Vishing — phishing głosowy

Czym jest vishing?

Vishing (Voice Phishing) to atak socjotechniczny przeprowadzany przez telefon. Atakujący dzwoni do ofiary podszywając się pod zaufaną instytucję — bank, policję, urząd skarbowy, dział IT firmy, a nawet przełożonego — i manipuluje ofiarą w celu wyłudzenia danych lub pieniędzy.

W 2026 roku vishing stał się szczególnie niebezpieczny dzięki technologii deepfake audio, która pozwala klonować głos dowolnej osoby na podstawie kilku sekund nagrania.

Jak działa atak?

1. Spoofing numeru — atakujący fałszuje numer telefonu (caller ID spoofing), by wyświetlał się jako numer banku lub firmy
2. Budowanie presji — "Panie Kowalski, tu bank PKO. Wykryliśmy nieautoryzowaną transakcję na 15 000 PLN. Muszę potwierdzić Pana tożsamość"
3. Wyłudzenie danych — prosi o login, hasło, kod SMS, numer BLIK lub dane karty
4. Deepfake wariant — klonowany głos CEO dzwoni do księgowej: "Pilny przelew, 50 000 PLN na konto dostawcy, zrób to teraz"
5. Realizacja — ofiara wykonuje przelew lub podaje dane, które atakujący natychmiast wykorzystuje

Kogo dotyczy w Polsce?

Vishing w Polsce przybiera najczęściej formy:

• "Fałszywy policjant" — dzwoni "komisarz" informujący o zagrożeniu i proszący o przelanie pieniędzy na "bezpieczne konto"
• "Fałszywy bankier" — prosi o potwierdzenie transakcji i wyłudza kody SMS
• "Fałszywy przełożony" — deepfake głosu CEO proszący o pilny przelew
• "Fałszywy support IT" — prosi o zainstalowanie oprogramowania zdalnego dostępu

Ofiarami są szczególnie osoby starsze, pracownicy działów finansowych i asystenci zarządu.

Jak się chronić?

1. Rozłącz się i oddzwoń — na numer z oficjalnej strony, nie z wyświetlacza telefonu
2. Nigdy nie podawaj kodów SMS/BLIK — bank nigdy o to nie prosi
3. Ustal hasło weryfikacyjne — z przełożonym ustal tajne hasło do potwierdzania pilnych próśb
4. Szkolenia — regularne treningi rozpoznawania vishingu
5. MFA aplikacyjne — zamiast kodów SMS, używaj aplikacji authenticator lub FIDO2

Jak SecIQ pomaga?

• IQ Academy prowadzi symulacje vishingowe — kontrolowane scenariusze telefoniczne
• SecIQ SOC monitoruje podejrzane logowania po potencjalnych atakach vishingowych
• Polityki Conditional Access — blokowanie dostępu z nieznanych urządzeń
• Procedury bezpieczeństwa — pomagamy wdrożyć protokoły weryfikacji przelewów

Umów szkolenie z ochrony przed vishingiem.