Saiba o que é vishing e como se proteger com dicas práticas

O vishing é uma forma de engenharia social que utiliza a comunicação por voz para enganar as pessoas e obter informações confidenciais, como dados bancários ou senhas.

Esse tipo de golpe é uma variação do phishing, que geralmente acontece por meio de e-mails ou mensagens de texto, mas ele se dá através de chamadas telefônicas ou mensagens de voz.

Para se proteger do vishing, é importante estar sempre alerta e desconfiar de chamadas não solicitadas que peçam informações pessoais. 

Além disso, manter os softwares de segurança atualizados e educar-se sobre as táticas usadas pelos golpistas são passos essenciais para fortalecer sua proteção contra esse tipo de ataque. 

Neste post, vamos explicar tudo sobre o assunto e como você pode se proteger contra esse ataque.

O que é vishing?

Trata-se de uma combinação das palavras “voice” e “phishing”. O vishing é um tipo de golpe onde os fraudadores usam chamadas telefônicas para enganar as vítimas e obter informações pessoais, como senhas e números de cartão de crédito. 

Ao contrário do phishing tradicional, que geralmente usa e-mail, o vishing explora a comunicação por voz para parecer mais legítimo e urgente.

Como funciona o vishing?

Os golpistas que praticam vishing são mestres da manipulação. Eles costumam se passar por representantes de instituições confiáveis, como bancos, empresas de cartão de crédito ou até órgãos governamentais, e criam um cenário de urgência ou ameaça para pressionar a vítima a fornecer informações pessoais. 

Eles podem, por exemplo, afirmar que a conta da vítima foi comprometida e que é necessário confirmar certos dados para resolver a situação.

Assim, criam cenários de alta pressão para assustar suas vítimas, fazendo-as acreditar que há um problema urgente que requer suas informações pessoais para ser resolvido.

Como reconhecer esse tipo de golpe?

Reconhecer um ataque de vishing pode ser desafiador, mas há sinais que podem ajudar, como:

• Desconfie de chamadas não solicitadas pedindo informações pessoais;
• Preste atenção em inconsistências no que o chamador está solicitando;
• Desconfie de ofertas irresistíveis, pois os golpistas frequentemente atraem vítimas com promessas de dinheiro fácil ou prêmios grandiosos;
• Confira se a comunicação vem de uma fonte legítima, verificando e-mails, URLs e números de telefone suspeitos;
• Cuidado com pressão para agir rapidamente, pois os golpistas costumam criar um senso de urgência para pressionar as pessoas a agir sem pensar;
• Faça uma pesquisa rápida na internet sobre a oferta ou solicitação que você recebeu. Muitas vezes, golpes conhecidos já foram relatados por outras vítimas;
• Se pedirem para você fazer pagamentos via transferências bancárias diretas, cartões pré-pagos ou criptomoedas, isso pode ser um sinal de alerta;
• Ter um bom antivírus e manter seu sistema atualizado pode ajudar a proteger contra golpes online.

Quais são as táticas mais comuns de vishing?

Os golpistas usam várias táticas para fazer com que as pessoas caiam no golpe. Uma das táticas mais comuns é a criação de um senso de urgência. 

Os criminosos podem se passar por representantes de instituições financeiras ou autoridades governamentais, alegando que a vítima precisa agir rapidamente para resolver um problema fictício ou evitar uma suposta ameaça. 

Essa pressão temporal visa reduzir o pensamento crítico da vítima e induzi-la a compartilhar informações sem verificar a legitimidade da solicitação.

Outra técnica envolve o uso de informações obtidas de fontes públicas ou vazamentos de dados para ganhar a confiança da vítima. 

Ao fornecer detalhes que parecem legítimos, o golpista pode convencer a pessoa de que a chamada é genuína e que as informações adicionais solicitadas são necessárias para algum procedimento importante.

Qual é a relação entre vishing e engenharia social?

Como explicado anteriormente, o vishing é uma forma de engenharia social, que é a arte de manipular pessoas para que elas forneçam informações confidenciais. 

