Er en afart af phishing (se phishing), hvor folks tillid til den almindelige telefontjeneste (PSTN) udnyttes. Typisk anvendes vishing til at skaffe personlige og finansielle informationer, for eksempel kreditkort- eller bankkonto-oplysninger. Vishing er dannet af ordene voice og phishing.
Et vishing-angreb udføres ved at sende en mail til offeret, der i mailen bliver bedt om at ringe til en automatisk telefonservice, for eksempelvis at få udbetalt restskat. For at få udbetalt restskatten, skal offeret oplyse eller indtaste sine kontooplysninger, og dermed har de it-kriminelle fået de ønskede personlige og finansielle oplysninger, der efterfølgende kan misbruges.
Hidtil er vishing dog kun set i USA.