Phishing di richiamata

Cos’è Phishing di richiamata?

Il phishing di richiamata inizia con un'e-mail e termina con una telefonata. Non è presente alcun collegamento su cui fare clic. Il messaggio si presenta come un avviso di frode relativo a un addebito sulla carta aziendale e fornisce un numero da chiamare. Chiunque risponda è un ingegnere sociale che ti guida attraverso un falso portale di verifica e raccoglie i dettagli della tua carta e le credenziali bancarie. Vedrai come viene programmata la chiamata per continuare a collaborare, quindi verifica con l'emittente della carta reale e segnala l'incidente.

Cosa imparerai in Phishing di richiamata

• Riconoscere la struttura di un'e-mail di phishing con richiamata, inclusi falsi avvisi di frode e numeri di telefono incorporati che aggirano il rilevamento basato sui collegamenti
• Verifica un avviso di frode in modo indipendente utilizzando il numero sulla tua carta o il sito Web ufficiale dell'emittente prima di rispondere
• Identificare le tattiche di manipolazione conversazionale utilizzate dagli attaccanti al telefono, come l'urgenza costruita e la falsa rassicurazione
• Comprendere perche il callback phishing elude i tradizionali filtri di sicurezza email che analizzano URL e allegati malevoli
• Seguire il processo di segnalazione degli incidenti della tua organizzazione quando incontri un sospetto attacco TOAD

Phishing di richiamata — Fasi della formazione

1. Un lunedì impegnativo

   È un lunedì pomeriggio impegnativo. Hai un programma fitto di impegni oggi: due chiamate da parte di clienti questo pomeriggio e un viaggio d'affari da prenotare per la prossima settimana.

2. L'allarme frode

   Una nuova email arriva nella casella di posta di Alice. L'oggetto attira immediatamente la sua attenzione: qualcosa che riguarda la sua carta aziendale.

3. Si scatena il panico

   Il cuore di Alice batte forte. $2,847 è una cifra significativa e sicuramente non ha effettuato quell'acquisto. L'e-mail menziona la sospensione dell'account: sarebbe un disastro con il viaggio del cliente la prossima settimana. Nonostante le bandiere rosse, il panico prevale sulla cautela. Alice prende il telefono e compone il numero dall'e-mail: 1-888-445-9127 .

4. Verifica dell'identità

   'Michael' sembra professionale e rassicurante. Chiede ad Alice di verificare la sua identità prima che possano discutere dell'accusa: procedura standard, spiega.

5. Il portale sicuro

   Michael spiega che per completare la denuncia di frode, Alice deve verificare i dettagli della sua carta attraverso il loro 'portale online sicuro'. Fornisce un URL e rimane in linea per guidarla attraverso il processo.

6. Apertura del Portale

   Alice apre il browser e accede all'URL fornito da Michael. Il sito Web ha un aspetto professionale con il logo di una carta aziendale e un design dall'aspetto sicuro.

7. Guidato attraverso il modulo

   Michael guida Alice attraverso il modulo sullo schermo, chiedendole di inserire il numero completo della carta, la data di scadenza e il codice di sicurezza per 'contrassegnare la carta compromessa ed emetterne una sostitutiva'.

8. Immissione dei dettagli della carta

   Alice inserisce i dati della sua carta aziendale come indicato da Michael al telefono.

9. Il pezzo finale

   Michael ringrazia Alice per la sua pazienza. Spiega che c'è 'un altro passo': devono verificare le sue credenziali bancarie aziendali per verificare se anche eventuali conti collegati sono stati compromessi.

10. Credenziali bancarie

    La pagina ora mostra un modulo che richiede l'accesso al portale bancario aziendale di Alice. Michael le assicura che questo è il passo finale per completare la denuncia di frode.