Фишингът представлява опит за измама, умишлена заблуда, която цели да подлъже потребителите да разкрият лична или финансова информация като потребителско си име, парола, детайли на банкова и/или кредитна карта и др. Ако опитът за измама успее и потребителят предостави доброволно исканата информация за достъп, престъпниците влизат в съответния профил и последиците от моментното невнимание, небрежност или непредпазливост на жертвата се установяват след време като открадната самоличност, източени средства от банкова сметка, генерирано потребление на текуща сметка от международни обаждания или SMS – и при клиенти ползващи мобилни услуги, изпращане на спам от пощенски акаунти или от профили в социални мрежи.

Как да се предпазим?

•Актуализирайте софтуера си редовно, включително браузъра, антивирусната си програма и операционна система.
•Бъдете бдителни ако получите имейл с искане за представяне на чувствителна информация.
•Разгледайте внимателно получения имейл и сравнете адреса с предишни съобщения от същия получател.
•Проверете за лош правопис и/или граматика. Не отговаряйте на подозрителни имейли.
•Не кликвайте върху линкове и не изтегляйте прикачени файлове.

Вишингът (съкратено от гласов фишинг) се отнася до измамни телефонни обаждания или гласови съобщения, които имат за цел да подмамят жертвите да предоставят чувствителна информация, например данни за вход, номера на кредитни карти или банкови данни. След това тези данни могат да бъдат използвани за престъпни дейности като измама, кражба на самоличност или финансова кражба. При вишинг измамите извършителите се преструват на установени организации (например банката на жертвата, доставчик на мобилни или интернет услуги, или куриерски фирми) и правят неочаквани телефонни обаждания. Те могат да използват безплатни номера или да използват технологията VoIP (voice over internet protocol), за да изглеждат като доверени организации.

Как да се предпазим?

•Избягвайте да отговаряте на обаждания от неразпознати номера. Ако не сте сигурни в самоличността на повикващия, оставете повикването да премине към гласова поща, след което прослушайте съобщението.
•Веднага щом заподозрете лицето, с което разговаряте, затворете телефона и блокирайте номера, от който е обаждането.
•Въздържайте се от повторно набиране на пропуснато повикване, особено от непознат номер.
•Никога не споделяйте чувствителни данни по телефона. Винаги бъдете внимателни, когато обаждащият се поиска вашите лични данни, като номер на сметки, ПИН кодове, пароли или други поверителни данни.
•Поискайте удостоверяване на самоличността. Легитимните представители на установени организации с готовност ще предоставят подробности за своята позиция, организацията, която представляват, и целта на обаждането.

Смишингът е атака, която използва фалшиви мобилни кратки текстови съобщения (SMS), за да подмами хората да изтеглят злонамерен софтуер, да споделят чувствителна информация или да изпращат пари на киберпрестъпници. Терминът "smishing" е комбинация от "SMS" – или "услуга за кратки съобщения", технологията зад текстовите съобщения – и "фишинг". Смишинг атаките са подобни на други видове фишинг атаки, при които измамниците използват фалшиви текстови съобщения и злонамерени връзки, за да заблудят хората и да компрометират техните мобилни телефони, банкови сметки или лични данни. Основната разлика е в средата. При смишинг атаките измамниците използват SMS или приложения за съобщения, за да извършват киберпрестъпленията си, а не имейли или телефонни обаждания. Съобщенията може да изглеждат сякаш са изпратени от финансова институция, правителство, доставчик на мобилни или интернет услуги, доставчик на куриерски услуги и др.

Как да се предпазим?

•Бъдете скептични към SMS съобщенията, които получавате. Ако получите текстово съобщение, в което се иска лична или финансова информация, бъдете предпазливи. Не кликвайте върху връзки и не споделяйте чувствителни данни в отговор на нежелани съобщения.
•Проверете източника. Ако ви призовават да платите или да предоставите поверителна информация, спрете и проверете дали източникът е легитимен. Свържете се директно с организацията, като използвате официалните данни за контакт (не тези, предоставени в текста).
•Не отговаряйте на непознати номера. Избягвайте да отговаряте на съобщения от непознати или подозрителни номера. Дори да им кажете да спрат, това може да потвърди, че номерът ви е активен и да доведе до още опити за смишинг.
•Редовно актуализирайте операционната система на телефона си, за да се предпазите от зловреден софтуер, скрит в smishing линкове.

Ако установите, че имате пропуснато обаждане от международен номер, който не разпознавате, и особено ако номерът е от екзотична дестинация (Венецуела, Алжир, Ямайка и т.н), това най-вероятно е опит за телефонна измама известна като Вангири (Wangiri) измама. При нея се генерират хиляди кратки повиквания към голям брой номера, при които се цели да се остави пропуснато обаждане на потенциалните жертви. Целта на измамниците е част от потърсените номера да им върнат обаждане. Обикновено номерата, от които са пропуснатите повиквания. са от екзотични и скъпи международни дестинации и при връщане на обаждане измамниците реализират печалба от транзитни такси и такси за терминиране на обажданията. Колкото повече номера върнат обаждане, толкова по-голяма е печалбата за измамниците. Ако получавате такива обаждания, бъдете сигурни, че те не са били насочени конкретно към вас. Най-вероятно измамниците са оставили пропуснати обаждания до голям брой произволно генерирани номера, които случайно включват и вашия номер.

Как да се предпазим?

•Най-добрият начин да се предпазите е да не връщате обаждане на международни номера, които не разпознавате. Обажданията до такива номера често водят до начисляване на такси за международно обаждане и в същото време насърчават измамниците да генерират още повече пропуснати повиквания към абонати, които решат да им върнат обратно обаждане.
•Ако имате пропуснато обаждане от международни номера, които смятате че може да са Вангири измама, препоръчваме да ни уведомите през контактната форма на нашия сайт.