Phishing par rappel

Qu'est-ce que Phishing par rappel?

Le phishing par rappel commence par un e-mail et se termine par un appel téléphonique. Il n'y a aucun lien sur lequel cliquer. Le message se présente comme une alerte à la fraude concernant un débit sur votre carte d'entreprise et donne un numéro à appeler. Celui qui répond est un ingénieur social qui vous guide à travers un faux portail de vérification et collecte les détails de votre carte et vos informations bancaires. Vous verrez comment l'appel est programmé pour vous permettre de continuer à coopérer, puis vérifierez auprès du véritable émetteur de la carte et signalerez l'incident.

Ce que vous apprendrez dans Phishing par rappel

• Reconnaître la structure d'un e-mail de rappel de phishing, y compris les fausses alertes de fraude et les numéros de téléphone intégrés qui contournent la détection basée sur les liens
• Vérifiez une alerte de fraude de manière indépendante en utilisant le numéro figurant sur votre carte ou sur le site officiel de l'émetteur avant de répondre
• Identifier les tactiques de manipulation conversationnelle utilisées par les attaquants au téléphone, telles que l'urgence scriptée et la fausse assurance
• Comprendre pourquoi le phishing par rappel échappe aux filtres de sécurité de messagerie traditionnels qui recherchent les URL et pièces jointes malveillantes
• Suivez le processus de signalement d'incidents de votre organisation lorsque vous rencontrez une attaque TOAD suspectée.

Phishing par rappel — Étapes de la formation

1. Un lundi chargé

   C'est un lundi après-midi chargé. Vous avez un emploi du temps chargé aujourd'hui : deux appels clients cet après-midi et un voyage d'affaires à réserver pour la semaine prochaine.

2. L'alerte à la fraude

   Un nouvel email arrive dans la boîte de réception d'Alice. La ligne d'objet attire immédiatement son attention - quelque chose à propos de sa carte d'entreprise.

3. La panique s’installe

   Le cœur d'Alice s'emballe. $2,847 représente une somme importante, et elle n’a certainement pas effectué cet achat. L'e-mail mentionne la suspension du compte - ce serait un désastre avec le voyage du client la semaine prochaine. Malgré les signaux d’alarme, la panique l’emporte sur la prudence. Alice prend son téléphone et compose le numéro de l'e-mail : 1-888-445-9127 .

4. Vérification d'identité

   'Michael' semble professionnel et rassurant. Il demande à Alice de vérifier son identité avant de pouvoir discuter de l'accusation – procédure standard, explique-t-il.

5. Le portail sécurisé

   Michael explique que pour finaliser la réclamation pour fraude, Alice doit vérifier les détails de sa carte via leur « portail en ligne sécurisé ». Il fournit une URL et reste en ligne pour la guider tout au long du processus.

6. Ouverture du portail

   Alice ouvre son navigateur et accède à l'URL fournie par Michael. Le site Web a l’air professionnel avec un logo de carte d’entreprise et un design d’apparence sécurisée.

7. Guidé à travers le formulaire

   Michael guide Alice à travers le formulaire à l'écran, lui demandant de saisir son numéro de carte complet, sa date d'expiration et son code de sécurité pour « signaler la carte compromise et émettre une carte de remplacement ».

8. Saisir les détails de la carte

   Alice saisit les détails de sa carte d'entreprise comme demandé par Michael au téléphone.

9. La pièce finale

   Michael remercie Alice pour sa patience. Il explique qu'il reste « une étape de plus » : ils doivent vérifier ses informations d'identification bancaires pour vérifier si des comptes liés ont également été compromis.

10. Informations bancaires

    La page affiche désormais un formulaire demandant la connexion au portail bancaire d'entreprise d'Alice. Michael lui assure que c'est la dernière étape pour finaliser la plainte pour fraude.