Vishing
Ingeniería social por llamada telefónica. El atacante se hace pasar por soporte técnico, un banco o un proveedor para obtener accesos o pagos en tiempo real.
Definición completa
El vishing es ingeniería social por voz: una llamada en la que el atacante se hace pasar por soporte técnico, un banco, un proveedor o un colega para extraer credenciales, códigos de autenticación o pagos. La conversación en vivo le permite adaptar el guion en tiempo real, algo que ningún correo puede hacer.
Un blanco frecuente es la mesa de ayuda: el atacante llama haciéndose pasar por un empleado que perdió el acceso y convence al equipo de soporte de restablecer contraseñas o el segundo factor. También se combina con correos previos que anuncian la llamada para darle legitimidad.
La voz sintética generada con IA agrava el problema, porque permite imitar a personas reales. La defensa pasa por protocolos de verificación de identidad que no dependan de reconocer la voz, y por entrenar a los equipos más expuestos, como soporte, finanzas y recepción.
Términos relacionados
Ingeniería social
Manipulación psicológica que lleva a una persona a entregar información, acceso o dinero. Es el punto de partida de la mayoría de los ciberataques exitosos.
Smishing
Phishing por SMS o mensajería móvil. Explota la confianza en el celular y la ausencia de filtros: el mensaje llega directo, corto y con un enlace.
Deepfake
Audio o video sintético que imita a una persona real. Aplicado al fraude, convierte una videollamada o una nota de voz en una herramienta de suplantación.
Pretexting
Ingeniería social basada en una historia inventada pero verosímil: una auditoría, un proveedor, un técnico. El pretexto justifica pedir datos o accesos.
De la definición al dato: mide el riesgo humano de tu empresa
Fensivo detecta credenciales filtradas, simula ataques reales y valida con retest que la conducta cambió.