Sosyal mühendislik: Sesli kimlik avı

- Sesli kimlik avı veya vishing olarak da bilinen telefon kimlik avı, bilgisayar korsanlarının mobil cihaz kullanıcılarını kendileri veya işyerleri hakkında hassas bilgileri açığa çıkarmaları için kandırmak amacıyla insan psikolojisinden yararlanmak için kullandıkları başka bir saldırı türüdür. Yaygın senaryolar, arayanın şirketinizin BT departmanından, bankanızdan, internet servis sağlayıcınızdan veya telekom şirketinizden geliyormuş gibi davranmasını içerebilir. (hava whooshing) (telefon çalıyor) - Merhaba, bu Chet. - Merhaba Chet, bu IT'de Max bitti. Sadece sistemimizin bazı ciddi sorunlar yaşadığını ve kullanıcıların hesaplarının kilitlendiğini size bildirmek istiyorum. E-postanıza erişebiliyor musunuz? - Kontrol edeyim. Evet, sorun değil. - Bu harika. Konu üzerinde çalışırken hesabınızı beyaz listeye aldığımdan emin olabilmem için kullanıcı adınızı ve şifrenizi benim için onaylayabilir misiniz? - thechet@ ve şifrem passw0rd, ancak O yerine sıfır kullanıyorum. - Akıllı, evet…