Dzwoniący podszywa się pod zaufaną osobę lub organizację albo przedstawia inną zwodniczą historię, by uzyskać informacje, pieniądze, zmiany konta lub działania bezpieczeństwa. Kanał głosowy definiuje vishing; identyfikacja dzwoniącego, akcent, płynność ani znajomo brzmiący głos nie ustala tożsamości.
Połączenia mogą używać sfałszowanych numerów, informacji zebranych o celu lub syntetycznego i odtwarzanego audio. Część ataków zaczyna się od SMS-a lub e-maila i używa rozmowy telefonicznej do dodania wiarygodności, pilności lub instrukcji omijających filtrowanie wiadomości.
Najważniejsze punkty
WeryfikacjaZakończ rozmowę i połącz się ponownie przez znany numer lub oficjalny kanał, a następnie potwierdź osobę i żądanie niezależnie przed ujawnieniem informacji lub podjęciem wrażliwego działania.
Kontrole procesoweWymagaj osobnego zatwierdzenia dla płatności, odzyskiwania konta, resetów poświadczeń, instalacji zdalnego dostępu i zmian danych kontaktowych lub bankowych — niezależnie od pozornego autorytetu dzwoniącego.
ReakcjaZapisz czas, wyświetlony numer, deklarowaną tożsamość i żądane działanie; powiadom odpowiednią organizację niezwłocznie i przejrzyj dotknięte konta lub transakcje bez konfrontowania dzwoniącego.
Istotne ograniczeniePrzesiewanie połączeń, identyfikacja dzwoniącego, znajomość głosu i szkolenie personelu mogą pomóc, ale żadne niezawodnie nie uwierzytelnia dzwoniącego; kontrole powinny zakładać, że przekonująca interakcja głosowa nadal może być oszukańcza.