Volajúci impersonuje dôveryhodnú osobu alebo organizáciu, alebo prezentuje iný klamavý príbeh, na získanie informácií, peňazí, zmien účtu alebo bezpečnostných akcií. Hlasový kanál definuje vishing; identifikácia volajúceho, prízvuk, plynulosť alebo povedome znejúci hlas nepotvrdzuje identitu.
Hovory môžu používať falšované čísla, informácie zozbierané o cieli alebo syntetické a prehrávané audio. Niektoré útoky začínajú textom alebo e-mailom a používajú telefonickú konverzáciu na pridanie dôveryhodnosti, naliehavosti alebo inštrukcií, ktoré sa vyhýbajú filtrovaniu správ.
Kľúčové body
VerifikáciaUkončiť hovor a pripoiť sa cez známe číslo alebo oficiálny kanál, potom potvrdiť osobu a žiadosť nezávisle pred odhalením informácií alebo vykonaním citlivej akcie.
Procesné kontrolyVyžadovať oddelené schválenie pre platby, obnovu účtov, resety poverení, inštaláciu vzdialeného prístupu a zmeny kontaktných alebo bankových údajov, bez ohľadu na zdanlivú autoritu volajúceho.
ReakciaZaznamenať čas, zobrazené číslo, deklarovanú identitu a žiadanú akciu; notifikovať relevantnú organizáciu promptne a kontrolovať dotknuté účty alebo transakcie bez konfrontovania volajúceho.
Dôležité obmedzenieTriedenie hovorov, identifikácia volajúceho, známosť hlasu a školenie personálu môžu všetky pomôcť, ale žiadne spoľahlivo neautentifikuje volajúceho; kontroly majú predpokladať, že presvedčivá hlasová interakcia môže byť stále podvodná.