Apelantul impersonifică o persoană sau organizație de încredere sau prezintă altă poveste înșelătoare pentru a obține informații, bani, modificări de cont sau acțiuni de securitate. Canalul vocal definește vishing-ul; identificarea apelantului, accentul, fluența sau o voce cu sunet familiar nu stabilesc identitatea.
Apelurile pot folosi numere falsificate, informații adunate despre țintă sau audio sintetic și retransmis. Unele atacuri încep cu un text sau e-mail și folosesc o conversație telefonică pentru a adăuga credibilitate, urgență sau instrucțiuni care evită filtrarea mesajelor.
Puncte esențiale
VerificareÎnchideți apelul și reiați legătura printr-un număr cunoscut sau canal oficial, apoi confirmați independent persoana și cererea înainte de a divulga informații sau a întreprinde o acțiune sensibilă.
Controale de procesCereți aprobare separată pentru plăți, recuperarea contului, resetări de credențiale, instalarea de acces remote și modificări ale detaliilor de contact sau bancare, indiferent de autoritatea aparentă a apelantului.
RăspunsÎnregistrați ora, numărul afișat, identitatea pretinsă și acțiunea cerută; notificați prompt organizația relevantă și revizuiți conturile sau tranzacțiile afectate fără a confrunta apelantul.
Limitare importantăFiltrarea apelurilor, identificarea apelantului, familiaritatea vocii și instruirea personalului pot ajuta toate, dar niciuna nu autentifică fiabil un apelant; controalele trebuie să presupună că o interacțiune vocală convingătoare poate fi totuși frauduloasă.