近一半的Infosec專業(yè)人士報(bào)告稱他們?cè)?018年經(jīng)歷過虛假網(wǎng)絡(luò)釣魚。，網(wǎng)絡(luò)釣魚對(duì)企業(yè)和個(gè)人都是非常真實(shí)且非常危險(xiǎn)的威脅。
什么是釣魚?
誘騙或語(yǔ)音網(wǎng)絡(luò)釣魚呼叫是一種騙局，旨在使?jié)撛谑芎φ吖蚕韨€(gè)人或財(cái)務(wù)信息。在過去的兩年中，詐騙電話的數(shù)量大大增加。在2017年，詐騙僅占所有傳入手機(jī)呼叫的3.7%。在2018年，這個(gè)數(shù)字達(dá)到了近30%。
First Orion的研究表明：
“……騙子現(xiàn)在通過假冒合法公司來騙取錢財(cái)，從而利用個(gè)人信息直接瞄準(zhǔn)消費(fèi)者。實(shí)際上，有75%的受害者報(bào)告說，詐騙者擁有他們的個(gè)人信息，并利用這些信息來提取其他數(shù)據(jù)，直接導(dǎo)致財(cái)務(wù)損失。”
網(wǎng)絡(luò)釣魚是指冒充來自政府，知名公司或組織(企業(yè)欺騙)甚至需要幫助的家庭成員(關(guān)系欺詐)的人打來的電話。為了使受害者共享個(gè)人和財(cái)務(wù)信息，他們使用社會(huì)工程手段(操縱或欺騙用戶的心理和社會(huì)方法)和受害者自己的情緒來使他們提供信息或執(zhí)行特定的動(dòng)作。
語(yǔ)音釣魚也以企業(yè)為目標(biāo)，以使員工提供帳戶信息。這是“獲取安全在線”的重構(gòu)，其中是對(duì)一個(gè)小型企業(yè)的實(shí)際呼叫電話，其中訪客通過該訪問者試圖訪問該公司的機(jī)密帳戶信息以進(jìn)行欺詐：
由于采用了一種稱為“ 深度偽造”的較新技術(shù)，現(xiàn)在出現(xiàn)了一種新型且令人恐懼的語(yǔ)音網(wǎng)絡(luò)釣魚騙局：基于人工智能的網(wǎng)絡(luò)釣魚。舉一個(gè)最近如何使用該技術(shù)進(jìn)行驗(yàn)證的例子，英國(guó)某能源公司最近被騙了243,000美元。惡意行為者使用語(yǔ)音生成軟件來模仿在該英國(guó)公司的母公司(位于德國(guó))工作的德國(guó)高管的聲音，以誘使該英國(guó)公司的首席執(zhí)行官將資金轉(zhuǎn)移給匈牙利供應(yīng)商，并保證資金將會(huì)立即報(bào)銷。
聯(lián)邦調(diào)查局互聯(lián)網(wǎng)犯罪投訴中心(IC 3)的《2018年互聯(lián)網(wǎng)犯罪報(bào)告》的研究表明，“網(wǎng)絡(luò)釣魚/釣魚/滋擾/欺騙/騙藥”在2018年造成了26,379名受害者和48,241,748美元的損失。這些數(shù)字僅代表報(bào)告罪行的受害者。其中不包括可能未舉報(bào)過犯罪或尚未意識(shí)到自己最初被欺詐的其他人。
毫無疑問，語(yǔ)音網(wǎng)絡(luò)釣魚正在上升。ProofPoint的《 2019年網(wǎng)絡(luò)釣魚狀況》報(bào)告指出，近一半(49%)的受調(diào)查信息安全專業(yè)人員報(bào)告稱他們?cè)?018年遭受過垃圾郵件和/或網(wǎng)絡(luò)釣魚。只有18%的人可以準(zhǔn)確識(shí)別出虛假信息，另有19%的人對(duì)虛假信息的理解是不正確的，還有63%的人表示他們不了解虛假信息的含義。
考慮到網(wǎng)絡(luò)釣魚電話每年影響這么多人，更糟的是，這些惡意行為者及其策略每年都變得越來越聰明。
分解語(yǔ)音網(wǎng)絡(luò)釣魚：4個(gè)常見的網(wǎng)絡(luò)釣魚示例，存在許多類型的語(yǔ)音網(wǎng)絡(luò)釣魚。我們將細(xì)分三種最常見的虛假欺詐：
電話銷售欺詐
