O que é vishing?

Na prática, o golpista liga com um número falso ou usa tecnologia que altera o identificador de chamada para parecer legítimo. Ele cria urgência, por exemplo dizendo que a conta foi bloqueada ou que houve uma compra suspeita, e pede que a vítima confirme dados ou informe o código que acabou de chegar por SMS ou aplicativo. Com essa informação, ele consegue acessar a conta ou finalizar uma operação no lugar da pessoa.

Uma analogia simples é pensar em alguém que bate na sua porta vestindo uniforme de funcionário da companhia de luz, dizendo que precisa da sua senha de acesso para evitar um corte. Mesmo com aparência convincente, quem está do outro lado não tem autorização para pedir isso.

O vishing importa porque explora a confiança e a pressa, e não uma falha técnica. Para se proteger, desconfie de ligações que pedem senhas ou códigos, nunca compartilhe um código de verificação com ninguém, e encerre a chamada e retorne por um canal oficial, usando o número que consta no cartão ou no site da instituição. Em empresas, vale também a autenticação em dois fatores e treinamento para que funcionários reconheçam esse tipo de pedido.