icon

Vishing erklärt: Was sind Vishing und Smishing?

Vishing erklärt: Was sind Vishing und Smishing?

 

Wenn Ihr Telefon klingelt und Sie eine Ihnen unbekannte Nummer sehen, können Sie nicht sagen, wer auf der anderen Seite ist, es sei denn, Sie nehmen ab. Aber das könnte die Tür für einen Betrüger öffnen und Sie in Gefahr bringen, Opfer eines Vishing-Betrugs zu werden.

Leider sind die meisten Menschen nicht vertraut damit, wie Vishing funktioniert und wie gefährlich es sein kann. Wenn Sie alles über Vishing entdecken und seine Ähnlichkeiten und Unterschiede zu anderen Betrugsformen wie Smishing kennenlernen möchten, sind Sie hier genau richtig. Hier ist, was Sie wissen sollten.

Inhalte

Was ist Vishing?

Vishing vs. Smishing

Beispiele für Vishing-Angriffe

Erkennen eines Vishing-Betrugs

Wie man mit Vishing umgeht

Sicherstellung des Schutzes gegen Phishing

Was ist Vishing?

Vishing ist eine verbreitete Form von Cyberkriminalität, die das Telefon als Hauptwerkzeug verwendet, um ahnungslose Opfer hereinzulegen. Es ist eine Verkürzung des Begriffs "voice phishing", ein Angriff, bei dem der Cyberkriminelle das Ziel überzeugt, bestimmte vertrauliche Informationen preiszugeben, die später ausgenutzt werden können.

Vishing ist eine Art von drahtlosem Netzwerkangriff. In diesem Sinne ist Vishing sehr ähnlich zu Smishing und der noch beliebteren Form von Cyberangriffen, dem Phishing.

Der Kern des Betrugs beruht darauf, das Ziel zu täuschen, dass die Person, mit der sie kommunizieren, eine vertrauenswürdige Quelle repräsentiert. Zum Beispiel könnte der Betrüger vorgeben, eine Bank, medizinische Einrichtung oder sogar eine Regierungsorganisation zu vertreten.

Obwohl dies übertrieben vereinfacht klingen mag und schwer zu glauben ist, sind Vishing-Angriffe alarmierend erfolgreich. Cyberkriminelle verwenden überzeugende Sprache und lenken oft das Gespräch in eine bestimmte Richtung. Sie drängen die Opfer beispielsweise dazu, sofort zu handeln oder prompt bestimmte Informationen preiszugeben, da ein Verweigern zu einer Geldstrafe, rechtlichen Problemen oder Schlimmerem führen könnte.

Vishing vs. Smishing

Neben dem Verständnis dessen, was Vishing ist, ist es wichtig, die Unterschiede zu anderen ähnlichen Arten von Betrügereien zu kennen, die dort draußen häufig vorkommen. Also, lassen Sie uns mit dem ältesten Begriff beginnen, der alles ins Rollen brachte — Phishing.

In den frühen 1990er Jahren, als das Internet noch recht neu war, war Phishing ein lukratives Geschäft für Betrüger, da Online-Nutzer sich zu dieser Zeit nicht der potenziellen Gefahren bewusst waren, die das Internet mit sich bringen könnte.

Phishing ist der originale soziale Ingenieursbetrug im Internet. Es zielt darauf ab, das Ziel zu täuschen, wertvolle Informationen preiszugeben. Dies ist die Grundlage für die Funktionsweise von Phishing-Angriffen. Da dies recht ähnlich klingt zu dem, was wir bereits über Vishing besprochen haben, was ist der Unterschied zwischen Vishing und Phishing?

Der Hauptunterschied zwischen Vishing und Phishing ist, dass Letzteres der Vorläufer des Ersteren ist. Es dient als Grundlage, von der aus alle ähnlichen Betrügereien ausgehen. Während also ein Vishing-Betrug eine spezifische Art von Betrug über das Telefon ist, kann ein Phishing-Betrug über viele verschiedene Kanäle erfolgen.

