Фішинг — це вид шахрайства, коли зловмисники видають себе за довірене джерело, щоб виманити у людини дані: паролі, реквізити картки чи доступ до акаунтів. Простими словами, фішинг це спроба обманом змусити вас самостійно віддати конфіденційну інформацію.
Коли питають, що таке фішингова атака, мають на увазі підроблені листи, повідомлення чи сайти, які маскуються під справжні. Фішинг — один із головних інструментів соціальної інженерії, тобто маніпуляції людьми, а не технікою.
Зазвичай жертві надходить повідомлення нібито від банку, сервісу чи колеги з проханням терміново щось підтвердити чи оплатити. Людину ведуть на фішинговий сайт — підробку справжнього — де вона вводить свої дані, які одразу потрапляють до зловмисників.
Ключові важелі фішингу — терміновість, страх і довіра до відомого бренду. Такі фішингові розсилки та спам часто виглядають дуже переконливо, тому їх не завжди легко відрізнити від справжніх.
Email-фішинг — масові підроблені листи від імені відомих сервісів.
Спірфішинг — цільова атака на конкретну людину чи компанію.
Смішинг і вішинг — фішинг через SMS або телефонні дзвінки.
Фішингові сайти — точні копії справжніх сторінок для крадіжки даних.
Це шахрайство, коли зловмисники обманом виманюють ваші паролі, дані картки чи доступ до акаунтів.
Насторожити мають підозрілий відправник, помилки в тексті, терміновість, дивні посилання й прохання ввести дані.
Перевіряти адреси відправника й сайтів, не переходити за підозрілими посиланнями та вмикати двофакторну автентифікацію.
Оберіть тему, яка вас цікавить, а ми надсилатимемо вам найважливіше за місяць, аби ви нічого не пропустили:
