Vishing

Le vishing, contraction de "voice Phishing", est une technique de fraude qui repose sur l'Ingénierie sociale pour soutirer des informations sensibles à une victime par téléphone. Les fraudeurs se font souvent passer pour des représentants d’une entreprise, d’une banque ou d’une administration afin de tromper leurs interlocuteurs. Ils exploitent la confiance et l’urgence pour inciter leurs cibles à divulguer des données confidentielles, telles que des identifiants bancaires, des mots de passe ou des numéros de carte de crédit. Contrairement au Phishing traditionnel, qui se fait par e-mail ou par messages texte, le vishing mise sur la voix et le dialogue direct pour manipuler les victimes.

Les cybercriminels utilisent divers stratagèmes pour rendre leurs appels crédibles, comme l’usurpation de numéro (Spoofing) qui affiche un numéro officiel sur l’écran du destinataire. Ils peuvent aussi recourir à des scripts bien préparés, imitant le langage et les procédures des institutions qu’ils prétendent représenter. Pour se protéger du vishing, il est recommandé de ne jamais divulguer d’informations sensibles par téléphone, de vérifier directement auprès de l’organisme concerné en utilisant ses canaux officiels et de signaler toute tentative suspecte aux autorités compétentes.

Pour éviter d'être victime de vishing, il est recommandé de ne jamais divulguer d'informations personnelles à des appelants inconnus, de vérifier la légitimité de l'appelant en contactant directement l'entreprise ou le service concerné par l'appel, de ne pas utiliser les numéros de téléphone fournis dans les messages suspects et de ne pas suivre les instructions des appelants suspects. Le plus simple est de toujours vérifier la légitimité de l'expéditeur en se rendant directement sur le site Internet de l'entreprise ou du service public concerné.