Uno script di chiamata è una serie di frasi preparate che guida una conversazione telefonica, spesso usato in frodi, impersonificazione o social engineering. Aiuta chi chiama a mantenere coerenza, sembrare sicuro di sé e indirizzare il bersaglio verso l'azione desiderata, come rivelare informazioni, approvare un trasferimento o evitare una verifica.
Nella sicurezza informatica, gli script di chiamata sono importanti perché rendono gli attacchi vocali ingannevoli scalabili e ripetibili. Uno script ben scritto può includere richiami all'autorità, urgenza, confutazioni alle obiezioni comuni e spunti per raccogliere dati sensibili. Gli aggressori possono adattare lo script in base alla lingua, alla regione o al profilo della vittima per aumentarne la credibilità. I difensori cercano schemi tipici di uno script, come frasi ripetute, alberi di risposta rigidi e pressione per mantenere privata la conversazione. Formare gli utenti a fermarsi, verificare tramite un richiamo indipendente e diffidare delle richieste urgenti può ridurre l'impatto delle truffe basate su script.