# Qu'est-ce que le vishing ?

> Le vishing, contraction de voice phishing, est un phishing mené par une interaction vocale en direct ou enregistrée, y compris les appels téléphoniques et les messages vocaux.

- URL canonique: https://yellowcube.eu/fr/glossary/vishing/
- Éditeur: Yellow Cube
- Langue: fr
- Contact: hello@yellowcube.eu

## Contenu

L'appelant usurpe une personne ou une organisation de confiance, ou présente un autre récit trompeur, pour obtenir des informations, de l'argent, des changements de compte ou des actions de sécurité. Le canal vocal définit le vishing ; l'identification de l'appelant, l'accent, l'aisance ou une voix d'apparence familière n'établissent pas l'identité.

Les appels peuvent utiliser des numéros usurpés, des informations recueillies sur la cible ou de l'audio synthétique ou rejoué. Certaines attaques commencent par un SMS ou un e-mail et utilisent une conversation téléphonique pour ajouter de la crédibilité, de l'urgence ou des instructions qui échappent au filtrage des messages.

### Points clés

- **Vérification:** Terminer l'appel et reprendre contact via un numéro connu ou un canal officiel, puis confirmer indépendamment la personne et la demande avant de divulguer des informations ou d'entreprendre une action sensible.
- **Contrôles de processus:** Exiger une approbation séparée pour les paiements, la récupération de compte, les réinitialisations d'identifiants, l'installation d'accès à distance et les changements de coordonnées ou de données bancaires, quelle que soit l'autorité apparente de l'appelant.
- **Réponse:** Consigner l'heure, le numéro affiché, l'identité revendiquée et l'action demandée ; informer rapidement l'organisation concernée et revoir les comptes ou transactions affectés sans confronter l'appelant.
- **Limite importante:** Le filtrage d'appels, l'identification de l'appelant, la familiarité de la voix et la formation du personnel peuvent tous aider, mais aucun n'authentifie de façon fiable un appelant ; les contrôles doivent présumer qu'une interaction vocale convaincante peut néanmoins être frauduleuse.

### Termes associés

[Phishing](<https://yellowcube.eu/fr/glossary/phishing/>) · [Ingénierie sociale](<https://yellowcube.eu/fr/glossary/social-engineering/>) · [Smishing](<https://yellowcube.eu/fr/glossary/smishing/>) · [Pretexting](<https://yellowcube.eu/fr/glossary/pretexting/>) · [Business email compromise (BEC)](<https://yellowcube.eu/fr/glossary/business-email-compromise/>)

### Sources

[Centre canadien pour la cybersécurité : Voice phishing](https://www.cyber.gc.ca/en/what-voice-phishing-vishing-itsap00102) · [US Federal Trade Commission : Avoid government impersonation scams](https://consumer.ftc.gov/articles/how-avoid-government-impersonation-scam)

## Attribution et portée

Cette version Markdown est générée à partir des mêmes contenus approuvés que la page HTML canonique. Utilisez l’URL canonique pour toute citation.