Sesli Oltalama (Vishing)
Telefon görüşmesiyle, kendini banka veya kurum görevlisi gibi tanıtarak bilgi çalma yöntemi.
Sesli oltalama↗ (vishing), telefon görüşmesi yoluyla yürütülen bir sosyal mühendislik↗ saldırısıdır. Adı "voice" (ses) ve "phishing↗" kelimelerinin birleşiminden gelir. Arayan kişi kendini bankanızdan, bir kamu kurumundan, teknik destekten veya tanıdık bir şirketten arıyormuş gibi tanıtarak sizi kandırıp bilgi ya da para elde etmeye çalışır.
Saldırgan, görüşmeyi inandırıcı kılmak için numarayı sahteleyebilir (spoofing↗); böylece ekranınızda gerçek kurumun numarası görünebilir. Tipik senaryo, aciliyet ve korku yaratmaya dayanır: "hesabınızda şüpheli işlem var", "kimliğiniz çalındı", "hemen onaylamazsanız erişiminiz kapanacak" gibi ifadelerle sizi düşünüp sorgulamadan, panikle hareket etmeye iter ve bu sırada parola, tek kullanımlık kod veya kart bilgisi ister.
Hatırlanması gereken temel kural şudur: gerçek bankalar ve kurumlar sizi telefonla arayıp parola, tek kullanımlık doğrulama kodu veya kart şifresi istemez. En güvenli davranış, şüpheli bir aramada hiçbir bilgi vermeden telefonu kapatmak ve kurumu, kendi bulduğunuz resmî numarasından (aramaya yanıt vererek değil) yeniden aramaktır.