Фішинг зі зворотним дзвінком

Що таке Фішинг зі зворотним дзвінком?

Фішинг зі зворотним дзвінком починається з листа, а закінчується телефонною розмовою. Посилання, на яке треба натиснути, немає. Лист маскується під сповіщення про шахрайство зі списанням з вашої корпоративної картки й пропонує зателефонувати за вказаним номером. На дзвінок відповідає соціальний інженер: він проводить вас через фальшивий портал підтвердження й виманює дані картки та банківські облікові дані. Ви побачите, як зловмисник веде розмову за сценарієм, щоб ви не припиняли співпрацювати, а потім звіритеся зі справжнім емітентом картки й повідомите про інцидент.

Що ви дізнаєтесь у Фішинг зі зворотним дзвінком

• Розпізнавайте, як побудований лист для фішингу зі зворотним дзвінком: фальшиві сповіщення про шахрайство й вбудовані номери телефонів, які обходять перевірку посилань
• Перевіряйте сповіщення про шахрайство самостійно, за номером на картці або на офіційному сайті емітента, перш ніж реагувати
• Виявляйте прийоми маніпуляції, які зловмисники застосовують у телефонній розмові, зокрема терміновість за сценарієм і фальшиве заспокоєння
• Розберіться, чому фішинг зі зворотним дзвінком обходить звичайні поштові фільтри, які шукають шкідливі посилання та вкладення
• Повідомляйте про підозру на атаку TOAD за порядком, прийнятим у вашій організації

Фішинг зі зворотним дзвінком — Кроки навчання

1. Напружений понеділок

   Напружений понеділок, по обіді. Графік щільний: попереду ще дві розмови з клієнтами, а на наступний тиждень треба забронювати відрядження.

2. Сповіщення про шахрайство

   Алісі надходить новий лист. Тема одразу впадає в око: щось про її корпоративну картку.

3. Починається паніка

   В Аліси калатає серце. 2 847 доларів — немала сума, а такої покупки вона точно не робила. У листі йдеться про блокування рахунку, а це було б катастрофою перед поїздкою до клієнта наступного тижня. Незважаючи на тривожні ознаки, паніка бере гору над обережністю. Аліса хапає телефон і набирає номер із листа: 1-888-445-9127 .

4. Перевірка особи

   Голос «Майкла» звучить професійно й заспокійливо. Перш ніж обговорювати списання, він просить Алісу підтвердити особу, і це здається стандартною процедурою.

5. Захищений портал

   Щоб завершити розгляд заяви про шахрайство, Майкл направляє Алісу на «захищений онлайн-портал» і залишається на зв'язку, щоб провести її через усі кроки.

6. Відкриття порталу

   Аліса відкриває браузер і переходить за адресою, яку назвав Майкл. Сайт виглядає солідно: логотип корпоративної картки, дизайн, що створює враження надійності.

7. Крок за кроком по формі

   Коли форму відкрито, Майкл веде Алісу по ній поле за полем, тож у неї немає жодної миті, щоб зупинитися й подумати.

8. Введення даних картки

   Аліса вводить дані корпоративної картки так, як їй диктує Майкл телефоном.

9. Останній крок

   Майкл каже, що лишився «ще один крок» до закриття заяви, і цього разу йому потрібно набагато більше, ніж дані картки.

10. Банківські облікові дані

    Тепер на сторінці з'являється форма, де просять дані для входу на корпоративний банківський портал Аліси. Майкл запевняє, що це останній крок до завершення заяви про шахрайство.