Višingvoice phishing - Vishing

Pretnja u centru, tehnike kojima se izvodi levo, odbrane koje je suzbijaju desno. Ispod — mapa faza napada: kojom tehnikom se ulazi i koja odbrana je presreće.

↘ Tehnike kojima se izvodi3

Tehnike kojima se izvodi. Klik vodi na stranicu pojma.

pretnja · № 029 · soc. inženjering

Višingvoice phishing - Vishing

Višing je fišing preko telefona. Umesto mejla i linka, napadač koristi glas, broj telefona i pritisak trenutka. Predstavlja se kao banka, tehnička podrška, kurirska služba, policija, poreska uprava ili neko iz firme, dok pokušava da izvuče podatke ili navede žrtvu da uradi nešto što inače ne bi uradila.

↓ mapa faza · kojom tehnikom se ulazi, koja odbrana presreće

faza · priprema · tehnika Prikupljanje podataka o žrtvi i lažiranje broja pozivaoca

presreće · odbrana Obuka · smanjenje javne izloženosti · oprez sa objavljenim kontaktima

faza · poziv · tehnika Lažno predstavljanje banke, IT podrške, institucije ili kolege

presreće · odbrana Pravilo da se lozinke i kodovi ne daju telefonom · provera identiteta

faza · pritisak · tehnika Hitnost, strah, autoritet ili navodna blokada naloga

presreće · odbrana Prekid razgovora · povratni poziv na zvaničan broj · jasna interna procedura

faza · iskorišćenje · tehnika Izvlačenje kredencijala, MFA koda, finansijskih podataka ili daljinskog pristupa

presreće · odbrana Phishing-resistant MFA · nadzor prijava · brzo poništavanje sesija

↗ Kako se brani3

Kako se brani. Klik vodi na stranicu pojma.