Vishing é phishing realizado por voz, geralmente em ligação, chamada de aplicativo ou áudio. O criminoso imita banco, empresa, órgão público ou conhecido para obter senhas, códigos, transferências ou acesso remoto. Número conhecido na tela e informações pessoais corretas não provam a identidade de quem liga.
Entenda como funciona o vishing
O golpista cria urgência e mantém a vítima na conversa para impedir uma verificação independente. Pode alegar compra suspeita, invasão, dívida, investigação ou problema com Pix e orientar a instalação de aplicativo, a transferência de valores ou a leitura de um código.
Quais sinais indicam vishing?
Desconfie quando a ligação:
- pede senha ou código de autenticação;
- orienta Pix para “conta segura”;
- solicita instalação ou compartilhamento de tela;
- manda ligar para um número informado na própria chamada;
- ameaça bloqueio ou prejuízo imediato;
- pede segredo ou impede que você desligue.
O número do banco na tela torna a ligação segura?
Não. A identificação de chamada pode ser falsificada ou interpretada fora de contexto. Desligue e procure o telefone no aplicativo, cartão ou site oficial. Faça a nova ligação por iniciativa própria e, se possível, em outro aparelho.
O que fazer durante uma ligação suspeita?
Não informe dados, não digite comandos orientados e não instale aplicativos. Encerre a chamada e confirme a situação pelo canal oficial. Se compartilhou código, senha ou acesso, proteja a conta imediatamente e avise o banco quando houver risco financeiro.
A análise da PSafe considera o controle do ritmo o principal recurso do vishing. Desligar não é falta de educação: é a etapa que devolve ao usuário tempo e liberdade para verificar.
Perguntas frequentes sobre vishing
Vishing é o mesmo que phishing?
É uma modalidade de phishing baseada em voz. Phishing é o conceito mais amplo.
Banco pode pedir código por telefone?
Não entregue códigos de autenticação. Eles autorizam acessos ou operações e devem permanecer privados.
Atender uma ligação invade o celular?
Atender, por si só, não concede acesso. O risco cresce ao informar dados, instalar apps ou seguir comandos.
Voz conhecida pode ser falsificada?
Áudios podem ser editados ou gerados. Confirme pedidos financeiros por outro canal e com uma pergunta contextual.
O que é “conta segura”?
É uma justificativa comum para induzir transferência. Não mova dinheiro por orientação recebida em ligação inesperada.
Como denunciar?
Bloqueie o número, preserve registros e comunique a instituição imitada. Em caso de prejuízo, contate o banco e registre a ocorrência.