विशिंग, या वॉइस फिशिंग, एक तरह का फिशिंग अटैक है, जो फोन या वॉइस संदेश के ज़रिए किया जाता है – ये वॉइस संदेश, वीडियो कॉल या फोन कॉल हो सकता है। इसे डाटा और पैसा चुराने या आगे और घोटाले शुरू करने के लिए व्यवसायों और लोगों के खिलाफ इस्तेमाल किया जाता है।

किसी इंसान की आवाज़ अब भरोसेमंद नहीं रही। और AI वॉइस क्लोनिंग के साथ, हमलावर आसानी से किसी फैमिली मेंबर या करीबी दोस्त की नकल कर सकते हैं, और इतनी जानी-पहचानी आवाज़ निकालते हैं कि कोई शक ही ना हो।

AI वॉइस क्लोनिंग के चलते व्यवसायों के लिए विशिंग घोटालों के खिलाफ अपना बचाव मज़बूत करना पहले से ज़्यादा ज़रूरी हो गया है। भरोसेमंद लगने वाली नकली आवाज़ को एग्ज़ीक्यूटिव, कर्मचारियों, सप्लायर्स या ग्राहकों की नकल करने के लिए इस्तेमाल किया जा सकता है, जिससे फ्रॉड पेमेंट, प्रमाण चोरी, खाता टेकओवर, डाटा लीक और इंटरनल कामकाज में रुकावट का खतरा बढ़ जाता है।

क्योंकि ये हमले सामान्य बिज़नेस प्रोसेस और भरोसेमंद रिश्तों का फायदा उठा सकते हैं, संगठनों को ऐसे सत्यापन तरीकों की ज़रूरत होती है जो सिर्फ इस बात पे निर्भर ना हों कि कॉलर की आवाज़ कितनी जानी-पहचानी या भरोसेमंद लगती है।

विशिंग क्या है?

विशिंग एक तरह का फिशिंग है, जो फोन के ज़रिए या वॉइस संदेश के ज़रिए किया जाता है। स्कैमर भरोसेमंद लोगों या संगठनों, जैसे बैंक, नियोक्ता, सरकारी एजेंसियां या फैमिली मेंबर, की नकल करके शिकार को संवेदनशील जानकारी शेयर करने, पैसा भेजने या कोई और काम करने के लिए बहलाते हैं।

ये नाम “वॉइस” + “फिशिंग” से बना है। ये स्मिशिंग से काफी मिलता-जुलता है, जो ऐसे ही घोटालों के लिए वॉइस कॉल की जगह एसएमएस या टेक्स्ट संदेश इस्तेमाल करता है।

आज विशिंग में AI वॉइस क्लोनिंग भी शामिल हो सकती है, जिससे स्कैमर किसी असली इंसान की आवाज़ की नकल कर सकते हैं और कॉल को ज़्यादा भरोसेमंद बना सकते हैं।

विशिंग कैसे काम करता है?

विशिंग आमतौर पे नकल, सोशल इंजीनियरिंग और जल्दबाज़ी को मिलाकर काम करता है। ये लाइव बातचीत के दबाव पे निर्भर करता है, ताकि किसी के पास रिक्वेस्ट की पुष्टि करने का वक्त मिलने से पहले ही उसे काम करने पे मजबूर किया जा सके। कॉलर IT से होने का नाटक करके लॉगइन की पुष्टि मांग सकता है, शक्की ट्रांज़ैक्शन की जांच करने वाले बैंक कर्मचारी का रूप धारण कर सकता है, या किसी सीनियर एग्ज़ीक्यूटिव की नकल कर सकता है जिसे जल्दी से पेमेंट अप्रूव करवाना होता है।

फिशिंग ईमेल के उलट, यहां जांचने को कोई शक्की लिंक, अटैचमेंट या अनजान भेजने वाले का पता ना भी हो। कॉलर की आवाज़ शांत, भरोसेमंद या यां तक कि जानी-पहचानी भी लग सकती है, खासकर अगर AI वॉइस क्लोनिंग शामिल हो।

