Ano ang phishing? Ang salitang ito ay maririnig hindi gaanong madalas, ngunit hindi gaanong bihira. Ngayon, hindi alam ng lahat kung ano ang ibig sabihin ng phishing at kung ano ito.
Sa artikulong ito, isasaalang-alang namin ang konseptong ito nang detalyado, na binibigyang pansin ang iba't ibang mga anyo ng pagpapakita nito.
Ano ang ibig sabihin ng phishing
Ang phishing ay isang uri ng pandaraya sa Internet, na ang layunin ay upang makakuha ng pag-access sa kumpidensyal na data ng gumagamit - mga pag-login at password. Ang salitang "phishing" ay nagmula sa "fishing" - fishing, fishing ".
Kaya, ang phishing ay nangangahulugang pangingisda para sa kumpidensyal na impormasyon, pangunahin sa pamamagitan ng social engineering.
Kadalasan, gumagamit ang mga cybercriminal ng simple ngunit mabisang paraan upang makakuha ng mahalagang impormasyon sa pamamagitan ng pagpapadala ng mga email sa ngalan ng mga kilalang tatak, pati na rin mga pribadong mensahe sa loob ng iba't ibang mga serbisyo, halimbawa, sa ngalan ng mga bangko o sa loob ng mga social network.
Maaari nating sabihin na ang phishing ay isang pamamaraan para sa pagkontrol sa mga kilos ng biktima, umaasa sa kanyang pagiging walang muwang at kabastusan.
Gayunpaman, maraming mga paraan na makakatulong kang maprotektahan ang iyong sarili mula sa phishing. Pag-uusapan natin ito nang mas detalyado sa paglaon.
Aksyon ng phishing
Mahalaga para sa mga kriminal na itapon ang balanse sa kanilang biktima sa pamamagitan ng pagtiyak na nagagawa niya ang mga maling desisyon sa pagmamadali, at pagkatapos lamang isipin ang tungkol sa kanyang mga aksyon.
Halimbawa Ito ay nagkakahalaga ng pansin na kahit na ang mga nakakaalam tungkol sa mga posibleng uri ng phishing ay maaaring humantong sa pamamagitan ng crooks.
Karaniwan, ang mga kriminal ay gumagamit ng mga email o mensahe bilang pain. Sa parehong oras, ang mga naturang notification ay karaniwang "opisyal" na nakikita, bilang isang resulta kung saan sineseryoso ng gumagamit ang mga ito.
Sa mga naturang liham, ang isang tao, sa ilalim ng iba't ibang mga pagdadahilan, ay hiniling na pumunta sa tinukoy na site, at pagkatapos ay maglagay ng isang username at password para sa pahintulot. Bilang isang resulta, sa sandaling ipasok mo ang iyong personal na impormasyon sa isang pekeng site, malalaman agad ng mga phisher ang tungkol dito.
Kahit na upang ipasok ang sistema ng pagbabayad kailangan mo upang karagdagan ipasok ang password na ipinadala sa telepono, mahihimok ka na iparehistro ito sa site ng phishing.
Mga pamamaraan sa phishing
Ang phishing sa pamamagitan ng telepono ay nagiging mas at mas popular ngayon. Ang isang tao ay maaaring makatanggap ng isang mensahe sa SMS na may isang kahilingan na agarang tumawag muli sa tinukoy na numero upang malutas ang problema.
Dagdag dito, ang isang bihasang psychologist ng phishing ay maaaring kumuha ng impormasyong kailangan niya, halimbawa, ang pin code ng isang credit card at ang bilang nito. Sa kasamaang palad, araw-araw maraming tao ang kumukuha ng ganoong pain.
Gayundin, ang mga cybercriminal ay madalas na nakakakuha ng inuri na impormasyon sa pamamagitan ng mga site sa Internet o mga social network na iyong binibisita. Ang isang nakawiwiling katotohanan ay sa sandaling ang phishing sa mga social network ay may kahusayan ng halos 70%.
Halimbawa, ang isang pekeng link ay maaaring humantong sa isang website na dapat ay isang online store, kung saan madali mong mailalagay ang iyong impormasyon sa personal na credit card sa pag-asang matagumpay na pagbili.
Sa katunayan, ang mga nasabing pandaraya ay maaaring magkaroon ng ibang-iba na hitsura, ngunit ang layunin ng mga phisher ay palaging pareho - upang makakuha ng kumpidensyal na data.
Paano maiiwasang mahuli sa isang atake sa phishing
Ngayon binabalaan ng ilang mga browser ang mga gumagamit tungkol sa isang posibleng banta kapag lumilipat sa isang partikular na mapagkukunan. Gayundin, ang malalaking serbisyo sa e-mail, kapag lumitaw ang mga kahina-hinalang titik, binalaan ang mga customer tungkol sa potensyal na panganib.
Upang maprotektahan ang iyong sarili mula sa phishing, dapat ka lamang gumamit ng mga opisyal na site, halimbawa, mula sa mga bookmark ng browser o mula sa isang search engine.
Mahalagang huwag kalimutan na ang mga empleyado ng bangko ay hindi kailanman hihilingin sa iyo para sa iyong password. Bukod dito, ang mga bangko, sa kabaligtaran, hinihimok ang kanilang mga kliyente na huwag ilipat ang personal na data sa sinuman.
Kung seryosohin mo ang impormasyong ito, mapoprotektahan mo ang iyong sarili mula sa mga pag-atake ng phishing.