電話銷售是每個(gè)不為人所知的人所熟悉的東西。此類別包含許多類型的電話垃圾電話，其中包括通知您的電話：您的車輛保修即將到期 ; 他們一直在與您商討您信用卡的降息促銷 ; 慈善機(jī)構(gòu)需要您的幫助，即使只是一小筆捐款，您也可以有所作為;您擁有難以置信的商業(yè)投資機(jī)會(huì);甚至是您已經(jīng)贏得了萬豪度假勝地之一的全程付費(fèi)住宿。
這些類型的語(yǔ)音網(wǎng)絡(luò)釣魚詐騙是最具說服力(也是最普遍)的欺詐類型之一。它們通常由不請(qǐng)自來的電話組成，這些電話會(huì)發(fā)出某種“巨響”，受害者將以某種方式獲得或從中受益。這些騙局最常針對(duì)老年人和老年人根據(jù)聯(lián)邦貿(mào)易委員會(huì)(FTC)的說明，以下是一些警告信號(hào)，您應(yīng)該注意這些警告信號(hào)可以幫助您發(fā)現(xiàn)電話銷售騙局：
“為此優(yōu)惠而特別選擇了您。如果您購(gòu)買我們的產(chǎn)品，您將獲得免費(fèi)獎(jiǎng)金。您已經(jīng)贏得了五個(gè)有價(jià)值的獎(jiǎng)項(xiàng)之一、您已經(jīng)在外國(guó)彩票中贏了大筆錢、 這項(xiàng)投資是低風(fēng)險(xiǎn)的，可提供比其他任何地方都更高的回報(bào)、您必須立即下定決心、您無需與任何人聯(lián)系我們的公司、我們只會(huì)在您的信用卡上注明運(yùn)輸和手續(xù)費(fèi)。”
如果您收到某人打來的電話，告訴您您已經(jīng)中獎(jiǎng)了，或者他們與您有交易，或者其他任何導(dǎo)致您不可避免地詢問您的個(gè)人或財(cái)務(wù)信息，請(qǐng)掛斷電話。在保護(hù)您的個(gè)人信息時(shí)，請(qǐng)記住這句話：如有疑問，請(qǐng)不要泄露!
政府假冒
我們來自政府，我們?cè)谶@里為您提供幫助，至少，有些客戶希望您相信這些。FTC數(shù)據(jù)表明，冒充網(wǎng)絡(luò)釣魚詐騙者是假冒政府雇員的最愛。FTC 報(bào)告 稱：“自2014年以來，F(xiàn)TC已收到近130萬份有關(guān)政府冒名頂替者的報(bào)告。這遠(yuǎn)遠(yuǎn)超過了同期報(bào)告的任何其他類型的欺詐行為。今年春天，政府冒名頂替者騙局的月度報(bào)告達(dá)到了有記錄以來較高的水平。僅在2019年5月，就告了約46,600例政府冒名頂替者騙局。
這些身份盜用類型的騙局可能以偽裝來自以下人員的形式出現(xiàn)：
國(guó)稅局、他們會(huì)告訴您您欠稅，如果您不立即付款，他們將吊銷您的執(zhí)照，驅(qū)逐您或?qū)⒛度氡O(jiān)獄。這些騙局涉及試圖讓受害者提供其個(gè)人信息和/或購(gòu)買預(yù)付費(fèi)禮品卡。如果您收到此類需求的電話，請(qǐng)立即掛斷電話。如果您仍然擔(dān)心，請(qǐng)直接致電119。
技術(shù)支持欺詐
另一種虛假的騙局涉及假裝為技術(shù)支持公司工作的人。所謂的“技術(shù)支持代表”經(jīng)常會(huì)打來電話，聲稱自己來自一家知名的知名公司。通常，會(huì)通知目標(biāo)受害者其計(jì)算機(jī)出現(xiàn)問題，并且需要授予他們遠(yuǎn)程訪問權(quán)限以修復(fù)計(jì)算機(jī)。這種語(yǔ)音網(wǎng)絡(luò)釣魚策略通常涉及假裝在計(jì)算機(jī)上運(yùn)行診斷測(cè)試。他們的最終目標(biāo)是使您成為受害者，為您不需要解決的問題提供技術(shù)支持服務(wù)。
