Un call center truffaldino è un'operazione fraudolenta che usa telefonate coordinate per impersonare istituzioni affidabili, come banche, uffici pubblici o sportelli di assistenza. Gli operatori seguono script, alternano i chiamanti e fanno pressione sui bersagli affinché rivelino password, codici monouso o dati di pagamento. Questi centri spesso combinano ingegneria sociale con spoofing dell'ID chiamante, bot vocali ed elenchi di contatti raccolti.
Nella sicurezza informatica, i call center truffaldini sono importanti perché trasformano l'inganno in un processo aziendale ripetibile. Invece di chiamate isolate, creano scala: molti operatori, molte vittime e molti canali per raccogliere denaro o accedere agli account. Sono comuni nel vishing, nelle truffe di finto supporto tecnico e nei tentativi di takeover dell'account, dove l'obiettivo è convincere la vittima ad autorizzare un trasferimento o a consegnare le credenziali. Le difese si concentrano sulla verifica dell'utente, sul monitoraggio delle frodi, sulle procedure di richiamata, sulla formazione del personale e sull'interruzione dell'infrastruttura umana e di pagamento dietro l'operazione.