Vishing
Phishing vocal
Le vishing met en scène un interlocuteur usurpant l’identité d’une banque ou d’un support.
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Le vishing met en scène un interlocuteur usurpant l’identité d’une banque ou d’un support. Le diagnostic doit examiner le contexte, l’origine de la sollicitation et les traces observables, sans se fier au seul nom affiché. Le mécanisme et son objectif sont différents de ceux des autres familles de menaces.
EXEMPLE CONCRET
« Un faux conseiller demande de valider une opération prétendument annulée. »
Déroulement habituel
- 1Obtenir le numéro et un prétexte crédible.
- 2Appeler en usurpant une banque ou un support.
- 3Créer une urgence et guider verbalement la victime.
- 4Demander une validation, un code ou un transfert.
- 5Exécuter une fraude avec l'autorisation obtenue.
Signes d’alerte
- Numéro d'appel apparemment officiel, mais demande de code confidentiel ou de validation d'opération.
- L'appelant interdit de raccrocher, exerce une pression ou prétend annuler une fraude par une validation.
- Le vishing met en scène un interlocuteur usurpant l’identité d’une banque ou d’un support.
- Écart entre l’identité revendiquée et la source réelle.
- Événements ou opérations non reconnus.
- Modifications inattendues après une interaction.
- Alertes concordantes dans les journaux.
Comment se protéger
- Ne jamais approuver une transaction ni communiquer un code à la demande d'un appelant.
- Raccrocher et rappeler la banque ou l'organisme au numéro figurant sur son site ou son application officielle.
- Raccrocher et rappeler le numéro officiel indépendamment.
- Limiter les privilèges des comptes et applications.
- Vérifier les domaines, éditeurs et interlocuteurs.
- Mettre à jour les composants exposés.
- Détecter et signaler les activités inhabituelles.
- Conserver des preuves et journaux utiles.
Si vous pensez être victime
Cessez l’interaction ou isolez le système concerné, préservez les messages et journaux, bloquez les accès compromis et examinez les actions réalisées. Reprenez les opérations seulement après correction du vecteur initial. Si un code ou une validation a été transmis, contacter immédiatement la banque par le canal officiel pour bloquer les opérations suspectes.
Dernière mise à jour : 8 octobre 2026