T1598.004: 语音鱼叉式网络钓鱼

摘要

攻击者可能使用语音通信套取可用于定位阶段的敏感信息。信息鱼叉式网络钓鱼是试图诱骗目标泄露信息，通常是凭据或其他可操作的信息。信息鱼叉式网络钓鱼通常涉及社会工程技巧，例如冒充有理由收集信息的来源（例如：[伪装](https://attack.mitre.org/techniques/T1684/001)）和/或为收件人制造紧迫感或警报感。 所有形式的网络钓鱼都是通过电子方式传递的社会工程。在此场景中，攻击者使用电话呼叫从受害者处套取敏感信息。这种被称为语音网络钓鱼（或“vishing”）的通信可以由攻击者人工执行、由雇佣的呼叫中心执行，甚至通过自动语音电话实现自动化。语音钓鱼者可能伪造其电话号码，同时冒充可信实体，例如业务伙伴或技术支持人员。(Citation: BOA Telephone Scams) 受害者还可能收到钓鱼消息，指示他们拨打某个电话号码（“回拨式网络钓鱼”），攻击者在电话中试图收集机密信息。(Citation: Avertium callback phishing) 攻击者还可能使用之前侦察工作（例如：[搜索开放网站/域名](https://attack.mitre.org/techniques/T1593)或[搜索受害者拥有的网站](https://attack.mitre.org/techniques/T1594)）中的信息来定制借口，使其对受害者更具说服力和可信度。