मकसद आमतौर पे ये होता है कि शिकार को प्रमाण या वन-टाइम कोड बताने, ट्रांसफर अप्रूव करने, खाता एक्सेस रीसेट करने या सामान्य सिक्योरिटी प्रोसेस को बायपास करने के लिए मना लिया जाए। बिज़नेस में इसका मतलब हो सकता है कि फाइनेंस स्टाफ को पेमेंट अप्रूव करवाने के लिए बहलाया जाए, IT सहायता की नकल करके लॉगइन की जानकारी इकट्ठा की जाए, या किसी कर्मचारी को कंपनी के खाते का एक्सेस हमलावर को देने के लिए राज़ी किया जाए।

AI विशिंग का पता लगाना मुश्किल बनाता है

पुराने विशिंग घोटाले अक्सर खराब स्क्रिप्ट, साफ दिखने वाली धमकियों, शोर वाले कॉल सेंटर या ऐसे कॉलर्स की वजह से पकड़े में आ जाते थे जिनकी आवाज़ भरोसेमंद नहीं लगती थी। कुछ आज भी ऐसे ही पकड़े में आते हैं। लेकिन अब व्यवसाय आवाज़ की क्वालिटी, आत्मविश्वास या जानी-पहचान को कॉल के असली होने की भरोसेमंद निशानी नहीं मान सकते।

AI वॉइस क्लोनिंग से असली लोगों की इतनी करीब से नकल की जा सकती है कि भरोसेमंद रिक्वेस्ट बन जाएं। हमलावर क्लोन की गई आवाज़ को कॉलर आईडी स्पूफिंग और LinkedIn, कंपनी की वेबसाइट, सार्वजनिक इंटरव्यू, सोशल मीडिया या पहले के डाटा लीक से इकट्ठा की गई पर्सनल जानकारी के साथ मिला सकते हैं।

इसी वजह से जानी-पहचानी आवाज़ें भरोसे के सिग्नल के तौर पे खास तौर पे खतरनाक हो जाती हैं। लोग आमतौर पे कॉलर को उसके लहजे, आत्मविश्वास, झिझक या आवाज़ के किसी जानकार शख्स जैसी लगने के आधार पे परखते हैं। AI इनमें से बहुत से संकेत दोहरा सकता है, जिससे किसी नकली एग्ज़ीक्यूटिव, सहकर्मी, वेंडर या IT कर्मचारी की आवाज़ शांत, जल्दबाज़, अधिकार भरी या चिंतित लग सकती है।

2025 में FBI ने चेताया(नई विंडो) था कि दुर्भावनापूर्ण लोग स्मिशिंग और AI से बनाए गए वॉइस संदेशों का इस्तेमाल करके सीनियर अमेरिकी अधिकारियों की नकल कर रहे थे, ताकि भरोसा बनाया जा सके और पर्सनल खातों का एक्सेस हासिल करने की कोशिश की जा सके।

व्यवसायों के लिए हमलावरों को बिल्कुल सटीक नकल की ज़रूरत नहीं होती। उन्हें बस ऐसा कॉल चाहिए जो किसी काम के लिए भरोसेमंद हो, जैसे पेमेंट अप्रूव करना, सत्यापन कोड शेयर करना, पासवर्ड रीसेट करना या खाता एक्सेस बदलना।

इसीलिए संवेदनशील रिक्वेस्ट को किसी और भरोसेमंद चैनल के ज़रिए सत्यापित किया जाना चाहिए, तब भी जब कॉलर की आवाज़ किसी ऐसे शख्स जैसी बिल्कुल लगे जिसे कर्मचारी जानता है।

व्यवसायों को टारगेट करने वाले आम विशिंग उदाहरण

विशिंग तब सबसे असरदार होता है जब रिक्वेस्ट यकीनन लगे। हमलावर अक्सर ऐसे सीनेरियो चुनते हैं जो सामान्य बिज़नेस रूटीन में फिट हों, और फिर जल्दबाज़ी जोड़ते हैं। यहां आम विशिंग उदाहरण हैं:

IT सहायता की नकल

एक आम सीनेरियो IT सहायता की नकल है। कर्मचारी को किसी ऐसे शख्स का कॉल आता है जो खुद को कंपनी के हेल्पडेस्क, सॉफ्टवेयर प्रोवाइडर या सिक्योरिटी टीम से बताता है। कॉलर कह सकता है कि कोई लॉगइन समस्या है, कोई ज़रूरी अपडेट, शक्की एक्टिविटी या कोई माइग्रेशन है, जिसके लिए कर्मचारी को प्रमाण की पुष्टि करनी है या वन-टाइम कोड पढ़ना है।