Um es auszuführen, was ist Vishing und Smishing? Wenn es um diese beiden spezifischen Formen von Phishing geht, ist der Vergleich zwischen Vishing und Smishing noch nuancierter.

Ein Vishing-Anruf beinhaltet direkten Sprachkontakt während des Kommunikationsprozesses. Andererseits interagieren Betrüger bei Smishing nur über SMS-Nachrichten mit dem Ziel. Sie versuchen, das Ziel zu überzeugen, die Details über SMS zu senden oder auf einen von ihnen gesendeten bösartigen Link zu klicken.

Beispiele für Vishing-Angriffe

Also, wenn Sie verstehen, was Vishing ist, sollten wir uns auch die häufigen Vishing-Betrügereien ansehen. Wenn Sie diese kennen, können Sie sich gegen diese Bedrohungen schützen und Probleme vermeiden, die Vishing-Anrufe verursachen können. Hier sind ein paar übliche Beispiele für Vishing-Angriffe:

🡺 Eine Bankbenachrichtigung

Die häufigste Art von Vishing-Betrug ist eine, bei der die Betrüger als Mitarbeiter einer Bank oder einer Regierungseinrichtung auftreten. Sie werden Sie kontaktieren und sagen, dass es ein Problem mit Ihrem Konto gibt, ein Problem mit Ihrer Steuererklärung oder eine ähnliche finanzielle Notlage.

Fortschrittlichere Vishing-Betrügereien könnten auch das Senden einer SMS beinhalten, in der Sie aufgefordert werden, den Betrüger anzurufen. Dies erhöht die Wahrscheinlichkeit des Betrugs, da diejenigen, die bereit sind anzurufen, bereits denken, dass sie einen legitimen Vertreter erreichen.

🡺 Anfrage einer medizinischen Einrichtung

Eine andere beliebte Form von Vishing ist es, wenn Betrüger das Opfer kontaktieren, indem sie sich als Regierungsvertreter oder Mitarbeiter einer medizinischen Einrichtung ausgeben. Dies ist eine besonders verbreitete Form von Vishing in den USA aufgrund des Systems der Sozialversicherungsnummer.

Wenn das Ziel auf diesen Versuch hereinfällt, können Betrüger ihre Sozialversicherungsnummer verwenden, um Leistungen zu nutzen oder sogar direkt das Geld des Opfers zu stehlen. Ältere Erwachsene und Personen, die Sozialleistungen beziehen, sind die häufigsten Ziele solcher Betrügereien.

🡺 Finanzielle Möglichkeit oder Investitionsangebot

Betrüger versuchen manchmal auch, Menschen dazu zu bringen, einem Vishing-Betrug zu unterliegen, indem sie ihnen eine finanzielle Gelegenheit präsentieren. Zum Beispiel könnten sie sich wie Experten für Finanzberatung ausgeben, die Ihnen helfen können, Investitionen mit sehr verlockenden Renditen zu tätigen. Sie könnten Ihnen auch eine Möglichkeit bieten, Ihre Schulden effizienter zu begleichen.

Was auch immer ihr Vorschlag sein mag, all diese Angebote werden ein bestimmtes Element der Dringlichkeit gemeinsam haben. Sie werden nur für begrenzte Zeit verfügbar sein, und Sie müssen sofort handeln und dem Anrufer persönliche oder Bankinformationen geben, um das Angebot zu nutzen.

Erkennen eines Vishing-Betrugs

Wenn Sie wissen, wie Sie einen Vishing-Betrug identifizieren können, müssen Sie sich keine Sorgen machen, Opfer eines solchen Angriffs zu werden, solange Sie auf die erkennbaren Anzeichen achten. Hier sind einige Tipps, die Ihnen helfen, einen Vishing-Betrug sofort zu erkennen:

