ビッシング攻撃を回避する9つの方法[+3スパムブロックアプリ]

公開: 2022-03-08

ビッシングは、世界中の人々を脅かすサイバー犯罪の増加です。

攻撃者は電話で人々を標的にし、機密情報を明らかにし、それを使用して危害を加えます。

Business Insiderによると、アメリカ市民の46％が毎日スパム通話を受信しています。これが、当局がそのような電話を受けたり応答したりしないように人々に警告している理由です。

攻撃者は、ビッシング、フィッシング、スミッシングなどのさまざまな種類の攻撃を組み合わせて、被害者を攻撃する場合があります。彼らの主な目標は、クレジットカードを使用するために情報を盗むこと、銀行口座からお金を受け取ること、恐喝などです。

したがって、セキュリティで保護されていない通話から身を守ることが重要です。

しかし、どのように？

これらの攻撃を回避し、自分自身を救うために、その詳細について説明します。

ビッシングとは何ですか？

ビッシングは、しばしば音声フィッシングと呼ばれ、詐欺師が甘いソーシャルエンジニアリング技術を使用して、被害者に迅速に行動し、必要なすべての情報を放棄するように説得するサイバー攻撃の一種です。

フィッシングと何らかの関係があるようです。はい、それは一種のフィッシングです。

「音声」という単語と「フィッシング」という単語を組み合わせると、ビッシングになります。これは言葉遊びではありません。これは、攻撃者が自分の声を利用して電話で詐欺を行う場合、それは釣りと呼ばれることを意味します。

ただし、攻撃者は電子メールや偽のリンクの代わりに安定したVoIPサービスを使用します。彼らの主な目標は、あなたが何かを勝ち取ったこと、あなたのカードがブロックされたこと、そしてあなたをだますための他の多くのテクニックをあなたに信じさせることです。詐欺師は、トリッキーで派手な言葉を使用して、あなたがそれらを信じて個人情報を共有し、次に目にする瞬間に銀行口座に何も残らないようにします。

言い換えれば、ビッシャーは感情的、操作的、そして恐ろしい戦術用語を使用して、あなたが彼らの影響と圧力にさらされ、カード番号、クレジットカードの詳細、パスポート番号、PANカード番号などの重要な情報を共有するようにします。彼らの唯一の目的は、あなたの身元、お金、またはその両方を盗むことです。

ビッシングはどのように機能しますか？

攻撃者はパターンに従って人々と連絡を取ります。

ビッシャーは自動ダイヤラーを使用して、誰かが応答するまで多くの人に電話をかけます。
人が連絡をとると、彼らは請求書の収集者、IRS、社会保障、保険代理店、技術者、銀行のマネージャー、休日のディーラーなどであることが示されます。情報。
彼らがあなたの情報を持っているとき、彼らはあなたの銀行口座から資金を送金しようとするか、あなたに特定のサービスのためにいくらかの金額を支払わせようとします。
彼らがあなたのクレジットカード情報を持っている場合、彼らはあなたがカードをブロックする前にできるだけ早くアイテムを購入します。

攻撃が成功すると、詐欺師は姿を消します。これらの犯罪者は、多くの場合、自分の身元を隠す方法を知っています。それらを追跡して捕まえるのは非常に困難です。ビッシングは2000年代に浮上し始め、毎年増加しています。

2020年、Covid-19シナリオのために人々が自宅で仕事を始めたとき、これらの詐欺は急増しました。詐欺師はリソースを利用し、人々に対してそれらを使用して、情報を盗んだり、お金を奪ったり、評判を傷つけたりしました。 FBIとCISAは、2020年8月に、組織に対するビッシング攻撃の増加に関する共同レポートを発表しました。

多くの人は、ビッシングとフィッシングが似ているように見えるので混同しますが、いくつかの違いがあります。

違いを理解しましょう。

ビッシングとフィッシング

ビッシング、フィッシング、スミッシングは3つの異なる用語ですが、動機は同じです。

フィッシング攻撃では、被害者は電子メールを受信しますが、ビッシング攻撃では、攻撃者はVoIPサービスを使用して被害者に電話をかけます。スミッシング攻撃は、SMSを介して情報と銀行口座の詳細を盗む方法です。

