Der Anrufer imitiert eine vertrauenswürdige Person oder Organisation oder präsentiert eine andere täuschende Geschichte, um Informationen, Geld, Kontoänderungen oder sicherheitsrelevante Handlungen zu erlangen. Der Sprachkanal definiert Vishing; Anruferkennung, Akzent, Sprachgewandtheit oder eine vertraut klingende Stimme belegen keine Identität.
Anrufe können gefälschte Nummern, über das Ziel gesammelte Informationen oder synthetisches sowie abgespieltes Audio verwenden. Manche Angriffe beginnen mit einer Text- oder E-Mail-Nachricht und nutzen ein Telefonat, um Glaubwürdigkeit, Dringlichkeit oder Anweisungen hinzuzufügen, die der Nachrichtenfilterung entgehen.
Wichtigste Punkte
VerifikationDas Gespräch beenden und über eine bekannte Nummer oder einen offiziellen Kanal neu verbinden, dann Person und Anliegen unabhängig bestätigen, bevor Informationen offengelegt oder sensible Aktionen ausgeführt werden.
ProzesskontrollenFür Zahlungen, Kontowiederherstellung, Credential-Resets, die Installation von Fernzugriff und Änderungen an Kontakt- oder Bankdaten eine getrennte Freigabe verlangen — unabhängig von der scheinbaren Autorität des Anrufers.
ReaktionZeitpunkt, angezeigte Nummer, behauptete Identität und angeforderte Aktion festhalten; die betreffende Organisation umgehend benachrichtigen sowie betroffene Konten oder Transaktionen prüfen, ohne den Anrufer zu konfrontieren.
Wichtige EinschränkungAnrufscreening, Anruferidentifikation, Stimmvertrautheit und Mitarbeiterschulung können alle helfen, doch keines authentifiziert einen Anrufer zuverlässig; Kontrollen sollten davon ausgehen, dass eine überzeugende Sprachinteraktion dennoch betrügerisch sein kann.