Neočekávaný naléhavý telefonát?
"Zavolal mi muž a řekl, že volá z mého poskytovatele internetu a že hackeři používají můj router. Byl tak trpělivý a strávil 2 hodiny tím, že mi „pomáhal“. Požádal mě, abych si stáhla aplikaci, aby mohl zabezpečení opravit.
Viděla jsem, jak se mi pohybuje myš, ale on mi řekl, že „prostě provádí kontroly“. Když jsem byla u telefonu, přihlásil se na můj účet, viděl můj zůstatek a pomocí mého telefonu získal kódy. Když jsem položila sluchátko, můj účet byl prázdný.
Souhrn
Hlasový phishing neboli „vishing“ je druh podvodného jednání, při kterém se vám zločinci ozvou s tím, že se vydávají za autoritu. Často se vydávají za zaměstnance společnosti Revolut, policisty nebo IT techniky.
Tyto hovory jsou koncipovány tak, aby ve vás vyvolaly extrémní paniku. Mohou vám třeba říct, že váš účet právě někdo vybírá, nebo že váš počítač má virus, který ukradl vaše přihlašovací údaje.
Cílem je vás přimět k provedení akce s vysokým rizikem, zatímco se nacházíte v rozrušeném stavu. Mohou vás požádat, abyste převedli své prostředky na „bezpečný účet“, nebo vás přesvědčit, abyste si stáhli software, který jim umožní vzdálený přístup k vašemu zařízení.
Varovné signály
- „Bezpečný účet“ je lež: Nikdy po vás nebudeme požadovat, abyste své peníze převedli na nový nebo „bezpečný“ účet, abyste je ochránili. Pokud vám někdo v telefonátu řekne, že máte prostory převést z důvodů zabezpečení, jedná se 100% podvod. Okamžitě zavěste.
- Zavěste a počkejte: podvodníci mohou „udržet linku“ otevřenou na pevných linkách i poté, co zavěsíte. Pokud dostanete hovor, kterým si nejste jisti, počkejte alespoň 10 minut, než vytočíte nové číslo, nebo použijte úplně jiný telefon, abyste se ujistili, že jste stále nepropojeni s podvodníkem.
- Dejte si pozor na tajnůstkářství: Pokud vám volající řekne, abyste se s personálem Revolutu nebavili nebo jste jim o důvodu převodu lži, pokouší se skrýt svůj zločin. Skuteční vyšetřovatelé podporují otevřenost a formální ověření.
Nejlepší postupy pro zajištění bezpečnosti
- Kódy jsou jen pro vás: Nikdy nikomu po telefonu neopakujte jednorázové heslo (OTP), i když tvrdí, že jsou z našeho týmu pro boj proti podvodům. Skuteční zaměstnanci Revolutu po tomto kódu nikdy nebudou požadovat. Je to poslední klíč, který se používá k autorizaci platby.
- Zamítněte vzdálený přístup: Nikdy nestahujte software na vyžádání. Tyto nástroje umožňují podvodníkům vidět váš obrazovku, sledovat, jak zadáváte hesla, a ovládat vaši myš, zatímco se díváte.
- Použijte kontrolu hovorů v aplikaci Revolut: naše aplikace zobrazí průběžný banner s detekcí, který se zobrazí ve chvíli, kdy aplikaci otevřete během telefonního hovoru. Tento systém poté skontroluje hovor v našich interních systémech, aby ověřil, zda je osoba, se kterou mluvíte, skutečně zaměstnanec Revolutu.