Социальная инженерия по телефону (vishing)

Проще говоря, «Социальная инженерия по телефону (vishing)» помогает команде распознать опасное поведение, собрать признаки и выбрать техническую или организационную меру защиты. Смысл термина раскрывается через конкретный объект, действие и проверяемый результат.

В практике ИБ термин «Социальная инженерия по телефону (vishing)» используют так: его используют для распознавания вредоносного поведения, анализа образцов, настройки защиты или обучения пользователей. Решение проверяют по наблюдаемому результату, а не только по наличию документа или средства.

При обнаружении подозрительного объекта специалист опирается на понятие «Социальная инженерия по телефону (vishing)»: фиксирует наблюдаемые признаки, проверяет поведение в изолированной среде и обновляет меры обнаружения.

• Социальная инженерия через SMS (smishing)Smishing — социальная инженерия через SMS и другие текстовые сообщения на мобильные устройства.
• Business Email Compromise (BEC)BEC — мошенничество с использованием деловой электронной почты, часто имитирующее руководителя или контрагента.
• Мошенничество с платёжными картамиМошенничество с платёжными картами — неправомерное использование данных или реквизитов карты для финансовых операций.

1. Получить сигнал или образецДля «Социальная инженерия по телефону (vishing)» сохраняют исходный объект, хеш, источник и доступный контекст.
2. Исследовать безопасноПоведение и структуру проверяют в изолированной среде без риска для рабочих систем.
3. Выделить проверяемые признакиРезультат «Социальная инженерия по телефону (vishing)» превращают в наблюдения, IOC и поведенческие закономерности.
4. Остановить и предупредитьКоманда устраняет механизм, ищет масштаб и улучшает защиту от повторного сценария.