Termín „vishing“ je složeninou slov „voice“ (hlas) a „phishing“. Označuje specifický typ útoku založeného na sociálním inženýrství, který využívá hlasové hovory, tj. telefon, jako hlavní komunikační kanál k podvodnému získání informací nebo k navedení oběti k provedení škodlivých činů.

Klíčovým prvkem vishingu je využití technologie, která podvodníkům umožňuje snadno zamaskovat a zfalšovat číslo, ze kterého volají (tzv. spoofing čísla). V důsledku toho se na displeji telefonu oběti může zobrazit číslo zákaznické linky banky, policejní stanice, finančního úřadu, kurýrní společnosti nebo poskytovatele telekomunikačních služeb, což výrazně zvyšuje věrohodnost podvodu.

Podvodníci využívající vishing jsou mistři manipulace. Vydávají se za vysoce důvěryhodné osoby, nejčastěji:

Zaměstnanci banky nebo finanční instituce: Informují o údajném „podezřelém převodu“, „zablokování účtu“ nebo nutnosti „zabezpečit finanční prostředky“. Vytvářejí pocit náhlé naléhavosti a ohrožení a tlačí oběť k jednání pod časovým tlakem a pod vlivem emocí.

Policisté/státní zástupci: Tvrdí, že účet oběti je napaden nebo je využíván k páchání trestné činnosti. Žádají o „pomoc při tajné operaci“, která spočívá v převodu peněz na „bezpečný účet“ nebo v instalaci softwaru, který má údajně sloužit ke sledování pachatelů.

Pracovníci technické podpory: Volají a vydávají se za zaměstnance globálních technologických společností (např. Microsoft, Apple) a informují o „viru“ nebo „chybě“ v počítačovém systému oběti.

Hlavním cílem vishingu je přimět oběť, aby:

Prozradila citlivé údaje: Během rozhovoru se podvodníci pod záminkou ověření totožnosti snaží získat přihlašovací údaje k internetovému bankovnictví, čísla kreditních karet, PIN kódy, jednorázová hesla ze SMS zpráv nebo rodná čísla.

Provedla škodlivé úkony: Nejčastěji se jedná o pokyn k provedení urgentního převodu na účet ovládaný zločinci („technický účet“, „bezpečný účet“).

Nainstalovala software: Další oblíbenou taktikou je přimět oběť k instalaci softwaru pro vzdálený přístup (např. AnyDesk, TeamViewer). Po instalaci tohoto typu aplikace získá podvodník plnou kontrolu nad pracovní plochou počítače oběti, což mu umožňuje provádět neoprávněné operace v internetovém bankovnictví.

Vishing je považován za jednu z nejnebezpečnějších forem phishingu, protože telefonický rozhovor vytváří iluzi interakce a je těžší jej ignorovat než podezřelý e-mail. Podvodníkům to dává příležitost rychle reagovat na pochybnosti oběti, přizpůsobovat scénář útoku v reálném čase a využívat emoce, jako je strach nebo pocit povinnosti.