Vishing (ฟิชชิ่งด้วยเสียง/การฉ้อโกงทางเสียง) เป็นการฉ้อโกงประเภทหนึ่งหรือการโจมตีทางวิศวกรรมสังคมที่ใช้ระบบโทรศัพท์เพื่อรับข้อมูลที่ละเอียดอ่อน เช่น ชื่อผู้ใช้ รหัสผ่าน และข้อมูลส่วนบุคคลอื่นๆ ในการโจมตีแบบวิชชิ่ง โทรศัพท์ของเหยื่อจะดังขึ้น และเสียงอัตโนมัติจะขอให้พวกเขายืนยันข้อมูลส่วนบุคคลหรือขอให้พวกเขาป้อนข้อมูลลงในปุ่มกดโทรศัพท์ อาชญากรจะใช้ข้อมูลที่รวบรวมเพื่อเข้าถึงบัญชีส่วนตัว ขโมยเงิน หรือทำกิจกรรมทางอาญาอื่นๆ
ในกรณีส่วนใหญ่ การโจมตีแบบวิชชิ่งจะเริ่มทางอีเมลหรือข้อความ ข้อความเหล่านี้อาจแนะนำให้ผู้ใช้โทรไปที่หมายเลขและแจ้งหมายเลขบัญชีหรือหมายเลขบัตรเครดิตแก่ตัวแทนฝ่ายสนับสนุนลูกค้า ในบางกรณี จะใช้ข้อความเสียงอัตโนมัติ ข้อความพยายามโน้มน้าวผู้ใช้ว่าบัญชีของตนมีความเสี่ยง และแจ้งให้พวกเขาโทรไปที่หมายเลขสนับสนุนลูกค้าและแจ้งข้อมูลส่วนบุคคล เมื่อให้ข้อมูลแล้ว คนร้ายจะสามารถใช้ข้อมูลเพื่อเข้าถึงธนาคารและบัญชีการเงินอื่นๆ ได้
วิธีการที่ผู้โจมตีอาจใช้เพื่อเริ่มต้นการโจมตีแบบวิชชิ่งมักจะตรวจจับได้ยาก ผู้โจมตีอาจใช้เทคนิคต่างๆ เช่น การปลอมแปลงหมายเลขผู้โทร หรือการใช้บริการข้อความเป็นเสียงเพื่อปกปิดตัวตนของตน เป็นเรื่องปกติที่ผู้โจมตีจะใช้ภาพ เช่น โลโก้และที่อยู่เว็บไซต์ เพื่อโน้มน้าวเหยื่อว่าการติดต่อนั้นถูกต้องตามกฎหมาย
การโจมตีแบบวิชชิ่งนั้นยากต่อการตรวจจับและป้องกัน การบอกรับสายสนับสนุนลูกค้าที่ถูกต้องตามกฎหมายจากสายที่เป็นอันตรายกลายเป็นเรื่องยากมากขึ้นเรื่อยๆ เพื่อปกป้องตัวคุณเอง สิ่งสำคัญคือต้องระวังสัญญาณที่อาจเป็นไปได้ของการโจมตีแบบวิชชิ่ง และตรวจสอบผู้ติดต่อฝ่ายบริการลูกค้าทั้งหมดก่อนที่จะให้ข้อมูลส่วนบุคคลใดๆ
