Betekenis telefonische phishing

Wat is telefonische phishing?

Telefonische phishing is een social engineering-techniek, waarbij een crimineel iemand telefonisch probeert te manipuleren om vertrouwelijke informatie af te staan of bepaalde acties uit te voeren. Het meest bekende voorbeeld is de Microsoft-helpdesk-oplichting. Hierbij doet de crimineel zich voor als Microsoft-medewerker en belt deze op om een computerprobleem op te lossen. In werkelijkheid proberen ze toegang te krijgen tot je systeem en vragen ze om betalingen om de problemen op te lossen. In andere gevallen worden medewerkers zogenaamd door hun bank benaderd om snel geld over te maken naar een tegenrekening.

Telefonische phishing wordt ook wel voice phishing, of afgekort vishing, genoemd.

Telefonische phishing bij organisaties

Ook bedrijven krijgen wel eens te maken met telefonische phishing. In dat geval doet de crimineel zich bijvoorbeeld voor als ICT-medewerker en wordt er gevraagd naar inloggegevens en wachtwoorden. Ook wij voeren telefonische phishing onderzoeken uit voor organisaties om te kijken hoe kwetsbaar medewerkers zijn voor deze vorm van social engineering. Onderstaande video geeft je een impressie