फाइनेंस की नकल

फाइनेंस की नकल एक और हाई-रिस्क पैटर्न है। कोई कॉलर खुद को CEO, CFO, कोई सीनियर मैनेजर या भरोसेमंद सप्लायर बताकर पेमेंट जल्दी प्रोसेस करवाने की मांग करता है। ये दबाव गोपनीय, समय के लिहाज़ से अहम, या किसी डील, इनवॉइस, टैक्स समस्या या वेंडर प्रॉब्लम से जुड़ा बताया जा सकता है।

बैंक फ्रॉड कॉल

बैंक फ्रॉड कॉल भी आम हैं। कॉलर खुद को कंपनी के बैंक से बताकर शक्की ट्रांज़ैक्शन के बारे में चेतावनी देता है। कर्मचारी से जानकारी की पुष्टि करने, किसी सिक्योरिटी स्टेप को अप्रूव करने, पैसा ट्रांसफर करने या ऐसी जानकारी देने को कहा जाता है जिससे हमलावर बाद में खाते का एक्सेस कर सके।

सरकार की नकल

सरकार की नकल व्यवसायों को भी प्रभावित कर सकती है। His Majesty’s Revenue and Customs (HMRC), यानी UK की टैक्स एजेंसी, से जुड़े कॉल इतने आम हैं कि HMRC ने शक्की फोन कॉल रिपोर्ट करने(नई विंडो) का एक अलग तरीका उपलब्ध कराया है। कॉलर जल्दबाज़ी पैदा करने के लिए टैक्स डेडलाइन, VAT, पेरोल, जुर्माना, रिफंड या जांच का ज़िक्र कर सकता है।

सप्लायर और ग्राहक की नकल

सप्लायर और ग्राहक की नकल वाले कॉल भी होते हैं। कोई अपराधी खुद को ऐसा वेंडर बता सकता है जो पेमेंट की जानकारी बदल रहा हो, ऐसा क्लाइंट जो पोर्टल का एक्सेस मांग रहा हो, या ऐसा पार्टनर जो डॉक्यूमेंट का लिंक मांग रहा हो। हो सकता है कॉल में तुरंत पैसे की मांग ना हो। हो सकता है उसका मकसद सिर्फ आगे के हमले के लिए जानकारी इकट्ठा करना ही हो।

प्रमाण का कनेक्शन

विशिंग अक्सर प्रमाण पे खत्म होता है, तब भी जब शुरुआत सिर्फ बातचीत जैसी लगे। हमलावर सीधे पासवर्ड मांग सकता है, लेकिन बहुत सी विशिंग कोशिशें ज़्यादा चालाकी भरी होती हैं। कॉलर कर्मचारी से यूज़रनेम की पुष्टि करने, सत्यापन कोड पढ़ने, दो-फैक्टर सत्यापन (2-एफए) का प्रॉम्प्ट अप्रूव करने या नकली पोर्टल पे लॉगइन करने को कह सकता है, जबकि कॉलर लाइन पे बना रहता है।

जब प्रमाण उजागर हो जाते हैं, तो नुकसान इस बात पे टिका होता है कि उन प्रमाणों से क्या-क्या खुल सकता है। उदाहरण के लिए, दोबारा इस्तेमाल किया गया पासवर्ड हमलावर को एक से ज़्यादा सर्विस का एक्सेस दे सकता है। शेयर किया गया लॉगइन ये जानना मुश्किल बना सकता है कि खाता किसने इस्तेमाल किया, और 2-एफए की ज़रूरत ना होने पे पासवर्ड ही एकमात्र रुकावट बच सकता है। ज़्यादा परमिशन वाला खाता एक कामयाब कॉल को बड़े एक्सेस में बदल सकता है।

प्रमाण हाइजीन विशिंग अटैक से बचाव का एक ज़रूरी हिस्सा है। हर सर्विस के लिए यूनीक पासवर्ड इस बात को सीमित करते हैं कि चोरी हुआ पासवर्ड कहां तक इस्तेमाल हो सकता है। बिज़नेस पासवर्ड मैनेजर कर्मचारियों के पासवर्ड याद रखने या दोबारा इस्तेमाल करने की ज़रूरत कम करता है, और इन-बिल्ट पासवर्ड जेनरेटर⁠ से हर खाते के लिए मज़बूत, यूनीक पासवर्ड बनाना बहुत आसान हो जाता है। सिक्योर शेयरिंग से प्रमाण कॉल, चैट और डॉक्यूमेंट से बाहर रहते हैं। 2-एफए पासवर्ड के साथ छेड़छाड़ होने पे एक और रुकावट जोड़ता है।

