Zdalni pracownicy narażeni na ataki vishingowe. Przestępcy dzwonią do ofiar. Przypadki również w Polsce

W dobie powszechnej pracy zdalnej, cyberprzestępcy coraz częściej przenoszą swoje działania z ataków typu phishing na vishing, czyli oszustwa dokonywane drogą telefoniczną. Mechanizm ten opiera się na socjotechnice, gdzie napastnik, podszywając się pod pracownika działu IT, wsparcia technicznego lub przedstawiciela banku, wywiera presję na ofiarę, aby uzyskać dostęp do poufnych danych firmowych. W Polsce odnotowujemy coraz więcej przypadków, w których nieświadomi pracownicy przekazują kody autoryzacyjne lub instalują złośliwe oprogramowanie, wierząc, że uczestniczą w procedurze zabezpieczania swojego stanowiska pracy.

Mechanizm działania vishingu

Ataki vishingowe są niezwykle skuteczne, ponieważ bazują na bezpośrednim kontakcie głosowym, co buduje złudne poczucie zaufania. Przestępcy często posługują się profesjonalnym słownictwem, wykorzystując informacje pozyskane wcześniej z publicznych profili społecznościowych ofiary, co zwiększa wiarygodność przekazu. Zjawisko to, określane jako spoofing telefoniczny, pozwala oszustom na wyświetlenie na ekranie telefonu ofiary numeru, który wygląda jak oficjalne połączenie z siedziby firmy lub instytucji finansowej.

Typowe scenariusze zagrożeń

Pracownicy zdalni powinni zachować szczególną czujność wobec kilku schematów działania, które najczęściej wykorzystują cyberprzestępcy:

• Pilna aktualizacja oprogramowania: Oszust nakłania do zainstalowania aplikacji do zdalnego pulpitu, co pozwala mu przejąć pełną kontrolę nad komputerem.
• Weryfikacja tożsamości: Prośba o podanie haseł jednorazowych, kodów MFA lub danych logowania pod pretekstem "konieczności synchronizacji systemu".
• Fałszywe ostrzeżenia o włamaniu: Informacja o rzekomym ataku na konto, mająca na celu wywołanie paniki i wymuszenie szybkiego działania bez weryfikacji źródła.

Jak chronić się przed atakiem

Eksperci ds. cyberbezpieczeństwa podkreślają, że kluczem do obrony jest zasada ograniczonego zaufania. Każde połączenie telefoniczne, w którym rozmówca prosi o podanie danych logowania lub zainstalowanie dodatkowego oprogramowania, powinno wzbudzić natychmiastową czujność. W przypadku otrzymania podejrzanego telefonu należy rozłączyć się i samodzielnie skontaktować z działem IT lub przełożonym, korzystając z oficjalnego, znanego nam kanału komunikacji, a nie z numeru podanego przez dzwoniącą osobę.

Dobre praktyki bezpieczeństwa

1. Nigdy nie podawaj haseł ani kodów MFA przez telefon, niezależnie od tego, za kogo podaje się dzwoniący.
2. Unikaj instalowania oprogramowania do zdalnej pomocy na prośbę nieznanych osób.
3. Weryfikuj tożsamość dzwoniącego poprzez oddzwonienie na numer, który posiadasz w wewnętrznej bazie kontaktów firmy.
4. Regularnie podnoś swoją świadomość w zakresie cyberzagrożeń, śledząc oficjalne komunikaty dotyczące bezpieczeństwa wewnątrz organizacji.

Świadomość metod działania przestępców jest najlepszą linią obrony. Pamiętajmy, że bezpieczeństwo danych firmy to wspólna odpowiedzialność, a każda chwila zawahania przed podjęciem decyzji pod wpływem emocji może uchronić organizację przed poważnymi stratami finansowymi i wizerunkowymi.