上で説明したように、ビッシングは音声またはVoIPフィッシングの一種です。 2つの違いは、人や組織を詐欺するために実行するトラックの方法だけです。

詐欺師は、フィッシング攻撃を特定の人物の電子メールに向けて、リンクとともにオファー、実績、報酬などを送信します。そのリンクをクリックすると、場所などの情報の半分がすでに共有されています。

リンクには、名前、住所、携帯電話番号、銀行の住所など、記入するためのいくつかの空白を含むフォームがあります。電子メールは、それを間違っていると解釈するのが難しいような方法で作成されています。

一方、ビッシングは電話を使用して同じ仕事をします。犯罪者はVoIPテクノロジーを使用して、なりすまし番号と偽の発信者IDを作成し、身元を疑うことがないようにします。

ビッシング攻撃を特定する方法は？

権限のない番号から当局として多くのことを言う電話を受けたときは、頭の中でパズルを解いてみてください。何が正しく、何が正しくないかを考えてください。人々は一般的によくある間違いを犯します。

ビッシング攻撃を検出するいくつかの方法について説明しましょう。

不明な電話を受けたら、その人の話し方を感じてください。声と話し方に焦点を合わせると、疑わしいかどうかのヒントが得られます。
電話での借方または貸方の詳細に関して銀行から電話がないことを忘れないでください。彼らは常にあなたに情報を得るためにあなたの最寄りの支店を訪問するように頼みます。この種の詳細を尋ねる発信者は、あなたの情報を盗もうとしているという大きな兆候です。そして、あなたが彼らにクロス質問した場合、彼らはすぐに電話を切るか、あなたはそれを直接行うことができます。
理由もなく不要なホリデーパッケージを提供する会社はありません。オファーを受け取っている場合は、興奮するのではなく、通常どおりに行動してリクエストを拒否してください。
Facebook、Whatsapp、Instagram、またはその他のプラットフォームが報酬を送信することはありません。そのような詐欺を受け取ったら、その番号をブロックします。
組織は、ITチームにCovid-19の保険と規則に関して従業員に電話するように指示することはありません。そのような電話を受けたら、後で電話をかけ、その間に仲間やチームリーダーと話し合うように依頼します。
今日発生する最も頻繁な詐欺は配達詐欺です。アマゾンや他のショッピングサイトは、あなたの個人情報を知るためにあなたに電話をかけることは決してありません。代わりに、彼らはあなたの注文を確認し、助けを求めるために代理人に電話するように頼むだけです。ショッピングベースのビッシング詐欺に注意してください。注文を受ける場合は、登録した電話番号または電子メールで指定されたOTPを常に使用してください。
投資やローンの詐欺には参加しないでください。お金を投資したり、個人的な使用のためにローンを組んだりしたい場合は、お近くのそれぞれの支店に直接アクセスしてください。銀行や投資信託会社が電話であなたの情報を求めることはありません。

ビッシング攻撃を防ぐ方法は？

ビッシング詐欺を防止および保護するためのさまざまな方法を考えてみましょう。

「レジストリに電話しない」にサインアップする

これは、不要な呼び出しを回避する簡単な方法です。 National Do Not Call Registryは、電話をブロックする必要がなく、電話勧誘販売業者に電話をかけられない人に伝えるために作成されています。登録が成功したら、最大31日でアクションを体験できます。

ただし、調査、情報提供の電話、政治的電話、債権回収など、定期的に取引している組織から電話があります。このアクションで100％の結果は得られませんが、詐欺の発信者があなたに電話をかけることはできないという保証が得られます。

パスポートの資格情報を共有しないでください

すべてのビッシング詐欺師は、ハッキング手法を構築して、身元だけでなくお金も盗みます。これは世界中で深刻な問題です。就職を希望する人は、一般的にこの詐欺の標的になります。

詐欺師は、LinkedInやFacebookなどのソーシャルメディアプラットフォームで、仕事を探している人を最初に探し、それらを標的にします。彼らがリストを作成すると、あなたは信じられないほどのパッケージで豪華な求人で電話を受けるでしょう。彼らはあなたに申し出を進めるためにあなたについてのいくつかの情報を与えるようにあなたに頼みます。彼らはあなたの名前、電話番号、パスポート番号、運転免許証などを尋ねるかもしれません。

組織は、メールや職務記述書の送信など、これまで正式な手続きなしに電話で直接連絡することはありません。このような豪華なオファーを受け取ったら、会社の人事部に直接連絡して、これが正しいかどうかを確認してください。