उजागर हुआ डाटा विशिंग को ज़्यादा भरोसेमंद क्यों बनाता है

विशिंग कॉल तब ज़्यादा असरदार होता है जब हमलावर को बिज़नेस के बारे में पहले से कुछ पता हो। ये जानकारी सार्वजनिक स्रोतों से आ सकती है: जॉब टाइटल, सप्लायर्स, एग्ज़ीक्यूटिव, कंपनी का स्ट्रक्चर, प्रेस रिलीज़, सोशल मीडिया पोस्ट, कॉन्फ्रेंस वीडियो, पॉडकास्ट या कर्मचारियों की प्रोफाइल।

ये लीक या चोरी हुए डाटा से भी आ सकती है, जिनमें ईमेल पते, फोन नंबर, खाते की जानकारी, उजागर हुए प्रमाण या इंटरनल डॉक्यूमेंट शामिल हैं।

हमारा डाटा ब्रीच ऑब्ज़र्वेटरी⁠ दिखाता है कि उजागर हुआ डाटा असली लीक से आगे भी खतरा पैदा कर सकता है। किसी अपराधी को भरोसेमंद लगने के लिए बस एक फोन नंबर, एक जॉब टाइटल, एक वेंडर का नाम और एक पुराना पासवर्ड चाहिए।

हो सकता है कर्मचारियों ने वही जानकारी कहीं और इस्तेमाल की हो, सप्लायर्स के साथ छेड़छाड़ हुई हो, या हमलावर भरोसेमंद कहानी बनाने के लिए कई सार्वजनिक और लीक स्रोतों को मिला दें। असल में, व्यवसायों को उजागर हुए डाटा को आगे के घोटालों का ईंधन मानना चाहिए। हमलावर जितना जानता है, कॉल उतना ही कम रैंडम लगता है।

शक्की कॉल की पुष्टि कैसे करें

अगर शक हो, तो कॉल खत्म करें और खुद जांच लें कि रिक्वेस्ट असली थी या नहीं। विशिंग इस बात पे टिका है कि आप लाइन पे बने रहें, और अभी जवाब दें और अभी काम करने के लिए बहलाए जाएं। सत्यापन तभी काम करता है जब कर्मचारी ठहर सके, उस दबाव से बाहर निकल सके, और किसी ऐसे चैनल से वापस आ सके जिस पे बिज़नेस पहले से भरोसा करता है।

प्रमाण, पेमेंट, 2-एफए कोड, रिमोट एक्सेस, बैंक की जानकारी, खाता रिकवरी या परमिशन में बदलाव वाली किसी भी रिक्वेस्ट के लिए, कॉल खत्म करें और रिक्वेस्ट को अलग से जांचें। इसका मतलब हो सकता है कि कंपनी डायरेक्टरी से उस शख्स को वापस कॉल किया जाए, बैंक की ऑफिशियल वेबसाइट पे दिए नंबर से बैंक से संपर्क किया जाए, इंटरनल IT टिकट खोला जाए, या कंपनी के रिकॉर्ड में पहले से स्टोर की गई सप्लायर की जानकारी जांची जाए।

असली एग्ज़ीक्यूटिव, सप्लायर, बैंक और IT टीमों को संवेदनशील रिक्वेस्ट के लिए सत्यापन की उम्मीद होनी चाहिए। जो कॉलर आक्रामक हो जाए, गोपनीयता की मांग करे या कॉलबैक से मना कर दे, वो कर्मचारी को रुकने की वजह दे रहा है, तेज़ी से आगे बढ़ने की नहीं।

असली एग्ज़ीक्यूटिव, सप्लायर्स, बैंक और IT टीमों को संवेदनशील रिक्वेस्ट के लिए सत्यापन की उम्मीद होनी चाहिए। जो कॉलर आक्रामक हो जाए, गोपनीयता की मांग करे या कॉलबैक से इनकार करे, वो कर्मचारी को रुकने की वजह दे रहा है, तेज़ चलने की नहीं।

