Phishing-ul
descrie un proces de manipulare care are drept scop inselarea clientilor unei organizatii in asa fel incat acestia sa dezvaluie informatii confidentiale precum parole, date personale sau detalii financiar-bancare
Metoda consta in convingerea victimei sa efectueze o serie de actiuni care vor duce in mod neintentionat la dezvaluirea informatiilor cautate de atacator. In toate cazurile, atacatorul trebuie sa impersoneze o sursa de incredere, precum o banca sau un birou de suport IT de la care victima se asteapta sa i se ceara informatii. Impersonarea ia forma unui e-mail, pagina web, reclama sau mesaj si care arata similar sau identic cu metoda de comunicatie a unei organizatii, in plus, atacatorul incercand sa forteze victima sa ia actiuni imediate prin raportarea unei fraude sau a unei falsificari
O data cu trecerea timpului atacurile de tip phishing au devenit tot mai sofisticate si mai eficiente, dar urmarind unele principii de baza probabilitatea de a descoperi un astfel de atac creste foarte mult
- nu accesati link-urile din e-mail-uri. Tastand URL-ul puteti verifica daca adresa este corecta
- folositi URL-uri sau numere de telefon despre care stiti ca sunt corecte - daca vi se cere sa contactati de urgenta pagina web a bancii dumneavoastra, folositi adresa de internet pe care o utilizati de obicei, si nu cea care este afisata in e-mail (majoritatea bancilor au o politica prin care nu va trimit niciodata e-mail-uri care sa va ceara detalii despre date referitoare la conturile dumneavoastra)