phishing
Mikä on tietojenkalastelu:
Tietojenkalastelu on online-petostekniikka, jota rikolliset käyttävät tietokonemaailmassa varastamaan pankin salasanoja ja muita henkilökohtaisia tietoja, jotka käyttävät niitä petollisesti.
Ilmaus phishing (lausutaan " fichin ") syntyi englanninkielisestä sanasta " fishing ", joka tarkoittaa "kalastusta". Toisin sanoen rikolliset käyttävät tätä tekniikkaa "kalastamaan" tiedot uhreista, jotka " bittivät koukun", jonka phisher (" kalastaja ") vapautti, nimi, joka annetaan niille, jotka suorittavat tietojenkalastelun .
Tietokalasteluyritys voi tapahtua verkkosivustojen tai väärennettyjen sähköpostiviestien kautta, jotka jäljittelevät kuuluisan ja luotettavan yrityksen kuvaa uhrien huomion kiinnittämiseksi. Tyypillisesti sivuston sisältö tai phishing- sähköpostiviestit lupaavat käyttäjälle ylimääräisiä tarjouksia tai pyytää heitä päivittämään pankkitietojaan, välttäen esimerkiksi tilin peruuttamisen.
Eniten huomaamaton ja tietämätön Internet-käyttäjä, kun hän joutuu tähän ansaan, ohjataan alkuperäiseen yritykseen tai pankkiin samankaltaiseen verkkosivuun, jossa hänen on ilmoitettava henkilökohtaiset ja pankkitiedot. Uhri ajattelee olevansa vain vahvistamassa tietojaan pankin kanssa, kun hän itse lähettää kaikki tiedot rikolliselle.
Tietojenkalastelun tavoitteena on käyttää rikollisten keräämiä tietoja ostamaan Internetissä, pankkisiirroissa tai jopa tyhjentää uhrin koko pankkitilin.
Monet yritykset kehittävät nyt phishing-ohjelmistoja, jotka tarjoavat tehokkaampia roskapostisuodattimia ja ilmoituksia epäillyistä epäilyksistä sähköpostisisällössä.
Phishing ja Pharming
Pharmingia pidetään tietojenkalastelun "kehittymisenä", jolla on sama tavoite saada tietoa uhreilta, mutta ilman tarvetta "kalastaa" käyttäjää sähköpostilla tai väärällä linkillä.
Tietojenkalastelu ja haittaohjelmat
Rikolliset käyttävät hyväkseen haittaohjelmia ja viruksia, jotka leviävät ympäri Internetiä, jotta ne voivat tartuttaa ja muokata käyttäjän tietokoneen selainta . Saatuaan tartunnan, kun käyttäjä syöttää verkkosivuston sähköpostiosoitteen, selain siirtää sivun väärään sivustoon, mutta sillä on samat esteettiset ominaisuudet kuin alkuperäinen.
Internetin käyttäjä katsoo, että hän on oikeassa verkkosivustossa, koska hän ei napsauttanut mitään outoja linkkejä ja kirjoitti osoitteen suoraan selaimen URL-osoitteeseen, ja päätyy tarjoamaan pankki- ja henkilötietojaan helpommin epäilemättä, että hänellä on iskuja.
Spear-tietokalastelu
Spear- tietokalastelu on tehokkaampi tietojenkalastelun versio, jossa tietojenkalastajat voivat määrittää, mitkä käyttäjät liittyvät tiettyyn taloudelliseen kokonaisuuteen.
Tällä tavoin sähköpostit lähetetään "henkilökohtaisella" tavalla, mikä lisää huomattavasti petoksen onnistumismarginaalia.
