Vishing er en form for phishing hvor svindlere bruker telefonsamtaler for å lure folk til å gi fra seg sensitiv informasjon, som passord, bankdetaljer eller personalia. Angrepene kan utføres både av automatiserte innringere eller ekte personer som utgir seg for legitime aktører, som bank, myndighet eller en IT-leverandør.
Slik foregår vishing
Vishing kan være alt fra enkle svindelforsøk hvor bedragere ringer med skjult nummer og utgir seg for å være noen andre, til mer sofistikerte angrep hvor innringerens identitet og telefonnummer er manipulert (spoofing).
Ofte brukes psykologisk press eller historier som skaper hastverk for å få offeret til å oppgi informasjon eller overføre penger. De siste årene er det også sett eksempler hvor syntetiske stemmer og kunstig intelligens brukes for å høres ut som kjente personer. Ingen seriøse aktører vil be om passord eller sensitive opplysninger over telefon.