Vishing es una técnica de estafa que implica el uso de voz sobre protocolo de Internet (VoIP) para convencer a las personas de que están interactuando con una empresa legítima para que entreguen información personal. Los consumidores pueden tomar una serie de medidas para protegerse de los intentos de agresión y varias organizaciones de seguridad pública, así como instituciones financieras, brindan a las personas información sobre esta táctica y cómo evitar convertirse en víctimas.
En algunas formas de vishing, el estafador utiliza la suplantación de identidad de la persona que llama para hacer que un número de teléfono VoIP parezca un número legítimo y reconocido. Tanto el número como el nombre asociado con él se pueden cambiar con algunos programas, lo que permite a los estafadores hacer que sus llamadas parezcan tener su origen en una institución real. Debido a que VoIP es barato, los estafadores pueden marcar cientos o miles de números a la vez. Cuando se ponen en contacto, informan a la persona del otro lado de que una cuenta ha sido comprometida y solicitan información de verificación, como números de cuenta y números de identificación personal.
Otros formularios implican el envío de un correo electrónico que pretende ser de una institución financiera u otra entidad de confianza, indicando a las personas que llamen a un número de teléfono y proporcionen información cuando se les solicite. El número de teléfono se marca a través de una cuenta de VoIP que generalmente usa una grabación para pedirle a la persona que llama que envíe la información de la cuenta y otros datos. Independientemente del método que se utilice, una vez recopilados los datos, el visher puede utilizarlos para una variedad de transacciones ilegítimas.
Vishing se puede utilizar en el robo de identidad, estafas destinadas a limpiar cuentas bancarias y otras actividades. Aprovecha el hecho de que, si bien muchos consumidores son más cautelosos con el correo electrónico, gracias a las extensas campañas de concienciación pública, muchas personas confían en los teléfonos, especialmente en los teléfonos fijos. Se cree que el servicio telefónico está vinculado con una dirección física y una persona real a la que la compañía telefónica puede facturar, por lo que la gente suele asumir que las llamadas telefónicas son legítimas.
Una de las mejores formas de evitar las estafas vishing es llamar siempre directamente a una institución financiera, utilizando el número proporcionado en la documentación de la cuenta. Si se recibe una llamada telefónica de alguien que dice representar a un banco, compañía de tarjetas de crédito u otra institución, el cliente debe explicar que va a colgar y marcar el número directo de la institución. Si la persona que llama es legítima, se le puede proporcionar al cliente el nombre y la extensión de la persona que llama para que pueda pasar por la cola de llamadas en espera. Si se recibe un correo electrónico que dice ser de una institución financiera, en lugar de responder, siguiendo un enlace en el correo electrónico o llamando al número de teléfono que figura en el correo electrónico, el cliente debe llamar a la institución directamente utilizando el número impreso en los estados de cuenta.