Phishing przez telefon

Polski oddział CERT ostrzega przed nowym rodzajem phishingu, w którym wykorzystuje się telefon i obawy internautów przed kradzieżą tożsamości.

Atak rozpoczyna się od wysłania wiadomości zawierającej ostrzeżenie przed typowym phishingiem. Adresat jest informowany, że do klientów danej instytucji rozsyłany był niedawno sfałszowany e-mail. Często dodawane jest także przypomnienie, że firma nigdy nie rozsyła tego typu wiadomości.

Jednak dalej znajduje się fragment informujący, że z powodów bezpieczeństwa wszystkim użytkownikom zostały prewencyjnie zablokowane konta czy karty kredytowe, natomiast jedyną drogą ich odblokowania jest zadzwonienie pod podany w wiadomości numer i skontaktowanie się z pracownikiem firmy. Pod podanym numerem dyżuruje przestępca lub interaktywny system głosowy, któremu ofiara zdradza swoje poufne dane.