Een klant van een groot bedrijf ontvangt een telefoontje van iemand die beweert voor het bedrijf te werken en vraagt om de creditcardgegevens van de klant. De klant ziet dat de beller-ID hetzelfde is als het hoofdtelefoonnummer van het bedrijf. Van welke van de volgende aanvallen is de klant hoogstwaarschijnlijk het doelwit?

Vishing (voice phishing) is een aanval waarbij een aanvaller telefonisch probeert gevoelige informatie te verkrijgen, zoals creditcardgegevens, door zich voor te doen als een legitieme entiteit. Het gebruik van spoofing van de beller-ID om het telefoonnummer van het bedrijf weer te geven, is een veelvoorkomende tactiek bij vishing om de geloofwaardigheid van de aanval te vergroten. Phishing is een bredere term voor frauduleuze pogingen via e-mail of andere elektronische communicatie. Whaling is een vorm van phishing gericht op hooggeplaatste personen binnen een organisatie. Smishing is phishing via sms-berichten. In dit scenario is de aanval specifiek via de telefoon, wat vishing de meest accurate beschrijving maakt.