A relação entre vishing e engenharia social é íntima, pois ambos se baseiam na manipulação psicológica para persuadir as vítimas a realizar ações contra seus próprios interesses. 

No caso do vishing, os atacantes exploram emoções como medo, urgência ou confiança para convencer suas vítimas a fornecer dados sensíveis, como números de cartões de crédito ou senhas.

Os ataques de vishing são particularmente insidiosos porque utilizam a voz humana, um meio de comunicação que tendemos a confiar. 

Além disso, muitas vezes esses ataques são acompanhados de técnicas de spoofing, onde os números de telefone são falsificados para parecerem legítimos, aumentando a sensação de autenticidade.

Leia também:

• Como se proteger do golpe do QR Code? Confira 5 dicas!
• Golpe da falsa central de atendimento: saiba como se proteger

Dicas para se proteger

Para se proteger contra o vishing, sempre verifique a identidade do chamador, não compartilhe informações pessoais por telefone e mantenha seus dados pessoais seguros. 

Além disso, invista em um bom software de segurança e esteja sempre atualizado sobre as últimas táticas de golpes.

Confira as principais dicas:

Desconfie de chamadas não solicitadas

Se você receber uma ligação de alguém alegando ser de uma empresa ou órgão governamental, seja cético. Criminosos podem fingir ser atendentes para obter suas informações pessoais.

Não forneça informações pessoais

Nunca compartilhe dados pessoais ou financeiros por telefone, especialmente se a chamada não foi iniciada por você. Os golpistas podem usar essas informações para cometer fraudes.

Faça perguntas específicas

Se suspeitar de uma ligação, faça perguntas que apenas um representante legítimo poderia responder. Isso pode ajudar a identificar uma tentativa de vishing.

Verifique a identidade do chamador

Antes de fornecer qualquer informação, verifique se o chamador é realmente quem diz ser. Ligue para a empresa ou órgão usando um número oficial para confirmar a identidade.

Use a tecnologia a seu favor

Instale aplicativos de identificação de chamadas e filtros de spam. Eles podem ajudar a bloquear chamadas de números suspeitos e reduzir o risco de vishing.

Eduque-se sobre as táticas dos criminosos

Mantenha-se informado sobre as estratégias de vishing e compartilhe esse conhecimento com amigos e familiares. A conscientização é uma poderosa ferramenta de prevenção.

Tenha um plano de resposta a incidentes

Saiba o que fazer se você cair em um golpe de vishing. Isso inclui notificar seu banco, mudar senhas e monitorar suas contas para atividades suspeitas.

Que tal conhecer outras dicas sobre segurança? Leia outros conteúdos em nosso blog!

Conclusão

Neste conteúdo você entendeu que o vishing é uma forma de engenharia social que utiliza a comunicação verbal para enganar as vítimas e obter informações confidenciais, sendo uma ameaça crescente na era digital. 

É um golpe, muitas vezes iniciado por uma chamada telefônica ou mensagem de voz, explora a confiança e a urgência para persuadir as pessoas a compartilhar dados pessoais e financeiros.

Para se proteger contra o vishing, é essencial estar ciente dos sinais de alerta e adotar práticas de segurança proativas. 

Desconfie de chamadas não solicitadas, especialmente aquelas que exigem ação imediata ou informações pessoais. Verifique a identidade do chamador e a legitimidade da organização que eles afirmam representar. Não forneça informações pessoais por telefone sem confirmação independente da identidade do chamador.

Além disso, utilize recursos de segurança disponíveis, como serviços de identificação de chamadas e bloqueio de números indesejados. Mantenha-se informado sobre as táticas mais recentes usadas por golpistas e participe de treinamentos de conscientização sobre segurança.

Em resumo, a chave para se proteger do vishing é a vigilância constante e a educação contínua. Ao adotar uma postura cautelosa e questionadora, você pode reduzir significativamente o risco de se tornar uma vítima desse tipo de fraude.

Leia também:

• Tabela do Pix: saiba o que é e como se proteger do golpe
• 7 dicas de segurança para comprar pela internet
• Como denunciar um Pix fraudulento? Confira 5 passos