O que são ataques de vishing ?
Vishing (abreviação de voice phishing) é um tipo de ataque de engenharia social realizado através de chamadas telefónicas, no qual o atacante se faz passar por uma entidade legítima para enganar a vítima e obter informação sensível ou dinheiro.
No contexto da segurança na internet, o vishing é particularmente perigoso porque explora a confiança na comunicação por voz, a pressão psicológica em tempo real e a dificuldade em verificar a identidade de quem liga.
Como funciona um ataque de vishing
Um ataque de vishing segue normalmente estas etapas:
Contacto telefónico A vítima recebe uma chamada aparentemente legítima.
Falsa identidade O atacante finge ser:
Banco
Segurança social
Finanças
Operadora
Empresa conhecida
Suporte técnico
Diretor ou gestor
...