Що таке вішинг
Вішинг (англ. vishing, від voice phishing — «голосовий фішинг») — це телефонне шахрайство, пов'язане з виманюванням інформації або примушуванням до переказу коштів на картку зловмисників. Шахрай телефонує під виглядом працівника банку, мобільного оператора, поліції чи іншої установи й за кілька хвилин розмови отримує те, що відкриває доступ до ваших грошей.
Поліція називає вішинг одним із найпоширеніших способів крадіжки коштів із рахунків громадян. Його сила — у живій розмові: людині важче зупинитися й подумати, коли на неї тиснуть голосом.
Як це працює
Сценарії змінюються, але логіка однакова. «Служба безпеки банку» повідомляє про підозрілу операцію й просить «підтвердити» картку — назвати її номер, термін дії, CVV-код чи код із SMS. «Оператор» попереджає, що номер заблокують, і просить продиктувати код, хоча насправді зловмисники в цей момент оформлюють заміну вашої SIM-картки. Інші варіанти — «родич потрапив у біду», «вам нараховано компенсацію», «на вас оформлюють кредит, терміново перекажіть гроші на захищений рахунок».
Вішинг — частина соціальної інженерії. Шахраї використовують страх, поспіх і авторитет, а номер на екрані можуть підробити так, що він виглядає справжнім. Часто перед дзвінком вони вже знають ваше ім'я та банк — такі дані беруть із витоків баз.
Поліція окремо описує схему із заміною SIM-картки: абоненту кілька разів телефонують, схиляючи передзвонити, а потім від його імені замовляють в оператора відновлення SIM, щоб отримати доступ до фінансового номера.
Як розпізнати вішинг і що робити
Співробітники банку не просять назвати CVV, PIN-код, термін дії картки чи коди з SMS. Поліція радить не повідомляти ці дані нікому, за найменшого сумніву негайно припинити розмову й передзвонити в банк за номером, указаним на звороті картки.
Щоб захиститися від заміни SIM-картки, Національна поліція радить заборонити віддалену заміну SIM у свого мобільного оператора або перейти на контрактне обслуговування. Регулярно переглядайте історію операцій і користуйтеся лише офіційним застосунком банку.
Якщо ви вже назвали дані чи переказали гроші, одразу заблокуйте картку в застосунку або через гарячу лінію банку, зафіксуйте номер і час дзвінка та повідомте поліцію на спецлінію 102 або через сайт кіберполіції.
Часті питання
- Вішинг — це що?
- Це шахрайство телефоном: зловмисник дзвонить від імені банку, оператора чи держустанови й виманює дані картки, коди підтвердження або змушує переказати гроші. Назва утворена від англійських voice («голос») і phishing.
- Чи може банк подзвонити й попросити код із SMS?
- Ні. Код із SMS підтверджує саме вашу операцію, і банку немає причин його питати. Якщо співрозмовник просить код, CVV чи PIN — це шахрай, кладіть слухавку.
- Що робити, якщо я продиктував шахраю дані картки?
- Негайно заблокуйте картку через застосунок або гарячу лінію банку, змініть пароль до онлайн-банкінгу й повідомте поліцію за номером 102. Чим швидше ви дієте, тим більше шансів зупинити списання.
- Чим вішинг відрізняється від фішингу і смішингу?
- Фішинг працює через підроблені листи й сайти, смішинг — через SMS і повідомлення в месенджерах, а вішинг — через голосові дзвінки. Усі три схеми мають одну мету — виманити конфіденційні дані.
- Як захиститися від підміни SIM-картки?
- Нікому не диктуйте коди з SMS від оператора, а в самого оператора дізнайтеся про заборону віддаленої заміни SIM. Якщо телефон раптом утратив мережу без видимої причини, одразу зверніться до оператора.
Джерела: ГУНП у Вінницькій області — Обережно! Це може бути вішинг; Національна поліція України — Найпоширеніші види шахрайства; Вікіпедія — Вішинг.