phishing
Phishing je metóda krádeže identity, ktorá sa vykonáva vytvorením podvodnej webovej stránky, e-mailu alebo textu, ktorý sa javí ako legitímna firma. Scammer môže použiť podvodnú webovú stránku, ktorá sa objaví na povrchu, aby vyzerala rovnako ako legitímna webová stránka. Návštevníci stránok, ktorí sa domnievajú, že interagujú so skutočnou firmou, môžu na túto stránku odoslať svoje osobné informácie, ako sú čísla sociálneho zabezpečenia, čísla účtov, prihlasovacie ID a heslá. Podvodníci potom použijú predložené informácie, aby ukradli návštevníkom peniaze, totožnosť alebo oboje alebo ich predali iným zločineckým stranám.
Phishing sa môže vyskytnúť aj vo forme e-mailov alebo textov od podvodníkov, ktoré sa javia, akoby sa odosielali z legitímnej firmy. Tieto falošné e-maily alebo texty môžu inštalovať programy ako ransomware, ktoré umožňujú podvodníkom prístup k počítaču alebo sieti obete.
01:35Čo je to phishing?
BREAKING DOWN Phishing
Podvodníci phishingu vytvárajú falošný pocit bezpečia pre svoje ciele spoofingom alebo replikáciou známych, dôveryhodných log známych, legitímnych spoločností, alebo predstierajú, že sú priateľmi alebo rodinnými príslušníkmi ich obetí. Podvodníci sa často pokúšajú presvedčiť obete, že potrebujú osobné informácie, alebo poškodený utrpí vážne následky, napríklad zmrazené účty alebo zranenie.
Klasickým príkladom phishingu je zlodej identity, ktorý vytvára webovú stránku, ktorá vyzerá, že patrí do veľkej banky. Potom zlodej rozošle mnoho e-mailov, ktoré tvrdia, že pochádzajú z hlavnej banky, a požiada príjemcov e-mailu, aby do svojich webových stránok vložili svoje osobné bankové informácie (napríklad PIN), aby banka mohla aktualizovať svoje záznamy. Keď scammer získa potrebné osobné informácie, pokúsi sa získať prístup k bankovému účtu obete.
Chráňte sa pred útokmi typu phishing
Nasledujúci text zdôrazňuje známky phishingu a spôsob, ako sa chrániť.
- Výnimočne dobré ponuky alebo ponuky. Ak ponuky e-mailových prehliadok sú príliš dobré na to, aby to bola pravda, pravdepodobne sú. Môže vás napríklad nalákať e-mail s vyhlásením, že ste vyhrali v lotérii, alebo nejaká iná bohatá cena, aby vás donútil kliknúť na odkaz alebo prenášať citlivé osobné informácie.
- Neznámy alebo nezvyčajní odosielatelia . Hoci e-maily na neoprávnené získavanie údajov (phishing) môžu vyzerať, že pochádzajú od niekoho, koho poznáte, ak sa zdá niečo neobvyklé, buďte opatrní. Ak máte pochybnosti, umiestnite kurzor myši na e-mailovú adresu odosielateľa, aby ste sa uistili, že sa e-mailová adresa zhoduje s očakávanou e-mailovou adresou. Ak si nie ste istí e-mailom alebo webovou stránkou, zavolajte spoločnosti. Neodpovedajte na e-maily so žiadnymi osobnými údajmi.
- Hypertextové odkazy a prílohy. Týka sa to najmä toho, či boli prijaté od neznámeho odosielateľa. Nikdy neotvárajte odkazy ani prílohy, pokiaľ si nie ste istí, že pochádzajú od bezpečného odosielateľa. Zadajte adresu odkazu namiesto kliknutia na odkaz.
- Nesprávny pravopis na webovej adrese . Webové stránky, ktoré neoprávnene získavajú údaje, často používajú webové adresy, ktoré vyzerajú podobne ako správne webové stránky, ale obsahujú jednoduché nesprávne napísanie, napríklad nahradenie „1“ za „l“.
- Okamžité kontextové okná . Dajte si pozor na webové stránky, ktoré okamžite zobrazujú kontextové okná, najmä tie, ktoré požadujú vaše používateľské meno a heslo. Použite dvojfaktorové overenie, prehliadač s detekciou anti-phishingu a udržiavajte zabezpečenie svojich systémov v aktuálnom stave.