En uventet, hastesamtale?
"En mann ringte og sa at han var fra internettleverandøren min og at ruteren min ble brukt av hackere. Han var så tålmodig og brukte 2 timer på å 'hjelpe' meg. Han ba meg laste ned en app slik at han kunne fikse sikkerheten.
Jeg så at musen min beveget seg på egen hånd, men han sa at det bare var ham som 'kjørte skanninger'. Mens jeg var i telefonen, logget han på kontoen min, så saldoen min og brukte telefonen min til å hotta kodene. Da jeg la på, var kontoen min tom.
Sammendrag
Vishing, eller telefonsvindel, er en type svindel der svindleren utgir seg for å være en autoritetsperson over telefon. De utgir seg ofte for å være ansatte i Revolut, politibetjenter eller IT-teknikere.
Anropet er designet for å fremkalle ekstrem panikk. De kan fortelle deg at kontoen din tømmes av en hacker i dette øyeblikk, eller at datamaskinen din har en virus som stjeler påloggingsopplysningene dine.
Målet er å lure deg til å utføre en handling med høy risiko mens du er i alarmberedskap. De kan be deg om å flytte pengene dine til en «trygg konto», be deg lese opp en engangspasskode, eller overtale deg til å laste ned programvare som gir dem fjernkontroll over enheten din.
Vanlige røde flagg
- "Trygg konto" er en løgn: Vi vil aldri be deg om å flytte pengene dine til en ny eller "trygg" konto for å beskytte dem. Hvis noen ber deg overføre penger av sikkerhetsmessige årsaker på en telefonsamtale, er det 100 % svindel. Legg på umiddelbart.
- Legg på og vent: Svindlere kan «holde linjen» åpen på fasttelefoner selv etter at du har lagt på. Hvis du mottar en samtale du er usikker på, bør du vente minst 10 minutter før du ringer igjen, eller bruke en helt annen telefon for å sikre at du ikke fortsatt er koblet til svindleren.
- Vær på vakt mot hemmelighold: Hvis en oppringer ber deg om ikke å snakke med Revolut-personale eller lyve til dem om grunnen til en overføring, prøver de å skjule forbrytelsen sin. Ekte etterforskere oppfordrer til åpenhet og formell verifisering
Beste praksis for sikkerhet
- Koder er kun til deg: Du skal aldri lese opp en engangskode (OTP) for noen på telefon, selv om de hevder å være fra svindelteamet vårt. Ekte Revolut-ansatte vil aldri be om denne koden. Den er den endelige nøkkelen som brukes til å godkjenne en betaling.
- Avvis fjernadgang: Last aldri ned programvare på oppfordring fra en oppringer. Disse verktøyene lar en kriminell se skjermen din, se at du skriver inn passord, og flytte musen din for å utføre transaksjoner mens du ser på.
- Bruk anropssjekkeren i Revolut-appen: Appen din inkluderer en banner for livedeteksjon som vises i det øyeblikket du åpner den mens du er i en telefonsamtale. Dette systemet kryssrefererer samtalen med våre interne systemer for å verifisere om personen du snakker med, er en legitim Revolut-ansatt