weakestlink

← Toate cursurile

Nano-lecție · durează de obicei 2–3 minute

Vishing — apeluri frauduloase și fals suport IT

Telefonul este și el o cale de atac: fals suport, apeluri bancare false.

Când sună „banca”

Telefonul sună în plină tură: „Sunt de la bancă — există activitate suspectă în contul tău. Trebuie să acționăm acum.” Numărul de pe ecran pare autentic. Așa poate fi ușor: numărul afișat poate fi falsificat, iar presiunea face parte din truc.

Apeluri clasice

  • „Microsoft/suport IT” sună despre un virus și vrea să instalezi acces la distanță (AnyDesk/TeamViewer).
  • „Banca” îți cere să transferi bani într-un cont sigur sau să citești cu voce tare un cod.
  • „Tehnicianul” sună la magazin sau la recepție despre casa de marcat sau imprimantă — și are nevoie doar de un cod sau de acces la distanță.

Pare a fi banca?

Apel primit
BCR Banca
+40 21 407 42 00
“Transferă imediat banii într-un cont sigur”

Atât numele, cât și numărul afișat pe ecran pot fi falsificate — deci nu dovedesc nimic. Ceea ce te dă de gol este chiar cererea în sine: banca ta nu îți cere niciodată să transferi bani sau să citești un cod cu voce tare. Închide și sună înapoi la numărul de pe spatele cardului tău.

Fă asta

închide și sună înapoi la un număr găsit chiar de tine. Nu citi niciodată cu voce tare coduri MFAAutentificare multi-factor (MFA/2FA): un pas suplimentar pe lângă parolă — de exemplu un cod sau o apăsare pe telefon — astfel încât un hoț să nu se poată autentifica doar cu parola. sau bancare. Suportul real nu sună neinvitat despre un virus.

Reține

Închide și sună înapoi la un număr pe care îl cunoști — nu cel pe care ți l-au dat ei.

Ce spune cercetarea

Cea mai puternică armă a fraudatorilor este autoritatea — reacționăm aproape reflex când „banca” sau „șeful” spune ceva — iar apelurile frauduloase sunt în creștere. Cazul Arup (aproximativ 25 de milioane de dolari) arată că nu poți judeca după ceea ce vezi și auzi. Ce funcționează: sună mereu înapoi la un număr găsit chiar de tine.

Lawall, SECURWARE 2025 · APWG Q4 2024 · Cazul Arup, Fortune/CNN 2024.

Întrebarea 1 din 3

„Suportul IT” te sună: computerul tău are virus și trebuie să-l acceseze de la distanță acum. Numărul seamănă cu unul real al firmei. Ce faci?

Întrebarea 2 din 3

„Banca” te sună: este în desfășurare o fraudă și trebuie să-ți transferi imediat banii într-un „cont sigur”. Ce faci?

Întrebarea 3 din 3

Ecranul afișează „BCR” și numărul real al băncii când sună telefonul. Dovedește asta că este chiar banca?

Bravo!

Ai parcurs unul dintre cursurile de bază — cele pe care le primește toată lumea gratuit.

Cu un cont gratuit:

  • Punctele, progresul și certificatul tău sunt salvate.
  • Primești cursuri personalizate pentru rolul tău — nu doar cursurile de bază.
  • Trimitem instruirea exact când ai nevoie de ea — de exemplu, ca urmare a unui test de phishing.