O Vishing é uma prática de engenharia social que combina técnicas de phishing com voz, daí o termo “Vishing”, que é uma combinação de “voice” (voz) e “phishing”.
No Vishing, burlões usam ligações telefónicas para enganar as vítimas, geralmente fingindo serem representantes de instituições legítimas, como bancos ou empresas, com o objetivo de obter informações confidenciais, como
números de cartão de crédito, senhas ou informações pessoais.
Esta prática é uma ameaça significativa à segurança cibernética, pois aproveita a confiança das pessoas na comunicação por telefone e pode resultar em roubo de identidade, fraude financeira e outros tipos de crimes.
Precauções a ter
Seguem-se algumas precauções que pode tomar para evitar cair em burlas de Vishing:
Desconfie de chamadas não solicitadas
Se receber uma ligação de uma instituição financeira ou empresa solicitando informações confidenciais, questione a legitimidade da chamada.
Não forneça informações pessoais por telefone
Nunca partilhe números de cartão de crédito, senhas, números de seguro social ou outras informações pessoais durante uma ligação telefónica não solicitada.
Verifique a identidade do chamador
Peça o nome do representante e o motivo da ligação.
Em seguida, entre em contato com a instituição ou empresa através de um número de telefone oficial para confirmar a autenticidade da chamada.
Esteja ciente de solicitações urgentes ou ameaças
Os burlões muitas vezes tentam criar um sentimento de urgência para pressionar as vítimas a agir rapidamente.
Fique atento a qualquer pedido irregular ou ameaças de consequências negativas se não fornecer informações imediatamente.
Mantenha-se informado sobre as táticas de Vishing
Esteja ciente das técnicas e padrões comuns usados nas burlas de Vishing para poder identificar potenciais chamadas fraudulentas.
Proteja as suas informações pessoais
Mantenha os seus dados pessoais seguros e evite partilhá-los em redes sociais ou noutros locais onde possam ser acedidos por pessoas mal-intencionadas.
Utilize filtros de chamadas
Considere usar aplicativos ou serviços que ofereçam filtragem de chamadas para identificar e bloquear números de telefone associados a atividades de Vishing.
Mantenha o seu software atualizado
Mantenha o seu sistema operacional, navegador da web e aplicativos de segurança atualizados para reduzir as vulnerabilidades que os burlões podem explorar.
Reporte atividades suspeitas
Se suspeitar de uma tentativa de Vishing, denuncie o incidente às autoridades locais ou à instituição ou empresa envolvida.
Use autenticação de dois fatores (2FA)
Ative a autenticação de dois fatores, sempre que possível, para adicionar uma camada extra de segurança às suas contas.
Desative a exibição de identificação de chamadas
Se possível, desative a exibição do seu número de telefone para chamadas recebidas, dificultando burlões obtenham as suas informações.
Eduque-se sobre Vishing
Mantenha-se atualizado sobre as últimas táticas de Vishing e partilhe informações com amigos e familiares para os ajudar a reconhecer possíveis burlas.
Verifique a URL do site da empresa
Antes de fornecer informações pessoais online, verifique se o site é seguro e legítimo, observando se o URL começa com “https://” e se há um cadeado de segurança visível.
Cuidado com mensagens de texto suspeitas
Assim como as chamadas telefónicas, mensagens de texto não solicitadas solicitando informações pessoais também podem ser burla de Vishing.
Evite clicar em links suspeitos
Se receber um link numa mensagem de texto ou e-mail solicitando informações pessoais, evite clicar nele.
Em vez disso, vá diretamente ao site oficial da empresa para verificar a autenticidade da solicitação.
Utilize senhas fortes e exclusivas
Crie senhas únicas para cada conta online e certifique-se de que sejam complexas o suficiente para resistir a tentativas de hacking.
Mantenha o controlo das suas informações de contato
Limite a divulgação do seu número de telefone e endereço de e-mail em sites públicos ou redes sociais para evitar que sejam usados por burlões.
Fique atento a erros gramaticais e ortográficos
Muitas burlas de Vishing envolvem mensagens com erros gramaticais ou ortográficos óbvios, o que pode ser um sinal de alerta de atividade fraudulenta.
Desconfie de prémios ou ofertas muito boas para ser verdade
Se receber uma ligação ou mensagem oferecendo prémios ou ofertas extremamente generosas sem motivo aparente, é provável que seja uma burla.
Informe-se sobre os regulamentos de proteção de dados
Conheça os seus direitos em relação à proteção de dados e esteja ciente de como as empresas legítimas devem solicitar e armazenar as suas informações pessoais.
Mantenha-se atualizado sobre notícias de segurança cibernética
Fique informado sobre as últimas notícias e alertas de segurança cibernética para estar ciente das ameaças emergentes, incluindo novas burlas de Vishing.
Utilize serviços de VPN em redes Wi-Fi públicas
Proteja a sua conexão com a internet em redes Wi-Fi públicas usando uma VPN (rede privada virtual) para evitar que terceiros intercetem as suas comunicações.
Converse com familiares e amigos sobre segurança cibernética
Tenha conversas abertas sobre segurança cibernética com amigos e familiares para partilhar dicas e experiências sobre como evitar burlas online.
Desligue imediatamente se algo parecer suspeito
Se durante uma ligação, se suspeita estar a ser alvo de uma burla de Vishing, desligue imediatamente e entre em contato com a empresa ou instituição utilizando um número oficial.
Mantenha registos de comunicações suspeitas
Se receber chamadas ou mensagens suspeitas, mantenha registos detalhados, incluindo números de telefone, horários das chamadas e informações fornecidas pelo autor da chamada.
Proteja as suas informações pessoais em redes sociais
Limite a quantidade de informações pessoais que partilha em redes sociais para evitar que terceiros usem esses dados para direcionar futuras burlas.
Esteja atento a chamadas de números desconhecidos
Evite atender chamadas de números desconhecidos e, se necessário, deixe uma mensagem de voz solicitando que se identifiquem a si mesmos antes de retornar a ligação.
Conheça os métodos de contato legítimos da empresa
Antes de fornecer informações por telefone, verifique os métodos de contato legítimos da empresa, como números de telefone oficiais listados nos seus sites ou documentos oficiais.
Comunique diretamente com a empresa
Se receber uma chamada suspeita de uma empresa, encerre a ligação e entre em contato diretamente com a empresa usando um número de telefone verificado para confirmar se a chamada foi legítima.
Conclusão
O Vishing continua a representar uma ameaça significativa à segurança cibernética, explorando a confiança das pessoas na comunicação por telefone para obter informações confidenciais.
É essencial que os utilizadores estejam constantemente vigilantes e adotem medidas proativas para proteger as suas informações pessoais e evitar cair em burlas de Vishing.
Ao educar-se sobre as táticas utilizadas por burlões, manter-se atualizado sobre as últimas ameaças de segurança cibernética e implementar precauções robustas, os indivíduos podem reduzir significativamente o risco de serem
vítimas desses ataques.
Além disso, é essencial que as empresas e instituições implementem medidas de segurança robustas e eduquem os seus clientes sobre práticas seguras de comunicação, a fim de mitigar o impacto do Vishing e proteger a privacidade e
segurança dos seus clientes.
