Sesli oltalama (vishing), dolandırıcının banka, destek ekibi veya resmî makam gibi davranarak telefonda kod, bilgi ya da para istediği saldırı türüdür.
Sesli oltalama (vishing, voice phishing), bağlantı yerine telefon araması, sesli mesaj ya da internet üzerinden arama kullanan oltalama türüdür. Arayan kişi kendini bankanın güvenlik birimi, bir şirketin teknik destek ekibi, bir kamu kurumu, polis ya da savcı olarak tanıtır ve konuşma yoluyla tek kullanımlık kod, kart bilgisi, uzaktan erişim veya para transferi elde etmeye çalışır. Canlı bir ses, yazılı bir mesajın yaratamayacağı bir baskı oluşturur.
Nasıl çalışır
Arayan numara bilgisi taklit edilebildiği için arama gerçek bir kurumun numarasından geliyormuş gibi görünebilir. Saldırganlar çoğu zaman bir veri sızıntısından ya da daha önceki bir oltalama saldırısından elde ettikleri kısmi bilgilerle başlar; bu da onları bilgili gösterir. Sık kullanılan senaryolar şunlardır: "Hesabınızda şüpheli işlem tespit ettik, size gelen kodu okuyun", "Bilgisayarınıza virüs bulaşmış, bu destek programını kurun", "Adınız bir soruşturmaya karıştı, paranızı güvenli bir hesaba aktarın." Sesli oltalama genellikle başka kanallarla birleşir: sizi geri aramaya davet eden bir SMS oltalama mesajı, arama motoru reklamlarıyla ya da sahte sosyal medya hesaplarıyla öne çıkarılan bir destek numarası veya tanıdık birinin sesini taklit eden yapay zekâ ile üretilmiş bir ses.
Örnek
Temsilî bir örnek: Bir müşteri kurgusal bir havayolunun destek hattını arar ve bir reklama tıklayarak ornekhavayolu-destek[.]com adresine gider. Sitedeki numara dolandırıcılara aittir. "Temsilci" önce rezervasyon bilgilerini, sonra "iadeyi işlemek için" kart bilgilerini, en son da bankanın SMS ile gönderdiği kodu ister. Bu kod aslında dolandırıcılara yapılan bir ödemeyi onaylar.
Nasıl anlaşılır
- Arayan kişi tek kullanımlık kod, PIN ya da şifre ister. Gerçek bankalar ve destek ekipleri bunu istemez.
- Paranızı "güvenli bir hesaba" aktarmanız veya uzaktan erişim programı kurmanız söylenir.
- Ekranda gerçek bir kurumun numarası görünür, ama arama beklenmedik bir anda gelir.
- Numarayı resmî siteden değil, bir reklamdan, arama sonucundan ya da sosyal medya yanıtından bulmuşsunuzdur.
- Arayan kişi telefonu kapatıp sizi geri aramanızdan vazgeçirmeye çalışır.
Markalar ne yapabilir
- Çalışanlarınızın telefonda asla neleri istemeyeceğini web sitenizde ve uygulamanızda açıkça yazın.
- Resmî destek numaralarınızı tek bir yerde yayımlayın ve tüm kanallarda tutarlı tutun.
- Farklı telefon numaraları içeren sahte destek sayfalarını, reklamları ve sosyal medya hesaplarını izleyin ve kaldırtın.
Sahte destek siteleri ve profilleri çoğu zaman sesli oltalamanın ilk adımıdır. Phishvoid bu sayfaları bulur ve barındırma firmaları, kayıt kuruluşları ve platformlar aracılığıyla kaldırtır; ekiple iletişime geçebilirsiniz. Konuyla ilgili sahte müşteri destek hesapları yazısına da bakabilirsiniz.
Devamını okuyun: Sosyal Medyada ve Mesajlaşmada Sahte Müşteri Destek Hesapları
Bunu markanıza karşı mı görüyorsunuz?
Oltalama ve taklit sitelerini bulup kaldırtıyoruz. Ne gördüğünüzü bize anlatın.