Вишинг

Вишинг (от англ. voice phishing) — разновидность социальной инженерии, использующая голосовую связь. В отличие от письменного фишинга, вишинг-атака ведётся в режиме реального времени: злоумышленник создаёт психологическое давление, торопит жертву, не даёт ей времени проверить информацию.

Типичные схемы

• «Служба безопасности банка» — звонок с сообщением о несанкционированной операции по карте. Просят назвать номер карты, CVV или код из SMS «для отмены транзакции».
• «Сотрудник полиции / ФСБ» — сообщают о «деле», заведённом на жертву, и предлагают «обезопасить» средства переводом на «защищённый счёт».
• «Госуслуги» или «Пенсионный фонд» — звонок с предложением «верифицировать» данные для продолжения получения выплат.
• ИИ-вишинг — синтезированный голос, имитирующий родственника или руководителя жертвы (технология deepfake audio).

Почему вишинг работает

Мошенники используют персональные данные, полученные из утечек: называют имя, частичный номер карты, адрес — это создаёт видимость легитимности звонка. Подмена номера звонящего (спуфинг) делает ID в телефоне идентичным официальному номеру банка.

Как защититься

1. Никогда не сообщайте коды из SMS и CVV/CVC — банки их не запрашивают.
2. Положите трубку и перезвоните по номеру с официального сайта или карты.
3. Включите в мобильном банке уведомления — тогда реальные операции видны немедленно.
4. Рассмотрите установку самозапрета на кредиты — это исключает оформление займов даже при полной компрометации документов.
5. Используйте приложения-определители с базами мошеннических номеров.

Правовой контекст

Вишинг квалифицируется как мошенничество (ст. 159 УК РФ). При использовании данных из незаконных баз виновные также несут ответственность по ст. 272.1 УК РФ.