Tội phạm luôn tiến hóa, tìm ra chiến thuật mới để lừa nạn nhân mục tiêu. Năm 2018, Trung tâm Khiếu nại Tội phạm Internet của FBI báo cáo thiệt hại 48 triệu đô la từ nạn nhân lừa đảo trực tuyến (phishing). Với hầu hết người dùng hiện nay nhận ra tấn công phishing, sự kết hợp của giọng nói (voice) và phishing đã khiến đại đa số lùi lại một bước.
Vishing là lừa đảo qua cuộc gọi điện thoại được tội phạm mạng sử dụng để lừa dối người dùng chia sẻ thông tin cá nhân của họ. Trong cuộc tấn công vishing, kẻ lừa đảo sử dụng kỹ thuật xã hội (social engineering) để lừa dối người dùng cung cấp thông tin quan trọng như thông tin đăng nhập và chi tiết ngân hàng. Chiêu bài có thể bắt đầu bằng việc kẻ thực hiện cảnh báo người dùng không ngờ rằng tài khoản của họ đã bị xâm phạm. Sau đó, họ sẽ tự nhận là đại diện ngân hàng hoặc cơ quan thực thi pháp luật. Người khác thậm chí có thể đề nghị cài đặt phần mềm bảo mật – mà sẽ là mã độc.
Vishing chỉ là một loại phishing, bao gồm việc sử dụng email, tin nhắn, cuộc gọi điện thoại hoặc tin nhắn trò chuyện để giao tiếp với nạn nhân mục tiêu. Mục tiêu của kẻ tấn công phishing là lấy được thông tin nhận dạng cá nhân hoặc đánh cắp tiền bạc.
Do công nghệ phát triển, việc kẻ lừa đảo liên hệ với đám đông khắp nơi trên thế giới đang trở nên dễ dàng hơn. Với việc sử dụng công nghệ VoIP (Voice over Internet Protocol - Giọng nói qua giao thức Internet), kẻ lừa đảo có thể giả mạo ID người gọi (caller ID) và giả vờ như thể họ đến từ một công ty đáng tin cậy như ngân hàng hoặc cơ quan thực thi pháp luật.
Không có sự khác biệt giữa phishing và vishing nói chung. Vishing là phishing qua cuộc gọi điện thoại. Cũng có nhiều chủ đề vishing khác nhau được kẻ lừa đảo sử dụng để lừa người dùng. Các chủ đề này bao gồm:
1. Tài khoản ngân hàng của bạn đã bị xâm phạm
Cách tiếp cận này sử dụng một người hoặc tin nhắn đã ghi âm trước để thông báo cho bạn về vấn đề trên tài khoản. Đôi khi, nó sẽ nói rằng khoản thanh toán bạn đã thực hiện đã bị xâm phạm và bạn phải thực hiện một khoản mới để khắc phục lỗi. Bạn cũng có thể được yêu cầu cung cấp thông tin đăng nhập của mình để vấn đề có thể được khắc phục từ xa. Tuy nhiên, bạn không bao giờ được cung cấp thông tin đăng nhập hoặc bất kỳ thông tin nào liên quan đến chi tiết ngân hàng của bạn cho bất kỳ ai qua điện thoại. Bạn nên riêng cuộc gọi và liên hệ công ty ngân hàng của bạn bằng số điện thoại được công khai.
2. Ưu đãi vay mượn tự nguyện
Sử dụng phương pháp này, kẻ lừa đảo sẽ cố gắng lừa tiền từ bạn bằng cách cung cấp một thỏa thuận đầu tư hấp dẫn hoặc cung cấp một khoản vay yêu cầu bạn phải trước hết trả tiền cho dịch vụ của họ hoặc cung cấp chi tiết ngân hàng cá nhân. Mặc dù phí có thể nhỏ so với những gì bạn sẽ được cung cấp, hãy lưu ý rằng không có dịch vụ vay mượn nào yêu cầu phí trước. Bạn không được rơi vào những chiêu bài như vậy và nên luôn đến ngân hàng để vay vốn cá nhân hoặc kinh doanh. Ngoài ra, cơ hội đầu tư không bao giờ chủ động liên hệ.
3. Kỹ thuật lừa đảo Medicare (Bảo hiểm y tế)
Nhóm người cao tuổi trong cộng đồng là mục tiêu số một của kẻ lừa đảo qua điện thoại. Kẻ thực hiện tự nhận là nhân viên Medicare trong kỳ đăng ký Medicare. Họ sẽ thu thập chi tiết tài chính từ nạn nhân mục tiêu bao gồm số Medicare của họ cũng như chi tiết ngân hàng. Kẻ thực hiện sau đó sẽ sử dụng thông tin để thực hiện hoạt động gian lận hoặc lừa tiền của nạn nhân. Nếu không hợp tác, người dùng có thể bị đe dọa rằng Số an sinh xã hội (Social Security Number) của họ sẽ bị treo.
4. Lừa đảo hoàn thuế (Tax return scam)
Lừa đảo này xuất hiện dưới các dạng khác nhau nhưng liên quan đến ghi chú đã ghi âm trước. Thông báo thông báo về vấn đề liên quan đến việc hoàn thuế của bạn và bạn phải gọi lại ngay, nếu không bạn có thể bị bắt. ID người gọi bị giả mạo để trông như thể nó từ IRS (Cục thuế Mỹ). Để chống lại loại lừa đảo này, việc hiểu IRS làm gì, khi nào họ liên hệ bạn và cách họ giải quyết một số vấn đề rất giúp ích.
