Vishing polega na podszywaniu się pod osobę pracującą w danej instytucji, aby zdobyć zaufanie ofiary i wyłudzić od niej poufnedane.
Połączenie z nieznanego numeru od razu wzbudziło by nasze podejrzenia, niestety atakujący także o tym wiedzą, dlatego też wykorzystują metody spoofingu, czyli podszywania się pod np. Infolinię Banku.
Scenariuszy ataku jest naprawdę wiele, w jednym z nich atakujący może podać się za pracownika banku i poprosić o zainstalowanie aplikacji, aby usprawnić kontakt z Bankiem. Następnie może zapytać o dane uwierzytelniające w celu zapobiegnięcia dalszej utracie środków.