# Was ist Vishing?

> Vishing, kurz für Voice Phishing, ist Phishing über eine live geführte oder aufgezeichnete Sprachinteraktion, einschließlich Telefonanrufen und Sprachnachrichten.

- Kanonische URL: https://yellowcube.eu/de/glossary/vishing/
- Herausgeber: Yellow Cube
- Sprache: de
- Kontakt: hello@yellowcube.eu

## Inhalt

Der Anrufer imitiert eine vertrauenswürdige Person oder Organisation oder präsentiert eine andere täuschende Geschichte, um Informationen, Geld, Kontoänderungen oder sicherheitsrelevante Handlungen zu erlangen. Der Sprachkanal definiert Vishing; Anruferkennung, Akzent, Sprachgewandtheit oder eine vertraut klingende Stimme belegen keine Identität.

Anrufe können gefälschte Nummern, über das Ziel gesammelte Informationen oder synthetisches sowie abgespieltes Audio verwenden. Manche Angriffe beginnen mit einer Text- oder E-Mail-Nachricht und nutzen ein Telefonat, um Glaubwürdigkeit, Dringlichkeit oder Anweisungen hinzuzufügen, die der Nachrichtenfilterung entgehen.

### Wichtigste Punkte

- **Verifikation:** Das Gespräch beenden und über eine bekannte Nummer oder einen offiziellen Kanal neu verbinden, dann Person und Anliegen unabhängig bestätigen, bevor Informationen offengelegt oder sensible Aktionen ausgeführt werden.
- **Prozesskontrollen:** Für Zahlungen, Kontowiederherstellung, Credential-Resets, die Installation von Fernzugriff und Änderungen an Kontakt- oder Bankdaten eine getrennte Freigabe verlangen — unabhängig von der scheinbaren Autorität des Anrufers.
- **Reaktion:** Zeitpunkt, angezeigte Nummer, behauptete Identität und angeforderte Aktion festhalten; die betreffende Organisation umgehend benachrichtigen sowie betroffene Konten oder Transaktionen prüfen, ohne den Anrufer zu konfrontieren.
- **Wichtige Einschränkung:** Anrufscreening, Anruferidentifikation, Stimmvertrautheit und Mitarbeiterschulung können alle helfen, doch keines authentifiziert einen Anrufer zuverlässig; Kontrollen sollten davon ausgehen, dass eine überzeugende Sprachinteraktion dennoch betrügerisch sein kann.

### Verwandte Begriffe

[Phishing](<https://yellowcube.eu/de/glossary/phishing/>) · [Social Engineering](<https://yellowcube.eu/de/glossary/social-engineering/>) · [Smishing](<https://yellowcube.eu/de/glossary/smishing/>) · [Pretexting](<https://yellowcube.eu/de/glossary/pretexting/>) · [Business Email Compromise (BEC)](<https://yellowcube.eu/de/glossary/business-email-compromise/>)

### Quellen

[Canadian Centre for Cyber Security: Voice phishing](https://www.cyber.gc.ca/en/what-voice-phishing-vishing-itsap00102) · [US Federal Trade Commission: Avoid government impersonation scams](https://consumer.ftc.gov/articles/how-avoid-government-impersonation-scam)

## Quellenangabe und Geltungsbereich

Diese Markdown-Darstellung wird aus denselben freigegebenen Inhalten wie die kanonische HTML-Seite erzeugt. Verwenden Sie beim Zitieren die kanonische URL.