Vishing é uma prática fraudulenta em que golpistas se passam por instituições como bancos para roubar dados e dinheiro dos usuários. O termo "vishing" é uma combinação de "voice" (voz em inglês) e "phishing", sendo uma forma de ataque que busca enganar as vítimas por meio de chamadas telefônicas. Esse tipo de golpe pode resultar em roubo de informações sensíveis, como números de celular, logins e credenciais dos usuários.

De acordo com o gerente de Engenharia de Segurança da Check Point Software Brasil, Fernando de Falchi, uma vez que os cibercriminosos obtêm acesso a esses dados, ataques como vishing e smishing (combinação de SMS e phishing) podem ocorrer. No golpe da central telefônica falsa, os criminosos se passam por funcionários de empresas, como bancos, informando sobre transações suspeitas e solicitando transferências de valores para cancelamento.

Além disso, os golpes de vishing podem incluir solicitações para instalar softwares maliciosos, pedidos de informações pessoais confidenciais, como números de cartão de crédito, e até mesmo a requisição de tokens de autenticação, como códigos de seis dígitos enviados por SMS, ligação ou e-mail. A semelhança entre vishing e phishing vai além do nome, pois ambos são utilizados em fraudes e ataques cibernéticos.