Vishing (de la 'voice phishing') este o formă de fraudă telefonică în care atacatorul se dă drept un reprezentant de încredere — angajat de bancă, polițist, curier sau suport tehnic — ca să convingă victima să dezvăluie date personale, coduri de acces sau să facă o plată direct în timpul apelului. Este varianta vorbită a phishingului, și adesea mai convingătoare, pentru că vocea umană inspiră încredere mai ușor decât un e-mail.
Cum funcționează un atac de vishing?
Atacatorul sună, de multe ori folosind un număr falsificat ('spoofed') care pare local sau chiar identic cu cel oficial al băncii — vezi ce este spoofing-ul. Creează o urgență: 'am detectat o tranzacție suspectă pe cardul dumneavoastră, trebuie să confirmați identitatea acum'. Cere apoi codul PIN, codul din SMS sau chiar transferul banilor 'într-un cont sigur'. Exemplu concret, foarte răspândit în România: apelul de la 'ofițerul de investigații al băncii', care cere victimei să instaleze o aplicație de acces la distanță, prin care atacatorul preia efectiv controlul telefonului sau calculatorului.
De ce funcționează atât de bine?
Pentru că elimină timpul de gândire — spre deosebire de un e-mail, pe care îl poți reciti, un apel telefonic te presează să răspunzi pe loc. Vocea, tonul oficial și presiunea temporală ('altfel vă blocăm contul') sunt suficiente pentru a face chiar și persoane atente să greșească.
Cum recunoști un apel de vishing?
- Îți cere coduri, parole sau PIN — nicio bancă reală nu le cere telefonic.
- Te presează să acționezi imediat, fără să închizi și să suni tu înapoi.
- Îți cere să instalezi o aplicație de acces la distanță.
- Numărul de pe ecran pare oficial, dar asta nu garantează nimic — numerele se falsifică ușor.
Cum te protejezi de vishing?
Regula de aur: închide și sună tu înapoi, pe numărul oficial de pe cardul sau site-ul băncii, nu pe cel afișat la apelul primit. Nu instala niciodată o aplicație la cererea unui apelant necunoscut și nu dicta niciodată un cod primit prin SMS — el confirmă o operațiune, nu 'verifică identitatea'. Vezi și ghidul despre securitatea contului bancar.
Firma ta primește apeluri suspecte care vizează angajații? Cere un audit de securitate — includem simulări de inginerie socială, inclusiv telefonice.