// Glossario IT

Vishing

Una forma di phishing condotta tramite telefonata, in cui l'attaccante si finge un'entità affidabile per estorcere informazioni.

Voce curata da Luciano Blancato, IT Manager a Catania · aggiornata il

Cos'è

Il vishing (voice + phishing) usa una telefonata, spesso con numero contraffatto per sembrare legittimo, in cui l'attaccante si finge un operatore bancario, del supporto tecnico o di un ente pubblico per convincere la vittima a fornire credenziali, codici di accesso o a installare software di controllo remoto sul proprio computer.

Perché conta

La pressione psicologica di una conversazione in tempo reale, spesso costruita con toni di urgenza o autorità, rende il vishing particolarmente efficace contro persone meno abituate a riconoscere tentativi di truffa telefonica. La regola pratica più efficace resta semplice: riagganciare e richiamare autonomamente il numero ufficiale dell'ente in questione, mai proseguire la conversazione fornendo dati sensibili su chiamata non verificata.