विशिंग के बारे में जागरूकता स्क्रिप्ट नहीं, तरीकों के इर्द-गिर्द बनाएं

विशिंग के लिए जागरूकता ट्रेनिंग को सिर्फ ये नहीं सिखाना चाहिए कि लोग स्कैम वाक्यांशों की एक लिस्ट पहचान लें। स्क्रिप्ट जल्दी बदल जाती हैं। मैनिपुलेशन के पैटर्न ज़्यादा स्थिर होते हैं।

कर्मचारियों को कॉल के पीछे के तरीके पहचानना सीखना चाहिए, सिर्फ स्क्रिप्ट नहीं। उन्हें अपने तरीके भी चाहिए जिन पे वो भरोसा कर सकें जब उन्हें यकीन ना हो:

  • अगर कोई कॉलर उन्हें जल्दबाज़ महसूस कराए, घबराए हुए करे या कुछ तुरंत ठीक करने की ज़िम्मेदारी दे, तो ये एक तरीका है, जल्दबाज़ी का सबूत नहीं। कॉलर खुद को सीनियर एग्ज़ीक्यूटिव, बैंक फ्रॉड जांचकर्ता, टैक्स अथॉरिटी, सप्लायर या सिक्योरिटी टीम का सदस्य बता सकता है। कहानी बदल सकती है, लेकिन दबाव अक्सर एक जैसा दिखता है: अभी काम करो, इसे गोपनीय रखो, मेरे अधिकार पे भरोसा करो, और आम जांचों को बायपास करो।
  • ट्रेनिंग में AI वॉइस क्लोनिंग को भी शामिल करने की ज़रूरत है। संदेश बिना पैनिक पैदा किए साफ होना चाहिए: किसी रिस्की काम को अप्रूव करने के लिए सिर्फ जानी-पहचानी आवाज़ काफी नहीं है। कर्मचारियों को ये सिखाया जाना चाहिए कि उन्हें ठहरने का अधिकार है। अगर कोई कॉलर पेमेंट, प्रमाण, कोड, एक्सेस में बदलाव या कोई ज़रूरी वर्कअराउंड मांगे, तो सुरक्षित जवाब ये है कि बातचीत रोकी जाए, कुछ मिनट मांगे जाएं, और रिक्वेस्ट को किसी जाने-पहचाने नंबर या किसी और विश्वसनीय चैनल के ज़रिए सत्यापित किया जाए।
  • कोई सेफ फ्रेज़, कॉलबैक नियम या लिखित अप्रूवल वर्कफ़्लो ये जज करने की कोशिश से ज़्यादा भरोसेमंद है कि किसी की आवाज़ “अजीब” लग रही है या नहीं। सत्यापन के लिए लिए गए थोड़े वक्त की वजह से कोई असली ज़रूरी रिक्वेस्ट फेल नहीं होनी चाहिए।

शक्की विशिंग कॉल के बाद क्या करें

शक्की फोन फिशिंग स्कैम को जल्दी रिपोर्ट किया जाना चाहिए, तब भी जब कोई पैसा ना भेजा गया हो और कोई पासवर्ड शेयर ना किया गया हो। निकट चूक काम की होती हैं, क्योंकि वो दिखाती हैं कि हमलावर किन कर्मचारियों, सप्लायर्स या प्रोसेस को टारगेट कर सकते हैं।

पहला कदम है जानकारी दर्ज करना:

  • दिखाया गया नंबर
  • कॉलर का दावा
  • मांगी गई कार्रवाई
  • ज़िक्र किए गए नाम
  • शामिल सिस्टम
  • शामिल सिस्टम
  • क्या कोई जानकारी शेयर की गई थी।

ये यकीन दिलाएं कि कॉलर द्वारा दिए गए नंबर पे दोबारा संपर्क ना किया जाए।

अगर प्रमाण, वन-टाइम कोड, पेमेंट की जानकारी या रिमोट एक्सेस शेयर किए गए थे, तो इसे ज़रूरी मानें:

  • प्रभावित पासवर्ड रीसेट करें
  • जहां हो सके सत्र वापस लें
  • खाता एक्टिविटी की समीक्षा करें
  • 2-एफए लागू करें
  • जांचें कि वही पासवर्ड कहीं और इस्तेमाल तो नहीं किया गया था।