カードの詳細を電話で共有しないでください

これは、すべての詐欺師がお金を盗むために使用する一般的な手法です。通話中に人間の感情を操作し、ログインクレデンシャル、カードの詳細、パスワード、CVV、OTPなどの個人情報を要求するのは非常に簡単です。金融機関や銀行がそのような重要な情報を要求することは決してないことを知っておく必要があります。

一部は、Craigslistやその他の中古品取引アプリなどのプラットフォームの売買を通じて、またはVoIP通話を通じて直接提供される場合があります。どちらの場合も、彼らの主な目的は、あなたが販売または購入しているアイテムの前払い金または全額のいずれかであなたのお金を盗むことです。

電話でそのような電話を受けたときは、警戒を怠らないでください。また、最寄りの銀行に直接アクセスして、より安全な方法でオファーやその他のことを知ることもできます。そして、あなたがアイテムを売買しているとき、あなたが何も知らない人とオンラインで取引をすることに同意しないでください。代わりに、あなたを訪ねてアイテムを見て、後で購入するように彼らに伝えてください。これを聞いて、彼らはあなたに電話をかけません

ロボコールをブロックする

詐欺師はまた、テクノロジーを使用して仕事をします。彼らは頻繁にあなたのための自動配信メッセージで自動通話を使用します。あなたがその電話に応答すると、彼らはオンラインになり、あなたと話し始めます。これは非常にリアルに見えます。

過去数年間、多くの人々がロボコールを受けています。それらは、National Do NotCallRegistryに準拠していません。したがって、そのような電話を受けて疑わしいと感じた場合は、数回クリックするだけでその番号を手動ですぐにブロックします。

不明な番号には答えないでください

電話番号をブロックすると、詐欺師からあなたを守ることができますが、詐欺師は単一の発信元を使用して電話をかけるわけではないため、常にそうとは限りません。彼らはあなたの情報を入手すると、さまざまなVoIPサービスから電話をかけ、必要な情報を盗もうとします。

このような問題を回避する最善の方法は、このような電話に出ないことです。電話に見慣れない番号が表示された場合は、電話を手に取ったり、通話を切断したりして、詐欺から身を守ることは避けてください。

多くのシナリオで自分自身を訓練する

インターネットで最近の事件を検索し、彼らが詐欺師にどのように苦しんでいるか、またはそれに反応するかについての相手の経験から適切な知識を得る。このようなケースの影響を受けた人の数と、その影響を知るのに役立ちます。

このようにして、詐欺師の心で遊ぶ方法に慣れることができます。詐欺師があなたに電話をかけると、彼らはあなたの基本的な情報を持っています。あなたが事件に気づいたとき、あなたは経験保持者のように振る舞い、彼らが持っている情報や彼らがあなたをどのように操作したいかに関して決して彼らを信じません。

コンテストに参加しないでください

人々はゲームをしたり、同じ報酬を求められたときにコンテストに勝つことが大好きです。勝ったらお金がもらえないので、これは正しくないようです。コンテストのプレイを開始すると、詐欺師が携帯電話からデータを漏えいし、銀行からすべてのお金を盗みます。

簡単に言えば、コンテストに参加すると、報酬を得るのではなく、お金を失うことになります。したがって、そのような呼び出しを拒否して回避します。

甘い言葉を信じないでください

人は、次のような甘い言葉を相手から感じると、すべてを忘れてしまいます。

あなたは幸運な顧客です。
あなたは$xxxxxのWhatsApp報酬を獲得しました。
Facebookはあなたを何年もの間アクティブなアカウント所有者として選びました。

そしてもっとたくさん。

これらのタイプの呼び出しを信頼しないでください。理由もなく、誰もあなたに報酬を与えるつもりはありません。あなたがそれが本当に甘いと思った瞬間にそのような電話を避けてください。

または、TrueCaller、YouMail、Hiyaなどのアプリケーションを電話にインストールして、発信者の場所とIDを知ることもできます。これらは、発信者のIDを識別し、電話を受けるかどうかを決定するのに役立ちます。また、不必要な詐欺の電話をブロックして、生活の平和を維持することもできます。

発信者にスパムのように見える番号を見つけた場合は、すぐに電話を切り、その番号をブロックしてください。

ブロッキングアプリを使用する

ジャンクコールを受信したときにアラートを維持するために、以下のいくつかのアプリケーションをチェックアウトすることができます。

YouMail

お使いの携帯電話を保護するYouMailでロボコールから身を守りましょう。スパムや詐欺の電話が電話に入るのを防ぎ、電話番号を保護し、ボイスメールをクリーンに保ちます。