  • Es herrscht ein Gefühl der Dringlichkeit — Eines der größten Kennzeichen aller Vishing-Betrügereien ist das erfundene Gefühl der Dringlichkeit. Die Betrüger versuchen, Sie in Panik zu versetzen, damit Sie eher bereit sind, die von ihnen angeforderten Informationen preiszugeben.
  • Anfrage nach sensiblen Informationen — Ein weiteres großes Warnsignal dafür, dass der Anruf ein Vishing-Betrug sein könnte, ist, dass der Anrufer Sie nach Ihrer Bankkontonummer, Ihrer Sozialversicherungsnummer oder anderen identifizierbaren Daten fragt, die sie potenziell ausnutzen können. Manchmal haben sie möglicherweise auch einige allgemeine Informationen über Sie, um seriöser zu erscheinen.
  • Der Anruf erfolgt aus heiterem Himmel — Wenn Sie einen unerwarteten Anruf erhalten, insbesondere von einer vermeintlichen Regierungsorganisation, handelt es sich wahrscheinlich um einen Vishing-Betrug. Regierungsbehörden rufen Sie nicht an, um Sie nach privaten Informationen zu fragen.
  • Der Anrufer ist unnachgiebig — Wenn der Anrufer sich weigert, das Gespräch zu beenden oder Ihnen erlaubt, die Organisation über einen anderen Kanal zu kontaktieren, versucht er, Sie zu betrügen, und möchte nicht, dass Sie die Informationen überprüfen, bevor Sie weitermachen.

Wie man mit Vishing umgeht?

Mit allem, was wir bisher besprochen haben, wissen Sie jetzt viel mehr über Vishing als der Durchschnittsbürger. Alles, was jetzt noch bleibt, ist der praktische Teil — wie man mit Vishing umgeht. Hier sind nützliche Tipps, wie Sie sich vor Vishing-Angriffen schützen können:

Regel Nr. 1. Immer aufmerksam und wachsam sein

Ein guter Weg, um einen Vishing-Betrug zu vermeiden, ist, skeptisch gegenüber jedem Anrufer zu sein. Wenn der Anrufer versucht, das Gespräch in eine bestimmte Richtung zu lenken und es vermeidet, Ihre legitimen Fragen zu beantworten, kooperieren Sie nicht. Fordern Sie die Hauptnummer der Organisation an, um zu überprüfen, ob der Anruf, den Sie erhalten haben, von einem offiziellen Vertreter stammt.

Regel Nr. 2. Reagieren Sie nicht auf Dringlichkeit

Wie oben erwähnt, werden Betrüger höchstwahrscheinlich versuchen, Sie sofort handeln zu lassen. Sie werden während des Anrufs wertvolle Informationen oder finanzielle Details erhalten wollen. Lassen Sie sich nicht von Bedrohungen beeinflussen und handeln Sie nicht sofort auf Anreize, ohne darüber nachzudenken. Geben Sie niemals Informationen preis, es sei denn, Sie haben zuvor überprüft, dass der Anruf von einer vertrauenswürdigen Quelle stammt.

Regel Nr. 3. Unbekannte Nummern nicht beantworten

Zuletzt, eine einfache Faustregel, die zu 100 % effektiv ist, um Sie vor Vishing-Angriffen zu schützen, ist es, Anrufe von Nummern, die Sie nicht erkennen, nicht anzunehmen. Lassen Sie den Anruf auf die Mailbox gehen. Wenn es sich um jemanden handelt, den Sie erkennen oder um eine Institution, deren Anruf Sie leicht überprüfen können, rufen Sie sie zurück. Andernfalls ignorieren Sie den Anruf einfach.

Sicherstellung des Schutzes gegen Phishing mit passwortloser Authentifizierung

Wenn Sie sich nicht nur vor Vishing, sondern allgemein vor Phishing schützen möchten, benötigen Sie eine robuste Sicherheitslösung, die diese anspruchsvolle Aufgabe bewältigen kann. In diesem Zusammenhang müssen Sie nicht weiter suchen als den fortschrittlichen Hideez Key 4.

Er wird Ihre wertvollen Informationen sicher aufbewahren, indem er Passwörter aus Ihrem Alltag eliminiert. Anstelle von Standardpasswörtern können Sie sich auf phishingresistente passwortlose Verifizierung für Sie und Ihre Organisation verlassen. Kontaktieren Sie uns, um mehr zu erfahren oder nutzen Sie unser 30-tägiges kostenloses Testangebot.