La frode telecom è un'attività fraudolenta che abusa di infrastrutture vocali, SMS o telefoniche per ingannare i bersagli ed estorcere denaro, credenziali o informazioni sensibili. Le forme comuni includono lo spoofing dell'ID chiamante, le robocall, le truffe a tariffa maggiorata, lo SIM swapping e il vishing, in cui un aggressore usa una telefonata per creare fiducia e urgenza.
È importante nella sicurezza informatica perché i sistemi telefonici sono spesso considerati autorevoli, il che li rende utili per l'ingegneria sociale e la compromissione degli account. I truffatori possono impersonare banche, servizi di consegna o forze dell'ordine per fare pressione su una vittima affinché riveli codici monouso o approvi un trasferimento. Le difese si concentrano sulla verifica del chiamante, sui controlli anti-spoofing, sull'analisi delle chiamate, sull'educazione dei clienti e su un'autenticazione più forte che non si basi solo sulla fiducia nella voce. In pratica, la frode telecom riguarda meno lo sfruttamento del codice e più lo sfruttamento della credibilità del canale stesso.