور بانک
🔹پشتیبان فنی
🔹همکار آشنا
🔻هدف:
🔹دریافت رمز یکبارمصرف (OTP)
🔹کسب شماره کارت
🔹اجرای دستوری خاص روی سیستم
🔊 برخی هکرها از صدای مصنوعی (Voice AI) برای جعل صدای مدیرعامل استفاده میکنند!
🔻نمونه واقعی:
🔹«سلام، من دکتر احمدیان از مرکز پشتیبانی بانک X هستم. حساب شما مشکوک شده است؛ لطفاً کد پیامک را اعلام کنید تا مشکل را رفع کنیم.»
✅ توصیه:
🔹تماسهای مشکوک را قطع کنید و خودتان از طریق شماره رسمی بانک تماس بگیرید.
📌 _بیایید کمی بیشتر حواسمان را جمع کنیم_
🇮🇷 متسا | مرجع ترویج سواد امنیتی
#مهندسی_اجتماعی
#ویشینگ
@matsa_ir
26.39M حجم رسانه بالاست
مشاهده در ایتا
⁉️شما روی هر لینکی که براتون ارسال میشه کلیک میکنید؟
🇮🇷 متسا | مرجع ترویج سواد امنیتی
#فیشینگ
#ویشینگ
#اسپیرفیشینگ
#مهندسی_اجتماعی
@matsa_ir