Vishing er voice phishing: en person bruger et opkald til at lokke oplysninger, godkendelser eller penge ud af dig. Metoden virker gennem social manipulation — ikke gennem et bestemt telefonnummer.
Det vigtigste at forstå
Vishing er phishing udført med stemmen som værktøj. Opkalderen forsøger at skabe tillid, frygt eller hjælpsomhed og omsætte følelsen til en kode, godkendelse, installation eller betaling. Telefonnummeret er kun transportlaget og kan være skjult eller spoofet.
Et vishingforsøg kan være forberedt med oplysninger fra en tidligere sms, falsk hjemmeside eller et datalæk. Derfor er det ikke bevis på legitimitet, at personen allerede kender dit navn, dit teleselskab eller den bank, du bruger.
Sådan bygges historien
Opkaldet begynder ofte med et problem, der virker akut: en mistænkelig betaling, en spærret konto, et kompromitteret MitID eller en computerfejl. Svindleren tilbyder derefter en løsning, som kræver, at du følger instruktionerne med det samme.
Bryd manipulationen
- Læg på.
- Tal med en anden person, før du gør noget.
- Kontrollér historien gennem et officielt hovednummer.
- Godkend aldrig en MitID-anmodning, du ikke selv har startet.
Oplysninger kan lyde overbevisende
At den, der ringer, kender dit navn, din bank eller dele af din adresse, er ikke bevis for, at personen er legitim. Almindelige personoplysninger kan være lækket eller fundet andre steder.
Vurdér situationen før du handler
Det samme emne kan kræve forskellige handlinger. Brug tabellen som beslutningsstøtte, og kontrollér væsentlige oplysninger gennem den officielle kanal.
| Situation | Hvad det betyder | Gør dette |
|---|---|---|
| Opkalderen vil have dig til at læse en engangskode højt | Koden kan godkende login, betaling eller kontoovertagelse. | Læs den aldrig op; afslut samtalen og kontrollér den berørte tjeneste direkte. |
| Du skal installere et fjernstyringsprogram | Programmet kan give adgang til skærm, tastatur og økonomiske handlinger. | Installér intet, og kontakt den officielle support via egen søgning. |
| Personen vil holde dig i røret under en bankhandling | Kontinuerlig kontakt bruges til at styre dine valg og forhindre kontrol. | Læg på først. Foretag ingen handling, mens en ukendt person instruerer dig. |
Eksempel: Supporten, der vil se din skærm
En engelsktalende eller dansktalende person siger, at din computer sender fejl, og tilbyder at løse problemet. Du bliver guidet til at åbne en hjemmeside og installere et program. Selv hvis problembeskrivelsen lyder teknisk, har en uopfordret supportmedarbejder ingen sikker måde at kende din enheds tilstand på.
Du afbryder uden at åbne linket. Hvis programmet allerede er installeret, afkobler du enheden fra nettet, bruger en anden betroet enhed til at ændre relevante adgangskoder og kontakter bank eller fagkyndig support afhængigt af, hvad personen nåede at se eller gøre.
Din handleplan trin for trin
- Identificér den konkrete handling, opkalderen ønsker.
- Afvis deling af koder, skærm, login og betalingsdata.
- Læg på før enhver kontrol.
- Find selv organisationens officielle kontaktkanal.
- Gennemgå nylige login og betalinger efter mistanke.
- Dokumentér kanal, tidspunkt og fremgangsmåde til en anmeldelse.
Undgå de typiske fejl
At fokusere på accent eller sprog
Vishing kan udføres på flydende dansk eller med automatiseret tale. Vurdér krav og adfærd, ikke hvordan stemmen lyder.
At tro at en kode er ufarlig
En kode kan være det sidste trin i et login eller en betaling. Den, der legitimt har startet handlingen, skal ikke have koden læst op.
At blive i røret under kontrol
Kontrollér først efter samtalen er afsluttet. Ellers kan opkalderen fortsætte med at påvirke, aflede eller instruere dig.
Ofte stillede spørgsmål
Hvad er forskellen på vishing og telefonsvindel?
Vishing beskriver phishingmetoden over telefonen. Telefonsvindel er den bredere kategori og kan også omfatte andre historier eller økonomiske manipulationer uden klassisk phishing efter loginoplysninger.
Kan vishing begynde med en sms?
Ja. En falsk sms kan indsamle oplysninger eller varsle et opkald, så personen senere virker troværdig. Vurdér derfor hele kontaktforløbet samlet.
Hjælper det at bede om medarbejdernummer?
Ikke som bevis. Et navn eller medarbejdernummer kan opfindes. Afslut samtalen og ring til organisationens officielt offentliggjorte nummer.
Har du delt oplysninger eller overført penge, så kontakt din bank med det samme. Brug altid bankens officielle nummer.