Vishing
Phishing por voz, un ataque de ingeniería social realizado por teléfono en el que el atacante se hace pasar por una organización confiable para extraer información sensible.
El vishing (phishing por voz) es un ataque de ingeniería social que se lleva a cabo mediante llamadas telefónicas. Los atacantes se hacen pasar por bancos, entidades gubernamentales, soporte técnico o ejecutivos de empresas para engañar a las víctimas y hacer que revelen contraseñas, información financiera o autoricen transacciones.
Con la clonación de voz generada por IA, el vishing se ha vuelto más sofisticado. Ahora los atacantes pueden clonar la voz de una persona a partir de solo unos segundos de audio, lo que hace que las llamadas de suplantación sean casi indistinguibles de la persona real.
Las defensas incluyen establecer procedimientos de verificación (devolver la llamada a números conocidos), no proporcionar nunca credenciales por teléfono, usar una frase de seguridad verbal para solicitudes sensibles y capacitar a los empleados para reconocer las tácticas de vishing. Una cultura consciente de la seguridad, en la que los empleados se sientan cómodos cuestionando solicitudes telefónicas inusuales, es la defensa más fuerte.
Lecturas relacionadas
Deja de compartir contraseñas en hojas de cálculo
TeamPassword guarda, comparte y rota las credenciales de tu equipo, con cifrado de extremo a extremo.
Con la confianza de más de 900 agencias y equipos pequeños en todo el mundo