Volající napodobuje důvěryhodnou osobu či organizaci, nebo prezentuje jiný klamavý příběh, aby získal informace, peníze, změny účtu či bezpečnostní akce. Vishing definuje hlasový kanál; identifikace volajícího, přízvuk, plynulost či povědomě znějící hlas nezakládají identitu.
Hovory mohou používat spoofnutá čísla, informace sesbírané o cíli či syntetizovaný a přehrávaný zvuk. Některé útoky začínají textovkou či e-mailem a telefonní konverzaci používají k přidání věrohodnosti, naléhavosti či instrukcí, které se vyhnou filtrování zpráv.
Klíčové body
OvěřeníUkončete hovor a znovu se spojte přes známé číslo či oficiální kanál a poté osobu a žádost nezávisle potvrďte před zveřejněním informací či provedením citlivé akce.
Procesní kontrolyVyžadujte oddělené schválení pro platby, obnovu účtů, resety přihlašovacích údajů, instalaci vzdáleného přístupu a změny kontaktních či bankovních údajů, bez ohledu na zdánlivou autoritu volajícího.
ReakceZaznamenejte čas, zobrazené číslo, deklarovanou identitu a požadovanou akci; promptně informujte relevantní organizaci a přezkoumejte postižené účty či transakce bez konfrontace volajícího.
Důležité omezeníTřídění hovorů, identifikace volajícího, povědomost hlasu a školení personálu mohou pomoci, ale žádné spolehlivě neautentizuje volajícího; kontroly by měly předpokládat, že přesvědčivá hlasová interakce může být stále podvodná.