但并非所有技術(shù)支持欺詐網(wǎng)絡(luò)釣魚電話都涉及犯罪分子給您打電話。有時(shí)，它們會(huì)引誘您打電話給他們!他們執(zhí)行此操作的方法是使用計(jì)算機(jī)屏幕上的彈出消息。這些警告通常被設(shè)計(jì)為看起來像來自您的防病毒軟件或操作系統(tǒng)，它們會(huì)通知您已在計(jì)算機(jī)上檢測(cè)到威脅，并指示您撥打特定的電話號(hào)碼立即與技術(shù)人員聯(lián)系。
該騙局的另一種基于計(jì)算機(jī)的變體包括：為一家欺詐性技術(shù)支持公司創(chuàng)建了一個(gè)網(wǎng)站，并使該網(wǎng)站出現(xiàn)在搜索引擎結(jié)果中以尋求技術(shù)支持。或者，他們甚至可以投放在線廣告來宣傳其假公司的電話號(hào)碼。
無論哪種方式這些騙局都是非常成功的，并可能導(dǎo)致數(shù)百萬的損失。正如我們之前提到的FBI IC 3報(bào)告所指出的那樣：“在2018年，IC3收到了來自48個(gè)國(guó)家/地區(qū)的受害者的14,408宗與技術(shù)支持欺詐有關(guān)的投訴。損失總計(jì)近3900萬美元，比2017年增加了161%。” 銀行或金融機(jī)構(gòu)的模擬。
金融詐騙騙局通常涉及冒充銀行，信用卡公司或其他金融機(jī)構(gòu)，以從您那里獲取信息。他們可能會(huì)打電話說您的帳戶上存在欺詐性收費(fèi)，或者他們可能會(huì)以“特別優(yōu)惠”給您打電話，但您必須立即采取行動(dòng)，否則您會(huì)錯(cuò)過機(jī)會(huì)!不管采用哪種其他方式，其目的都是讓您通過電話共享您的個(gè)人，財(cái)務(wù)或帳戶憑據(jù)信息。
這些惡意行為者將您的網(wǎng)絡(luò)釣魚電話作為目標(biāo)時(shí)，使您對(duì)假場(chǎng)景產(chǎn)生情緒反應(yīng)(例如恐懼或恐慌)。
- 產(chǎn)生緊迫感，讓您忽略腦海中飄散的小紅旗或警告聲音。
- 讓您信任或覺得演員心中有最佳意圖。
- 通過合作使您感覺自己在做正確的事或做出正確的決定。
您可以采取什么措施保護(hù)自己和您的業(yè)務(wù)免受語(yǔ)音網(wǎng)絡(luò)釣魚詐騙者的侵害，因此，當(dāng)每天都有貼心的旅行者在手機(jī)或座機(jī)上纏著你時(shí)，有幾種方法可以抵抗語(yǔ)音網(wǎng)絡(luò)釣魚。
數(shù)據(jù)顯示，在1,002名接受調(diào)查的美國(guó)成年人中，有70%的人說，他們不再接聽來自未知號(hào)碼的電話。此外，有62%的人報(bào)告說允許大部分電話轉(zhuǎn)到語(yǔ)音郵件，而47%的人在國(guó)家禁止電話注冊(cè)中心注冊(cè)了他們的電話號(hào)碼。
但是，您和您的企業(yè)還可以采取其他措施來抵制：
- 當(dāng)收到來自未知號(hào)碼的電話時(shí)，請(qǐng)勿接聽電話。不要回應(yīng)未經(jīng)請(qǐng)求的銷售，營(yíng)銷或外聯(lián)消息。
- 不要撥打在線廣告，彈出窗口，電子郵件等中提供的電話號(hào)碼。
- 在付費(fèi)的robocall阻止服務(wù)中注冊(cè)。
- 對(duì)您自己，您的親人和您的員工進(jìn)行有關(guān)潛在威脅和欺詐的教育。教他們掛斷電話并直接使用官方電話號(hào)碼致電人員，部門或公司。
- 通知您公司的IT部門任何潛在的騙局電話或電子郵件。
- 向執(zhí)法機(jī)構(gòu)提出正式投訴。
- 每當(dāng)接到不請(qǐng)自來的電話時(shí)：掛斷并使用官方網(wǎng)站上的電話回電。對(duì)于銀行和金融機(jī)構(gòu)，請(qǐng)使用借記卡或信用卡背面列出的電話號(hào)碼。永遠(yuǎn)不要使用通過電子郵件，短信或不請(qǐng)自來的電話提供給您的聯(lián)系信息。
