O Vishing é um novo tipo de phishing, prática criminosa de enganar as pessoas por meio de engenharia social a revelar informações pessoais, como número do CPF, cartão de crédito, senha do banco, entre outros. A origem do seu nome vem do termo Voice + Phishing.

A grande diferença do Vishing é que ele utiliza a rede pública de telefonia como meio, através da combinação entre mensagem de texto e Voip.

Um exemplo de modus operandi pode ser o envio de um e-mail ou SMS se passando por operadora de cartão de crédito com uma notificação de suspensão ou desativação de conta. Para que o usuário faça a reativação é solicitado a realização de uma ligação para um número gratuito, que redireciona a chamada para um sistema de autoatendimento e pede dados de cartão de crédito.

Muitos desses ataques dão certo, pois existe um profissionalismo por parte dos criminosos em tornar a experiência muito parecida com a de um banco real. Neste golpe, é criado um sistema de atendimento automático que, para um usuário leigo, parece ser de uma empresa com credibilidade.