Lưu ý rằng IRS không làm những việc sau:
- Gọi điện yêu cầu thanh toán ngay lập tức bằng phương thức thanh toán cụ thể như thẻ ghi nợ trả trước, thẻ quà tặng hoặc chuyển khoản ngân hàng. Thông thường, IRS sẽ trước tiên gửi hóa đơn thư cho bất kỳ người nộp thuế nào nợ thuế.
- Yêu cầu bạn nộp thuế mà không có cơ hội đặt câu hỏi hoặc kháng nghị số tiền họ nói bạn nợ. Bạn cũng nên được tư vấn về quyền của mình với tư cách là người nộp thuế.
- Đe dọa mang cảnh sát địa phương, sĩ quan di trú hoặc cơ quan thực thi pháp luật khác đến bắt bạn vì không nộp thuế. IRS cũng không thể thu hồi bằng lái xe, giấy phép kinh doanh hoặc tình trạng di trú. Những đe dọa như thế này là thủ thuật phổ biến mà kẻ lừa đảo sử dụng để lừa nạn nhân mua vào kế hoạch của họ.
Cách bảo vệ bản thân khỏi Vishing?
Cách tốt nhất để bảo vệ bản thân chống lại vishing là biết phải nhận diện gì từ các cuộc gọi. Dấu hiệu của vishing luôn ở đó, bạn chỉ cần biết chúng, và bạn sẽ an toàn. Bất kể phương pháp nào được sử dụng, mục tiêu là tương tự và kẻ thực hiện sẽ luôn đẩy mạnh để đạt được chúng. Dưới đây là một số dấu hiệu cần lưu ý khi nhận diện lừa đảo vishing:
- Người gọi ở đầu dây tuyên bố là đại diện của IRS, Medicare hoặc nhân viên thực thi pháp luật. Cơ quan liên bang không bao giờ gọi cho mọi người trừ khi bạn yêu cầu họ làm vậy. Ngoài ra, họ sẽ không bao giờ sử dụng kênh mạng xã hội, email hoặc diễn đàn nhắn tin để khởi tạo liên hệ. Vì vậy, nếu ai đó gọi cho bạn và tự nhận là đại diện của các cơ quan như vậy, hãy hoài nghi và riêng cuộc gọi. Sử dụng số điện thoại được công khai để xác minh cuộc gọi đó.
- Luôn có cảm giác khẩn cấp. Một trong những dấu hiệu tiết lộ lớn nhất về các lừa đảo là họ cố gắng làm bạn sợ hãi hoặc đe dọa bạn để bạn hành động hoang mang. Khi bạn nhận được cuộc gọi như vậy, hãy giữ bình tĩnh và tự chủ, đừng cảm thấy bị ép buộc hoặc đe dọa phải hành động ngay lập tức và nhường bước trước yêu cầu của họ. Hãy nói với họ bạn sẽ đến văn phòng của họ để giải quyết vấn đề. Đừng cung cấp bất kỳ mẩu thông tin nào, riêng máy và làm thêm điều tra. Nếu có thể, hãy báo cáo cho phòng chống gian lận của công ty.
- Kẻ lừa đảo luôn yêu cầu thông tin cá nhân của bạn. Người gọi yêu cầu chi tiết cá nhân như quy trình xác nhận. Thông tin thu thập bao gồm SSN (Số an sinh xã hội), ngày sinh, địa chỉ nhà, họ tên đầy đủ, chi tiết ngân hàng, v.v. Thông tin này sau đó có thể được sử dụng để thực hiện hoạt động gian lận hoặc đánh cắp tiền của bạn.
Cách phòng thủ chống lại Vishing?
Ngoài việc có kiến thức về cách vishing hoạt động, bạn cũng có thể áp dụng các mẹo sau để bảo vệ bản thân chống lại các cuộc tấn công như vậy:
- Thêm số điện thoại của bạn vào Sổ đăng ký Không gọi (National Do Not Registry). Điều này sẽ cảnh báo người bán hàng qua điện thoại không gọi cho bạn vì lý do quảng bá. Dù một số công ty vẫn tiếp tục gọi, nó sẽ giảm bớt cuộc gọi quảng bá, từ đó để kẻ lừa đảo "ngồi băng ghế lạnh".
- Đừng nghe cuộc gọi lạ. Để cuộc gọi chuyển sang thư âm thanh (voicemail), sau đó nghe nó và quyết định gọi lại cho người đó sau khi bạn đã làm điều tra kỹ lưỡng.
- Nếu cảm giác không đúng, hãy riêng máy. Để tiếp tục cuộc hội thoại lịch sự, hãy riêng máy và chặn số đó.
- Bỏ qua lời nhắc và tránh nhấn bất kỳ nút nào. Đừng làm theo tin nhắn tự động đưa ra hướng dẫn nhấn số làm phản hồi cho các câu hỏi được hỏi.
- Yêu cầu ID của người gọi và xác minh nó. Nếu được cung cấp số để gọi lại, hãy kiểm tra nó đối chiếu với số công ty được công khai. Sau đó, gọi cho công ty liên quan và hỏi về đại diện đã gọi cho bạn.
Kết luận
Việc học cách bảo vệ bản thân chống lại vishing là bắt buộc. Kẻ tấn công có kỹ năng và sẽ làm bất cứ điều gì để lừa dối bạn tin rằng họ là hợp pháp. Tuy nhiên, hãy nhớ các mẹo chúng tôi cung cấp ở trên và bạn không bao giờ được đưa ra chi tiết của mình qua điện thoại. Vì vishing chỉ là một phần của phổ phishing rộng lớn, việc bảo vệ hệ thống của bạn chống lại các tấn công trực tuyến bằng phần mềm bảo mật chống mã độc đáng tin cậy cũng rất quan trọng.