Vishing (Voice phishing)
Phishing telefonico, spesso impersonando supporto IT, banca o forze dell'ordine.
Il vishing è la versione vocale del phishing: telefonate truffaldine in cui l'attaccante impersona figure di autorità (operatore di banca, supporto Microsoft, carabinieri, Agenzia delle Entrate) per convincere la vittima a compiere azioni dannose: fornire credenziali, installare software di accesso remoto, fare bonifici.
Pattern tipico in azienda: telefonata "Buongiorno, sono il supporto Microsoft, abbiamo rilevato un problema sul suo computer, ci dia accesso remoto per risolverlo" — porta a installazione malware o ransomware. O versione targeting dipendenti finanziari: "Sono il direttore di filiale, deve fare urgentemente un bonifico per problema tecnico".
Difese: (1) regola assoluta "Microsoft / banca / forze dell'ordine NON chiamano mai chiedendo accessi remoti o credenziali", (2) richiamare sempre i numeri ufficiali (digitati manualmente), (3) procedura interna per autorizzazione bonifici che escluda decisioni unilaterali sotto pressione telefonica, (4) formazione personale specifica per ruoli vulnerabili.
Termini correlati
Phishing
Tecnica di truffa via email/SMS che imita comunicazioni legittime per rubare credenziali o dati.
Smishing (SMS phishing)
Phishing tramite SMS, spesso impersonando banche, corrieri, enti pubblici.
Spear phishing
Phishing mirato a una persona specifica, con dettagli personali per renderlo credibile.
Vuoi parlarne con un tecnico vero?
Glossario è utile per orientarsi. Per il tuo caso specifico, 30 minuti di call gratuita valgono più di 100 termini.
Prenota call 30 minuti