Il telemarketing è marketing diretto tramite telefono, usato per promuovere prodotti, servizi o contratti a persone o aziende. Nella sicurezza informatica, è importante perché i sistemi di chiamata in uscita gestiscono dati personali, registri di consenso e controlli di identità. Un'operazione di telemarketing è affidabile solo quanto la sua gestione dei dati: chi può essere chiamato, perché è stato chiamato e se il contatto può essere dimostrato come lecito.
I team di sicurezza trattano il telemarketing come un problema di controllo. Liste di chiamata deboli, scarso controllo degli accessi o una gestione approssimativa dei record possono esporre i dati dei clienti e creare lacune di conformità. Gli aggressori abusano anche del contatto telefonico per l'ingegneria sociale, usando chiamate preparate per indurre le vittime a rivelare password, codici monouso o dettagli dell'account. Le difese includono la gestione del consenso, il filtraggio delle liste di esclusione, la registrazione delle chiamate, una rigorosa approvazione degli script e tracce di audit che dimostrino che ogni contatto aveva una base valida.