Co to je
Vishing (z anglického voice phishing, tedy „hlasový phishing“) je podvod, při kterém útočník volá oběti a vydává se za někoho důvěryhodného: pracovníka banky, úřadu, technické podpory či dodavatele. Cílem je vylákat údaje, kódy, přístup do počítače nebo peníze. Phishing označuje obecně podvodné zprávy napodobující důvěryhodného odesílatele; vishing je jeho telefonická podoba.
Podvodníci často tlačí na rychlé rozhodnutí. Zobrazené číslo lze zfalšovat, takže hovor může vypadat, že přichází z oficiální linky.
Proč na tom záleží
Rizika jsou pro firmu dvě: podvodník může volat zaměstnancům a vydávat se za nadřízeného či dodavatele, nebo zneužít jméno firmy při oslovování jejích zákazníků. Škoda může být finanční i reputační.
Modelový příklad
Účetní malé firmy dostane telefonát od údajného ředitele, který žádá urgentní převod na nový účet. Podle firemního pravidla si žádost ověří zavoláním zpět na známé číslo a zjistí podvod.
Co byste měli vědět
- Banky obvykle upozorňují, že po telefonu nežádají hesla, kódy ze zpráv ani převod peněz na „bezpečný účet“.
- Při pochybnostech hovor ukončit a zavolat zpět na oficiální číslo ověřené z jiného zdroje.
- Ve firmě pomáhá pravidlo druhého ověření u neobvyklých plateb a změn bankovního účtu.