Vishing (phishing suara/penipuan fonografik) adalah jenis penipuan atau serangan rekayasa sosial yang menggunakan sistem telepon untuk memperoleh informasi sensitif seperti nama pengguna, kata sandi, dan informasi pribadi lainnya. Dalam serangan vishing, telepon korban berdering dan suara otomatis meminta mereka memverifikasi informasi pribadi atau meminta mereka memasukkannya ke papan tombol telepon. Para penjahat kemudian menggunakan informasi yang mereka kumpulkan untuk mengakses akun pribadi, mencuri uang, atau melakukan aktivitas kriminal lainnya.
Dalam kebanyakan kasus, serangan vishing dimulai melalui email atau pesan teks. Pesan-pesan ini mungkin menginstruksikan pengguna untuk menghubungi nomor dan memberikan nomor akun atau kartu kredit kepada perwakilan dukungan pelanggan. Dalam beberapa kasus, pesan suara otomatis digunakan. Pesan tersebut mencoba meyakinkan pengguna bahwa akun mereka berisiko dan meminta mereka untuk menghubungi nomor dukungan pelanggan dan memberikan informasi pribadi. Setelah informasi diberikan, penjahat dapat menggunakan data tersebut untuk mengakses bank dan rekening keuangan lainnya.
Metode yang digunakan penyerang untuk memulai serangan vishing seringkali sulit dideteksi. Penyerang dapat menggunakan teknik seperti memalsukan ID penelepon atau menggunakan layanan teks-ke-suara untuk menyamarkan identitas mereka. Penyerang juga biasa menggunakan isyarat visual seperti logo dan alamat situs web untuk meyakinkan korban bahwa kontak tersebut sah.
Serangan vishing sulit dideteksi dan dicegah. Kini semakin sulit untuk membedakan panggilan dukungan pelanggan yang sah dan panggilan jahat. Untuk melindungi diri Anda sendiri, penting untuk mewaspadai potensi tanda-tanda serangan vishing dan memverifikasi semua kontak layanan pelanggan sebelum memberikan informasi pribadi apa pun.
