FBI与CISA警告：美国正出现大规模的语音网钓活动

美国国土安全部网络安全及基础架构安全署（CISA）与美国调查局（FBI）上周联袂警告，武汉肺炎（COVID-19）疫情所造成的居家工作风潮，让企业VPN服务日趋流行，但从今年7月起，骇客集团开始透过语音网钓（Vishing）活动，取得员工登入企业VPN的凭证。

与传统的网钓活动一样，骇客先架设了模仿企业网址的登入网站，可能伪装成支援服务的入口或是员工入口，之后再利用社交网站或各种工具搜集受害者的背景资料，从姓名、地址、电话号码、职位或在公司的年资等，接着便透过VoIP打电话给受害者，假装是企业的技术支援部门，宣称要重设VPN服务，因此需要他们的凭证，要求受害者提供凭证，包括双因素认证资讯在内 。

有些被骗的受害者直接提供了双因素认证资讯给骇客，有时骇客也会借由SIM卡交换攻击取得受害者的双因素认证资讯。骇客入侵企业网络的目的可能是为了搜集更多的资料，以进一步执行其它的诈骗。

CISA与FBI建议企业应该要限制可存取VPN的装置、时间及应用；或是部署网域侦测机制，以调查网络上是否有伪装成该品牌的企业网址；主动扫描企业应用是否遭到可疑存取；也应监控应用程序的存取及使用量；订定员工之间的通讯政策以避免被社交工程手法蒙骗；而一般使用者则最好不要在社交网络上，揭露太多的个人资料。