什麼是語音釣魚？ 揭露語音網路釣魚詐騙和技術
已發表: 2023-10-12
語音釣魚是一種語音通訊和網路釣魚策略的陰險結合體，詐騙者以驚人的複雜程度改進其方法，因此帶來了巨大的挑戰。 在本文中，我們深入研究了其機制、其所採用的心理操縱以及識別和預防的重要策略，為個人提供了駕馭基於語音的網路欺騙的危險水域的知識。
什麼是語音釣魚？
語音釣魚或語音網路釣魚是社會工程攻擊的一種形式，威脅行為者使用電話或語音訊息誘騙個人洩露敏感訊息，例如密碼、信用卡詳細資訊或社會安全號碼。 透過利用人類信任語音通訊的傾向，網路釣魚犯罪者會製造一種虛假的緊迫感或恐懼感，促使受害者在不驗證呼叫者身分的情況下採取行動。
隨著人們繼續青睞短信，教育他們識別和打擊電話釣魚變得至關重要，以確保在電話有時可能不尋常的時代確保安全的通訊環境。 平衡簡訊的便利性與對基於語音的威脅的認識對於培育安全和首選的溝通管道至關重要。
瀏覽網路釣魚-詐騙-網路釣魚版圖
「網路釣魚」一詞起源於 20 世紀 90 年代，描述了詐騙者在數位世界中用作「誘餌」來欺騙受害者的策略。 這個術語一直沿用至今，代表著涉及社會工程的騙局，旨在誘騙個人落入欺騙性陷阱。
隨著網路犯罪的發展，出現了「網路釣魚」和「網路釣魚」等新術語，屬於更廣泛的網路釣魚類別。 簡訊攻擊是指詐騙者發送短信，旨在說服收件人點擊惡意連結或透過文字交換分享個人資訊。
另一方面，網路釣魚在攻擊的某個階段結合了語音通訊。 初始訊息的目的是誘使潛在受害者撥打號碼，使攻擊者能夠繼續欺騙或確認所聯絡號碼的所有權。
語音釣魚如何運作？
電話釣魚攻擊是一種複雜的操作，涉及的不僅僅是撥打隨機號碼才能成功。 以下深入了解釣魚攻擊的四個階段的詳細過程：
第一階段：調查
攻擊始於威脅行為者徹底研究其目標。 在此階段，他們可能會分發網路釣魚電子郵件，預計潛在受害者會做出回應，準備分享他們的聯絡資訊。 使用複雜的軟體，他們可以利用與受害者共享區號的號碼來呼叫多人。
第 2 階段：呼叫執行
如果受害者被先前的網路釣魚電子郵件欺騙，他們可能不會那麼懷疑來電。 根據網路釣魚策略的狡猾程度，受害者可能會期待接到電話，從而讓駭客更容易得逞。 攻擊者利用本地區域代碼呼叫被回應的可能性。
第三階段：說服
建立連結後，威脅行為者的目標轉向操縱受害者固有的信任、恐懼、貪婪和利他主義本能。 他們綜合運用這些社會工程技術，讓受害者放心，並可能說服他們：
披露銀行和信用卡詳細信息
共享電子郵件地址
轉移資金
轉發機密工作相關文件
透露有關其雇主的信息
第四階段：高潮
釣魚之旅並沒有結束。 有了獲得的訊息，惡意行為者就準備好實施更多的犯罪行為。 他們可能會耗盡受害者的銀行資源、冒充受害者的身分並執行未經授權的交易。 更重要的是，他們可能會利用受害者的電子郵件來欺騙同事釋放敏感的組織訊息。
語音釣魚法
維什者採用各種策略來實現他們的欺騙目標。 常見的方法包括：
來電顯示欺騙：攻擊者操縱來電顯示，使其看起來像是銀行或政府機構等受信任的實體正在撥打電話。
藉口：攻擊者創建一個捏造的場景或藉口來從目標中提取資訊。
IVR 網路釣魚：自動互動式語音回應 (IVR) 系統模仿合法公司來擷取敏感資料。
常見的語音釣魚範例
隨著這些騙局變得越來越複雜，識別常見模式和場景至關重要。 在深入研究各種網路釣魚範例之前，讓我們先熟悉一些最受歡迎的策略，以便您能夠保持領先並保護您的資訊。
國稅局騙局
打電話的人冒充國稅局特工，聲稱受害者欠稅，除非立即付款，否則將面臨逮捕，通常要求透過禮品卡或電匯付款。 這種變體通常涉及自動訊息，聲稱納稅申報表存在差異並威脅採取法律行動，再加上來電顯示欺騙以模仿國稅局的聯繫方式。 直接與國稅局核實此類聲明並避免與詐騙者接觸至關重要。
技術支援詐騙
詐騙者冒充知名公司的技術支援代理，聲稱受害者的電腦帶有病毒。 他們要求遠端存取或付款來解決不存在的問題。
銀行詐欺警報