YouMailは、成長しているビジネスであり、ビッシングからの保護が必要な場合に、プレミアムサポートとコールブロッキングを提供します。また、市外局番を含む仮想番号が追加されるため、仮想サービスプロバイダーを使用して顧客をルーティングできます。サービスプロバイダーのネットワークからすべてのロボコールをクリアでき、TRACEDActに準拠する現在のプラットフォームに簡単に統合できます。

あなたはあなたの顧客のためにプレミアムブロッキングサービスを受けるでしょう。大企業は、ブランドを詐欺師から保護することもできます。詐欺師があなたの番号を乗っ取ると、すぐにアラートが届きます。モバイルアプリケーションを使用すると、アカウントを簡単に管理したり、すべてのビジュアルボイスメールを読んだりすることができます。

通話のブロックとは別に、個人およびビジネスの所有者として日常の活動を正常にするのに役立つさまざまな機能を提供します。無料の電話番号、無料のロボコールブロッカー、無料のボイスメール、無料の発信者ID、通話ブロックなどを利用できます。

iOSおよびAndroidデバイスに無料のモバイルバージョンをダウンロードして、不要な通話を即座にブロックします。

ひや

誰が電話をかけているのかを確認し、Hiyaアプリケーションで詐欺を阻止します。着信を識別し、無視したい番号をブロックします。それはより良い電話体験を提供するために逆電話ルックアップと自動ブロックのオプションが付属しています。

Hiyaはリアルタイムの情報を提供するため、着信に応答するかブロックするかを決定できます。さらに、それはあなたの個人情報、特に電話内の情報を保護します。

また、Hiyaはお客様のデータを第三者に販売しないため、お客様の情報は安全です。したがって、データと通話はアプリケーションで安全であり、通話をいっぱいにすることができます。 Hiyaは、誤ったラベルが付けられている場合にスパムから自分の番号を削除するのに役立ちます。さらに、すべてのデータをサービスから永久に削除できます。適切な洞察を持って、組織に優れたパフォーマンスを提供します。

Hiyaは、通話の試行、通話時間、不正通話などを分析します。回答率、ユーザーレポート、カスタムモデル、およびデータをチェックして、電話番号をブロックします。また、Hiyaをビジネスツールと統合して、情報が盗まれるのを防ぐこともできます。

Truecaller

Truecallerは、世界最高の発信者IDおよびスパムブロックアプリケーションです。世界中で3億人以上がTruecallerを使用して着信を識別しています。これは、詐欺、テレマーケティング、詐欺などからの迅速かつ正確な保護を可能にするコミュニティスパムレポートに基づいて機能します。

Truecallerが呼び出し音を鳴らす前に不要なスパム通話を自動的にブロックし、信頼できるアプリでスパマーを心配することはありません。 Truecallerがインテリジェントな選択を行えるようにすることで、効率的なコミュニケーション方法を選択します。スパム通話や嫌がらせの方法を調査して、すべてのスパムに終止符を打ち、その人があなたに連絡している理由を示します。

あなたはあなたがあなたの電話で受けた電話の数を知るために日付と時刻と一緒に番号の以前の記録を得るでしょう。あなたの会話によると、それはあなたが発信者に安全またはスパムとしてラベルを付けることを可能にすることによって犯罪と戦うように設計されています。また、通話中に何か異常を感じた場合にも通知します。

真のサービスとの通信を信頼し、AndroidまたはiOSデバイスにアプリケーションをダウンロードします。 TruecallerAPKバージョンをダウンロードすることもできます。発信者ID、スパムブロック、メッセージング、スマートSMS、整理された受信トレイ、インテリジェントダイヤラ、ダークテーマ、通話録音などの機能を利用できます。

結論

ビッシング攻撃が増加しており、詐欺師がいたるところにいます。彼らは毎回異なる技術を使用し、頻繁に場所と発信者IDを変更するため、それらを消去することはできません。ただし、安全を確保するためにいくつかの予防措置を講じることができます。個人データを未知の人物と共有しないようにし、上記の手順に従って、詐欺師の一歩先を進んでください。

また、インターネット上のいくつかのオンライン詐欺について学ぶこともできます。