Що таке фішинг і фішингові атаки webtun - оглядач інтернету
Фішинг - це атака, спрямована на крадіжку особистої інформації, наприклад облікових даних або номерів кредитних карт. Ці дані, як правило, згодом використовуються в різних видах фінансового шахрайства. Атакуючий видає себе за довірену особу, наприклад представника банку, уряду, постачальника послуг Інтернету або великого веб-сайту, і виманює у людей особисту інформацію. Ці атаки часто приймають форму "термінових" листів, що вимагають від людей вжити негайних заходів, щоб уникнути катастрофи, що насувається. Теми, наприклад, такі:
Принцип атаки простий: хтось видає себе за когось іншого, намагаючись обманним шляхом вивідати у людей особисту та іншу конфіденційну інформацію. Ті, хто займається фішингом, можуть прикидатися практично ким завгодно: банками, постачальниками послуг електронної пошти і додатків, електронними платіжними системами і навіть урядами. Іноді нападу бувають грубими, і їх легко розкрити, але багато влаштовані складно і ретельно. Це підроблене лист з "вашого банку" може виглядати дуже натурально, а фіктивна "сторінка входу", на яку ви потрапляєте, може бути абсолютно не відрізняється від справжньої.
Що робити, щоб уникнути фішингу
Є і хороші новини - можна уникнути фішингових атак і сайтів, слідуючи деяким правилам.
1. Уважно ставтеся до відповідей на листи, в яких вас просять надати конфіденційну інформацію. Бійтеся натискати посилання в листах або відповідати на листи, що запитують такі відомості, як номери рахунків, імена користувачів і паролі, а також інші особисті відомості, наприклад ІПН. Більшість законних фірм ніколи не запитують такі відомості по електронній пошті. Принаймні Google цього не робить.
4. Уникайте "нечуваних пропозицій" і "фантастичних призів", які можуть зустрітися вам в Інтернеті. Якщо щось виглядає заманливо до неправдоподібності, швидше за все, це обман. Можливо, хтось намагається за допомогою фішингу заволодіти вашою інформацією. Якщо для використання послуги в Інтернеті потрібно ввести особисту та іншу конфіденційну інформацію, обов'язково все з'ясуйте і перевірте, чи не виглядає сайт, запитувач інформацію, підозрілим.
5. Використовуйте браузер з фільтром проти фішингу. Останні версії більшості браузерів містять фільтри фішингу, що допомагають виявляти потенційні фішингові атаки.