L'AI vishing è un phishing vocale che usa voce sintetica o generata dall'IA per imitare una persona fidata, come un dipendente di banca, un operatore dell'help desk, un dirigente o un familiare. Gli aggressori lo usano per sembrare convincenti, creare urgenza e persuadere il bersaglio a rivelare password, codici monouso o dettagli di pagamento, oppure ad approvare un'azione fraudolenta.
Questo è importante perché la voce viene spesso considerata più affidabile del testo, soprattutto nei flussi di supporto e recupero. Negli attacchi reali, l'AI vishing può essere combinato con email di phishing, false pagine di accesso e abuso del mobile per raccogliere prima le credenziali e poi usare una telefonata per aggirare le cautele. I difensori riducono il rischio richiedendo una verifica con richiamata, limitando ciò che può essere approvato solo tramite voce, formando il personale a diffidare delle richieste urgenti e usando controlli fuori banda per il recupero dell'account e le modifiche dei pagamenti.