계좌번호만으로 보이스피싱에 이용될 수 있나요?

계좌번호만 아는 경우에요. 뭐 이름이나 전화번호같은건 추가적으로 알 수도 있겠죠. 근데 비밀번호는 몰라요. 그런 상태에서 보이스피싱에 악용될 수 있어요?