Proton Pass for Business प्रमाण जोखिम को कम करने में कैसे मदद करता है

विशिंग इंसानी हमला है, लेकिन नुकसान अक्सर प्रमाण कंट्रोल पे निर्भर करता है, जैसे पासवर्ड, शेयर किया गया एक्सेस और खाते की सुरक्षा। Proton Pass for Business जैसा बिज़नेस पासवर्ड मैनेजर टीमों को इस खतरे को कम करने में मदद करता है कि एक सफल कॉल बड़े एक्सेस में ना बदल जाए।

कर्मचारी Proton Pass के इन-बिल्ट पासवर्ड जेनरेटर⁠ के ज़रिए हर सर्विस के लिए मज़बूत, यूनीक पासवर्ड बना सकते हैं, उन्हें एन्क्रिप्ट की गई तिजोरी में स्टोर कर सकते हैं, ऑटोफिल इस्तेमाल कर सकते हैं, प्रमाण सुरक्षित शेयर कर सकते हैं, पासकी संभाल सकते हैं, और इन-बिल्ट दो-फैक्टर सत्यापन इस्तेमाल कर सकते हैं।

ये विशिंग से बचाव के लिए काम का है, क्योंकि अगर हमलावर को कॉल के दौरान आपका पासवर्ड मिल भी जाए, तो भी दूसरे फैक्टर के बिना वो खाते में नहीं घुस सकता। Proton Pass में Pass Monitor भी शामिल है, जिसमें डार्क वेब मॉनिटरिंग है, और जो अलर्ट करता है अगर आपका ईमेल किसी ज्ञात डाटा लीक में दिखे, ताकि आपको पता चले कि प्रमाण के साथ कहीं पहले ही छेड़छाड़ तो नहीं हुई।

Proton Pass व्यवसायों को रोज़मर्रा के एक्सेस के लिए एक सुरक्षित डिफॉल्ट भी देता है। जब कर्मचारियों के पास प्रमाण स्टोर और शेयर करने का एक अप्रूव तरीका होता है, तो कोई कॉलर जो उनसे पासवर्ड पढ़ने या चैट के ज़रिए एक्सेस भेजने को कहे, वो तुरंत अजीब लगना चाहिए।

वॉइस रिक्वेस्ट को डिफॉल्ट रूप से सत्यापन योग्य बनाएं

विशिंग इसलिए काम करता है क्योंकि आवाज़ तुरंत और निजी लगती है। कॉलर आत्मविश्वासी, जाना-पहचाना, मददगार या अधिकार भरा लग सकता है। AI वॉइस क्लोनिंग उस भरोसे को और भी कम भरोसेमंद बना देती है। व्यवसायों को ऐसी सत्यापन आदत चाहिए जो इस बात पे निर्भर ना करे कि कॉलर कितना भरोसेमंद लगता है।

सबसे ज़रूरी नियम आसान हैं: कॉल पे प्रमाण शेयर ना करें, सिर्फ फोन रिक्वेस्ट के आधार पे कोई असामान्य पेमेंट अप्रूव ना करें, और कॉलर आईडी को पहचान के सबूत के तौर पे भरोसा ना करें। फोन काटें, किसी जाने-पहचाने चैनल से सत्यापित करें, और किसी भी शक्की चीज़ को दर्ज करें।

छोटे और मध्यम व्यवसायों के लिए ये प्रोसेस आसान रह सकती है। संवेदनशील रिक्वेस्ट के लिए कॉलबैक नियम होना चाहिए, पेमेंट और एक्सेस में बदलाव के लिए किसी और चैनल से पुष्टि ज़रूरी होनी चाहिए, और कर्मचारियों को उन अधिकार और जल्दबाज़ी वाले तरीकों के बारे में पता होना चाहिए जो विशिंग को भरोसेमंद बनाते हैं। प्रमाण को बिज़नेस पासवर्ड मैनेजर के अंदर ही रहना चाहिए, जहां पासवर्ड यूनीक होते हैं, सुरक्षित शेयर होते हैं, और अगर कॉल से जानकारी उजागर हो जाए तो बदलना आसान होता है।

वॉइस फिशिंग विकसित होती रहेगी, खासकर जब AI नकल को सस्ता और ज़्यादा भरोसेमंद बना रहा है। बचाव ये है कि कोई भी काम करने से पहले हर संवेदनशील रिक्वेस्ट को सत्यापन योग्य बना लिया जाए।

बिज़नेस पासवर्ड मैनेजर⁠ के साथ अपने बिज़नेस के प्रमाण को वॉइस फिशिंग से बचाएं।