Vishing o que é

Vishing o que é? É um tipo de golpe realizado por telefone em que criminosos se passam por pessoas ou instituições confiáveis para enganar a vítima. O nome vem da combinação de “voice” (voz) com “phishing” e, por isso, também é conhecido como phishing por voz. Durante a ligação, o golpista pode tentar obter dados pessoais, informações bancárias, códigos de acesso ou convencer a vítima a realizar alguma ação.

A técnica faz parte dos golpes de engenharia social. Em vez de depender apenas de uma falha tecnológica, ela explora a confiança e as emoções da pessoa. Para isso, o criminoso costuma criar uma situação urgente e convincente, fazendo com que a vítima tenha pouco tempo para pensar antes de agir.

O que é vishing?

Vishing é uma fraude que utiliza ligações telefônicas para manipular uma pessoa e conseguir informações ou provocar uma ação que beneficie o criminoso.

Na prática, o golpista pode dizer que trabalha para um banco, uma empresa, um órgão público ou outro serviço conhecido. Em seguida, apresenta um problema que aparentemente precisa ser resolvido naquele momento.

Pode ser uma suposta compra suspeita, uma conta bloqueada, uma tentativa de acesso ou até uma cobrança que a vítima não reconhece. A partir desse pretexto, começa a solicitação de informações ou de alguma ação.

O objetivo varia conforme o golpe. O criminoso pode querer roubar dados, conseguir credenciais, induzir uma transferência ou fazer a vítima instalar um programa malicioso. O CTIR Gov, por exemplo, alerta para casos em que os atacantes se passam por instituições financeiras ou governamentais e tentam obter informações, instalar softwares ou induzir transações financeiras.

O que significa vishing?

Em termos simples, vishing significa phishing por voz. A diferença está principalmente no canal utilizado: enquanto o phishing pode ocorrer por diferentes meios, o vishing usa uma conversa por voz para tentar convencer a vítima.

Por isso, uma ligação inesperada pedindo dados confidenciais deve ser tratada com cautela, mesmo quando o interlocutor parece conhecer informações verdadeiras sobre a pessoa.

Como funciona o vishing?

O golpe costuma seguir uma lógica bastante simples: primeiro, o criminoso conquista a confiança da vítima; depois, cria um motivo para a ligação; por fim, tenta levá-la a tomar uma decisão.

Uma abordagem pode começar com uma frase como “identificamos uma movimentação suspeita na sua conta”. A partir daí, o suposto atendente pode pedir uma confirmação de identidade ou orientar a vítima sobre os próximos passos.

O problema é que, durante a conversa, a pessoa pode acabar fornecendo justamente as informações que o criminoso precisava.

Por que a urgência é tão usada?

A pressão por uma resposta rápida não acontece por acaso. Quanto menos tempo a vítima tiver para verificar a informação, maiores são as chances de ela seguir as instruções recebidas.

Por isso, frases que envolvem bloqueio imediato, perda de dinheiro, problemas com uma conta ou alguma suposta irregularidade merecem atenção.

Além disso, o número exibido na tela não garante que a ligação seja legítima. Golpistas podem utilizar spoofing, uma técnica que falsifica o identificador da chamada para fazer a ligação parecer originada de um número confiável.

Exemplos de golpes de vishing

Os golpes de vishing podem assumir diferentes formatos. Um dos mais conhecidos é a falsa ligação de banco.

Imagine receber uma chamada de alguém que afirma ser do seu banco. A pessoa diz que houve uma compra suspeita no cartão e que precisa confirmar algumas informações para impedir a transação.

Preocupada, a vítima segue as orientações dadas durante a ligação. Nesse momento, pode acabar entregando dados ou realizando uma operação que, na verdade, favorece o criminoso.

Outro exemplo envolve uma falsa central de atendimento. O golpista pode se apresentar como funcionário de uma empresa e alegar que existe um problema com a conta ou com algum serviço contratado.

Também existem ataques direcionados a empresas. Nesse caso, o criminoso pode se passar por um funcionário, fornecedor ou parceiro e tentar obter credenciais ou informações internas.

Em todos esses casos, a estratégia é parecida: criar uma situação convincente para fazer a vítima confiar no interlocutor e agir sem verificar a solicitação.

Como identificar uma tentativa de vishing?

Nem sempre o golpe é fácil de perceber. Afinal, o criminoso pode utilizar informações verdadeiras para tornar a história mais convincente.

Ainda assim, alguns sinais merecem atenção:

• ligação inesperada de uma instituição;
• pedido de senha ou código de autenticação;
• solicitação de dados bancários ou pessoais;
• pressão para resolver um problema imediatamente;
• ameaça de bloqueio ou perda de acesso;
• pedido para instalar um aplicativo ou programa;
• orientação para realizar uma transferência;
• número de telefone que parece oficial, mas não pode ser confirmado.

Outro sinal importante é quando a pessoa do outro lado tenta impedir que você encerre a ligação para confirmar a informação por outro canal.

Se houver dúvida, não há problema em desligar. Depois, procure a instituição por um telefone ou aplicativo oficial e confirme se realmente existe algum problema.

Como se proteger do vishing?

A melhor maneira de evitar o vishing é não fornecer informações sensíveis durante uma ligação inesperada.

Se alguém disser que representa um banco, empresa ou órgão público, encerre a chamada e procure o contato oficial da instituição. Não use necessariamente o número informado pelo próprio interlocutor.

Além disso, nunca compartilhe senhas, códigos de autenticação ou outras credenciais apenas porque alguém afirmou precisar delas para resolver um problema.

Também é importante lembrar que uma voz convincente e um número aparentemente legítimo não comprovam a identidade de quem está ligando. O próprio CTIR Gov recomenda atenção aos identificadores de chamadas forjados e às abordagens que misturam informações verdadeiras com elementos enganosos.

E se você já tiver caído no golpe?

Se você percebeu que forneceu informações ou realizou uma operação depois de uma ligação suspeita, procure agir rapidamente.

Em casos envolvendo banco ou pagamento, entre em contato com a instituição pelos canais oficiais e informe o ocorrido. Também vale guardar mensagens, números, comprovantes e outras informações relacionadas à tentativa de fraude.

No ambiente corporativo, o cuidado precisa ser ainda maior. Uma informação obtida por telefone pode ser usada como ponto de partida para outros ataques contra sistemas e contas da empresa.

Qual a diferença entre vishing, phishing e smishing?

Os três termos descrevem variações de uma mesma ideia: utilizar uma comunicação falsa para enganar alguém e conseguir informações ou provocar alguma ação.

Phishing é o termo mais amplo. Ele pode envolver diferentes canais e normalmente busca induzir a vítima a fornecer informações ou acessar conteúdos maliciosos.

Já o vishing utiliza a voz, principalmente por meio de ligações telefônicas. O smishing, por outro lado, utiliza mensagens de texto, como SMS.

Apesar das diferenças, os três ataques podem utilizar os mesmos recursos de engenharia social, como urgência, medo, autoridade e falsa sensação de confiança.

REVIIV INSIGHTS

O vishing mostra que segurança digital não depende apenas de ferramentas de proteção. Em muitos casos, o criminoso tenta explorar justamente o comportamento humano.

Por isso, além de tecnologia, empresas precisam investir em processos claros e conscientização. Quando uma solicitação parece urgente ou fora do padrão, ter liberdade para interromper a interação e verificar a informação pode ser tão importante quanto qualquer ferramenta de segurança.