Phishing suara (Vishing) adalah jenis penipuan yang digunakan oleh penjahat untuk mendapatkan akses tidak sah ke data sensitif atau informasi keuangan menggunakan teknik rekayasa sosial. Vishing adalah jenis serangan rekayasa sosial di mana pelaku menggunakan telepon atau Voice over IP untuk berpura-pura sebagai sosok yang berwenang atau entitas tepercaya untuk mendapatkan informasi pribadi seperti kata sandi atau nomor kartu kredit dari korban. Vishing adalah tindak pidana yang setara dengan phishing, yang menggunakan email, situs jejaring sosial, dan situs web palsu lainnya untuk mengumpulkan informasi.
Serangan vishing sering kali merupakan bentuk penipuan kepercayaan atau upaya kontak untuk mendapatkan akses ke informasi akun korban. Serangan tipikal mungkin melibatkan peretas yang menelepon korban yang mengaku berasal dari perusahaan yang sah dan meminta informasi pribadi atau akun seperti nomor Jaminan Sosial, nomor rekening bank, atau rincian kartu kredit. Peretas juga dapat meminta nomor telepon rumah korban, atau meminta korban memberikan informasi akunnya. Setelah peretas mendapatkan informasi korban, mereka kemudian dapat menggunakan detail akun tersebut untuk melakukan pembelian palsu atau mengakses akun.
Vishing sangat bergantung pada keterampilan penyerang agar bisa sukses. Penyerang harus meyakinkan dan memiliki pengetahuan penuh tentang cara kerja organisasi sasaran untuk meyakinkan korban bahwa penelepon itu sah. Serangan vishing biasanya dilakukan secara massal oleh dialer otomatis, di mana peretas memanggil daftar nomor dan memutar pesan yang telah direkam sebelumnya yang menanyakan informasi pribadi kepada pihak penerima.
Upaya vishing dapat dicegah dengan mengikuti praktik keamanan yang baik dan menyadari bahayanya. Selain itu, penting untuk bersikap skeptis terhadap setiap panggilan telepon yang diterima yang meminta informasi pribadi. Organisasi juga harus berinvestasi pada alat dan ide untuk memantau serangan telepon dan memberikan pendidikan kepada pengguna tentang cara mendeteksi dan merespons serangan tersebut.
