Den phishing via telefon (på engelsk, Vishing , en kombinasjon av stemme og phishing ) er en kriminell praksis av social engineering til å kommunisere med folk på telefon for å svindle. Denne svindelen bruker vanligvis voice over IP på grunn av fleksibiliteten til denne teknologien og de svært lave kostnadene.
Telefonfishing utnytter publikums tillit til tradisjonell fasttelefoni der telefonlinjer slutter på et kjent fysisk sted og er tilknyttet en abonnent. Ofte er ofre uvitende om at VoIP nå tillater ting som tidligere var umulige med det tradisjonelle telefonsystemet, som for eksempel falsk telefonsalg, komplekse interaktive stemmeservere , nesten ingen kommunikasjonskostnader og anonymitet for innringere . Phishing over telefon brukes vanligvis til å stjele kredittkortnumre eller personlig informasjon som senere vil bli brukt til å etterligne ofrene.
Det er vanskelig for rettshåndhevelse å oppdage og motvirke phishing-forsøk over telefon. Folk som mottar robocalls som ber dem om å ringe et bestemt nummer, bør ignorere disse samtalene, eller hvis de ringer, bør de avstå fra å oppgi kredittkortnummer eller personlig informasjon.
Noen verktøy lar deg overvåke det bytte telefonnettverket for å identifisere tilbakevendende aspekter ved telefonfishing, for eksempel et stort antall samtaler rettet til telefonsentre fra telefonnumre tilknyttet Skype- tjenesten .
Her er det typiske løpet av phishing over telefon:
Det er mange varianter av det forrige scenariet. For eksempel kan en oppringing brukes i trinn 2 for å identifisere naive mennesker, og et menneske kan gå inn i trinn 3 for å overbevise personen om å gi den etterspurte informasjonen.
En e-postmelding kan også brukes i trinn 2 for å varsle personen om et problem med kredittkortet eller bankkontoen og be dem ringe et telefonnummer.
I andre tilfeller, i stedet for å nevne et problem med et kredittkort eller bankkonto, blir personen fortalt at datamaskinen deres sender meldinger som indikerer at de er alvorlig infisert med et virus, og det blir gjort et forsøk på å selge dem en. Programvare for å rense den. .