Phishing de voz (Vishing) é um tipo de fraude usada por criminosos para obter acesso não autorizado a dados confidenciais ou informações financeiras usando técnicas de engenharia social. Vishing é um tipo de ataque de engenharia social em que o perpetrador usa um telefone ou voz sobre IP para se passar por uma figura autorizada ou entidade confiável, a fim de adquirir informações pessoais, como senhas ou números de cartão de crédito, da vítima. Vishing é o equivalente criminoso do phishing, que utiliza e-mails, sites de redes sociais e outros sites falsificados para coletar informações.
Os ataques de vishing costumam ser uma forma de fraude de confiança ou uma tentativa de contato para obter acesso às informações da conta da vítima. Um ataque típico pode envolver o hacker ligando para uma vítima alegando ser de uma empresa legítima e solicitando informações pessoais ou de conta, como número de seguro social, número de conta bancária ou detalhes de cartão de crédito. Os hackers também podem pedir o número do telefone residencial da vítima ou que a vítima forneça as informações de sua conta. Depois que o hacker obtiver as informações da vítima, ele poderá usar os detalhes da conta para fazer compras fraudulentas ou acessar contas.
Vishing depende muito da habilidade do atacante para ter sucesso. O invasor deve ser convincente e ter pleno conhecimento de como funciona a organização visada, a fim de convencer a vítima de que quem liga é legítimo. Os ataques Vishing são normalmente conduzidos em massa por discadores automáticos, nos quais o hacker liga para uma lista de números e reproduz uma mensagem pré-gravada solicitando informações pessoais ao destinatário.
As tentativas de vishing podem ser evitadas seguindo práticas sólidas de segurança e estando ciente do perigo. Além disso, é importante ser cético em relação a quaisquer ligações recebidas solicitando informações pessoais. As organizações também devem investir em ferramentas e ideias para monitorar ataques telefônicos e fornecer educação aos usuários sobre como detectá-los e responder a eles.
