Un tipo di attacco di phishing che utilizza il telefono è noto come “vishing”, abbreviazione di “voice phishing”. In questo schema, gli attaccanti contattano le vittime per telefono, fingendosi rappresentanti di istituzioni legittime come banche, fornitori di servizi o enti governativi. Durante la chiamata, utilizzano tecniche di ingegneria sociale per ingannare le vittime, inducendole a fornire informazioni sensibili come numeri di conti bancari, password o altri dati personali. Gli aggressori possono anche sfruttare tecnologie come l’ID chiamante falsificato per mascherare la loro identità e apparire più credibili. La pressione psicologica e la creazione di un senso di urgenza sono spesso impiegate per spingere la vittima a rivelare rapidamente le informazioni desiderate senza riflettere. Questo tipo di truffa è particolarmente efficace perché la comunicazione vocale diretta può sembrare più autentica e convincente rispetto ad altri formati di phishing.