Was ist Vishing?
Vishing ist Betrug per Stimme, bei dem jemand Bank, Lieferant oder Support vortäuscht und eine Person zu Geheimnissen oder Handlungen drängt.
Eine lebendige Stimme gewinnt oft mehr Gefügigkeit als ein geschriebener Text, besonders wenn die Rufnummer vertraut aussieht.
So funktioniert es
Das Drehbuch nutzt Dringlichkeit, Angst vor einem gesperrten Konto oder einen vorgetäuschten technischen Notfall.
Die anrufende Person kann auch die angezeigte Nummer fälschen.
Die Kontrolle kehrt zurück, wenn Sie auflegen und eine Nummer wählen, die Sie selbst nachgeschlagen haben.
Einen Einmalcode einer anrufenden Person vorzulesen gibt den zweiten Faktor aus der Hand.
Konkrete Beispiele
- Eine anrufende Person gibt sich als Finanzamt aus und verlangt sofortige Zahlung.
- Ein vorgetäuschter Helpdesk bittet, einen Einmalcode aus einer App vorzulesen.
- Jemand gibt sich als Bank aus und fordert, Geld auf ein angeblich sicheres Konto zu verschieben.
Schutzmaßnahmen
- Legen Sie auf und rufen Sie die Organisation über eine Nummer aus Ihren eigenen Unterlagen zurück.
- Lesen Sie niemals einen Einmalcode oder ein Passwort jemandem vor, der Sie angerufen hat.
- Schulen Sie Empfang und Finanzteam ausdrücklich auf Köder per Stimme.
- Melden Sie Anrufmuster dem Sicherheitsteam, damit andere noch am selben Tag gewarnt sind.
Verwandte Artikel
Was ist Social Engineering? ordnet diesen Telefondruck in die weitere Praxis ein, Menschen zu manipulieren.
Was ist Spoofing? erklärt die gefälschte Rufnummer, die eine betrügerische Stimme offiziell klingen lässt.
Was ist Whaling gegen Führungskräfte? beschreibt die Führungskräfteform dringenden Betrugs, die als Anruf statt als Post ankommen kann.