Phishing jest jedną z najczęstszych form cyberataków. Stosuje manipulacje i techniki oszustwa w celu uzyskania poufnych danych, takich jak hasła, dane bankowe i dane logowania. Codziennie ofiarami takich ataków padają tysiące osób i firm na całym świecie. Jak działa phishing, jak go rozpoznać i jak się przed nim bronić? Przyjrzyjmy się temu bliżej.
Phishing to rodzaj cyberataku, w którym atakujący podszywa się pod zaufany podmiot (bank, sklep internetowy, portal społecznościowy) w celu wyłudzenia poufnych danych od ofiary. Może się to odbywać za pośrednictwem poczty elektronicznej, wiadomości SMS, fałszywych stron internetowych lub połączeń telefonicznych.
Ataki phishingowe najczęściej mają na celu:
Najpopularniejsza forma phishingu. Ofiary otrzymują wiadomość e-mail, która wydaje się być prawdziwą wiadomością od banku lub innej instytucji. Zawiera fałszywy link, który prowadzi do fałszywej strony imitującej oryginalną witrynę.
2. Ataki typu spear phishingCelowy atak na konkretną osobę lub organizację. Napastnicy dowiadują się szczegółów o ofierze i dostosowują wiadomość tak, aby wydawała się wiarygodna.
Jest skierowany do menedżerów i dyrektorów firm i ma na celu uzyskanie dostępu do kont firmowych lub poufnych danych.
Oszuści dzwonią do swoich ofiar i podszywają się pod przedstawicieli banku lub pomocy technicznej, aby wyłudzić hasła lub dokonać nieautoryzowanych płatności.
Ofiary otrzymują fałszywą wiadomość SMS zawierającą link do złośliwej strony lub prośbę o podanie danych osobowych.
Ofiara otrzymuje wiadomość e-mail, która rzekomo pochodzi od banku i zawiera ostrzeżenie o podejrzanej aktywności na jej koncie. Wiadomość zawiera link do strony, na której ofiara jest proszona o podanie danych logowania. Strona ta jest jednak fałszywa i dane trafiają w ręce atakującego.
Oszukańczy sklep internetowy oferuje atrakcyjne rabaty. Po wprowadzeniu danych płatności atakujący kradnie pieniądze, nie wysyłając zamówionego towaru.
Atakujący dzwoni do ofiary i podszywa się pod pracownika pomocy technicznej firmy Microsoft. Żąda zdalnego dostępu do komputera i instaluje złośliwe oprogramowanie.
Jeśli otrzymasz wiadomość e-mail o podejrzanej treści, sprawdź adres nadawcy, gramatykę i załączniki. Nigdy nie klikaj linków w podejrzanych wiadomościach e-mail.
Nawet jeśli atakujący zdobędą Twoje hasło, nie będą mogli się zalogować bez drugiego czynnika (kodu SMS, aplikacji uwierzytelniającej).
Zanim podasz jakiekolwiek informacje na stronie internetowej, sprawdź, czy adres zaczyna się od https:// i czy domena jest zgodna z oficjalną stroną internetową.
Banki i renomowane firmy nigdy nie proszą o podanie hasła ani informacji dotyczących płatności przez telefon.
Aktualne narzędzia antywirusowe i zabezpieczające pomagają blokować ataki phishingowe.
Jeśli wpisałeś swoje dane na podejrzanej stronie i podejrzewasz, że jesteś ofiarą phishingu, natychmiast zmień hasło i skontaktuj się ze swoim bankiem lub działem wsparcia IT.
Odłącz urządzenie od Internetu, przeskanuj je pod kątem wirusów i sprawdź aktywność swojego konta.
Tak, phishing korporacyjny (tzw. spear phishing) jest powszechny i często prowadzi do wycieku poufnych danych lub strat finansowych.
Jeśli jesteś zainteresowany szkoleniem z programowania stacjonarnym lub online, zapoznaj się z naszą ofertą na www.like-it.sk. Nasze kursy prowadzone są przez doświadczonych ekspertów, którzy nauczą Cię programowania od podstaw po zaawansowane techniki.
Marián Knězek