詐騙者冒充受害者銀行的人員，聲稱他們的帳戶有可疑活動。 他們要求提供帳戶詳細資料和 PIN 碼，以「驗證」受害者的身份並「保護」帳戶。 建議不要遵守，而是終止對話並使用銀行官方網站上的聯絡資訊直接聯繫銀行。
彩票或獎品詐騙
受害者接到電話，通知他們贏得了獎品或彩票，但需要預先繳稅或費用才能領取獎勵。 保持警惕和核實是避免陷入此類策略的關鍵。
社會安全詐騙
來電者聲稱來自社會安全管理局，稱受害者的社會安全號因可疑活動而被暫停，並要求提供個人資訊以解決問題。 值得注意的是，聯邦貿易委員會將電話確定為針對老年人的詐騙者所使用的主要方法。
醫療警報/保險詐騙
詐騙者提供免費的醫療警報系統或冒充健康保險代表，以從受害者（尤其是老年人）提取個人和財務資訊。
祖父母騙局
打電話的人假裝自己是陷入困境的孫子，需要立即經濟援助，並要求祖父母不要告訴其他家庭成員。
公用事業詐騙
詐騙者冒充公用事業公司代表聲稱，除非立即付款，否則受害者的服務將被中斷。
政府撥款詐騙
受害者被告知他們已被選中接受政府補助，需要支付手續費或提供銀行帳戶詳細資訊才能收到資金。
討債詐騙
來電者冒充討債人，威脅要採取法律行動，除非受害者支付他們實際上並不欠的債務。 保持懷疑是很重要的，因為合法的貸款人和投資者不會以這種方式運作或發起意外的聯繫。
如何辨識網路釣魚攻擊
認識到網路釣魚對於保護自己免受此類欺騙行為的受害者至關重要。 需要注意的一個關鍵方面是通話期間的音訊。 通話的音訊品質可能很差，背景噪音與專業設定不符。
此外，網路釣魚攻擊通常會表現出明顯的跡象：
緊急性：來電者堅持要求立即採取行動，迫使受害者趕緊分享資訊。
索取敏感資訊：合法組織很少透過電話索取個人資料。
未知來電者：接到來自未知或意外號碼的電話可能是危險訊號。
如何防止網路釣魚
防禦網路釣魚需要採取多方面的方法。 為了保護自己不成為受害者，請確保遵守以下預防措施：
保護敏感資訊
避免透過電話確認或洩漏敏感資訊。 請記住，真正的銀行或政府機構絕不會透過電話索取個人詳細資料。
保持觀察力
仔細觀察打電話者的語言和舉止。 保持警惕，不要透露任何個人訊息，並警惕通話期間提出的任何威脅或緊急要求。
篩選您的來電
如果未知號碼打來電話，將其轉到語音信箱會更安全。 來電顯示可以被操縱，因此在決定是否回電之前，請透過監聽訊息來驗證來電者的身分。
限制共享資訊
如果您回答，請避免透露有關您自己、您的工作場所或您所在位置的詳細資訊。
查詢並核實
如果來電者正在推銷產品或提供獎勵，請要求其提供身分和隸屬關係證明。 在分享您的任何資訊之前請確認所提供的資訊。 如果他們猶豫是否要遵守，請終止通話。
在「請勿致電登記處」註冊
將您的電話號碼登記在「謝絕來電」登記處將阻止電話行銷人員，使來自此類實體的任何電話都變得可疑，因為合法公司通常會尊重此清單。
注意官方要求
請注意，合法的上級或人力資源代表不會要求透過個人管道進行轉帳、敏感資料或文件提交。
忽略可疑的通訊
不要回覆索取您電話號碼的電子郵件或社群媒體訊息。 此類通訊可能是有針對性的攻擊的先兆。 向您的 IT 或支援團隊報告任何可疑訊息。
教育自己
主動尋找資訊、參加意識計劃並使用線上資源來熟悉最新的網路釣魚威脅和保護措施。
採用簡訊行銷的企業可以透過提供有關識別和應對潛在詐騙的資訊並強調合法通訊與欺騙策略之間的差異，在教育消費者有關網路釣魚方面發揮作用。
如果需要，您應該採取什麼步驟？
如果您發現自己無意中與詐騙嫌疑人分享了您的銀行詳細信息，請立即採取行動。
請聯絡您的銀行、信用卡公司、金融機構或相關 Medicare 聯絡人。 詢問是否有可能停止可疑交易並防止進一步未經授權的收費。 為了增強安全性並防止未經授權的訪問，請考慮更改您的帳號。
隨後，向聯邦貿易委員會或聯邦調查局的網路犯罪投訴中心提出投訴，以採取適當的行動。
結論
雖然電話釣魚具有欺騙性和潛在的破壞性，但透過提高警覺、教育和明智地使用科技可以有效地減少電話釣魚。 透過隨時了解情況並保持謹慎，個人和組織可以挫敗釣魚者的企圖，確保敏感資訊的安全。