Ataques de Vishing Customizados: Uma Nova Ameaça à Segurança Online
Os kits de phishing estão se tornando cada vez mais sofisticados, segundo pesquisadores de segurança da Okta. A variante de voz, conhecida como vishing, já consegue adaptar o procedimento em tempo real, permitindo que os golpistas colem não apenas login e senha da vítima, mas também códigos de autenticação por duas etapas.
Esses ataques começam com um perfilamento do usuário, levantando informações sobre os aplicativos usados e telefones de suporte mais comumente utilizados. Em seguida, um site de phishing customizado é construído, e os golpistas ligam para a vítima de um número roubado ou que passou por spoofing.
Uma vez no telefone com a vítima, os hackers fazem com que ela tente fazer login no site falso, coletando as credenciais e imediatamente as usando para tentar entrar no site verdadeiro. Caso o usuário use autenticação por duas etapas, os atacantes atualizam o site falso em tempo real e pedem para que o usuário complete o processo, roubando também o código fornecido.
Segundo os pesquisadores da Okta, a qualidade e velocidade da ferramenta ajudaram o vishing a se tornar um ataque mais popular. A engenharia social baseada em voz tem crescido muito, já que os golpistas agora conseguem controlar o que o usuário vê no navegador com sincronização perfeita, dando instruções que batem exatamente com o que é pedido.
Para se proteger contra esses ataques, é recomendado utilizar a tecnologia a seu favor, com autenticação avançada ou uma chave de acesso (passkey), idealmente uma combinação dos dois. A redundância é uma ferramenta poderosa contra os golpistas.
- Utilize autenticação avançada para proteger suas contas online.
- Use uma chave de acesso (passkey) para adicionar uma camada extra de segurança.
- Mantenha seus dispositivos e aplicativos atualizados para evitar vulnerabilidades de segurança.
É importante estar ciente dessas ameaças e tomar medidas para proteger suas informações online. A segurança online é um tema importante e deve ser tratada com seriedade.
Este conteúdo pode conter links de compra.
Fonte: link