Šta je phishing? Ova riječ se može čuti ne tako često, ali ne tako rijetko. Danas ne znaju svi što phishing znači i što može biti.
U ovom ćemo članku detaljno razmotriti ovaj koncept, obraćajući pažnju na različite oblike njegove manifestacije.
Šta znači krađa identiteta
Phishing je vrsta internetske prijevare čija je svrha pristup povjerljivim korisničkim podacima - prijavama i lozinkama. Riječ "phishing" dolazi od "ribolov" - ribolov, ribolov ".
Dakle, krađa identiteta znači lov na povjerljive informacije, uglavnom putem socijalnog inženjeringa.
Često cyber kriminalci koriste jednostavne, ali efikasne načine za dobivanje dragocjenih informacija slanjem masovnih e-poruka u ime poznatih brendova, kao i privatnih poruka u okviru različitih usluga, na primjer, u ime banaka ili unutar društvenih mreža.
Možemo reći da je phishing postupak za kontrolu postupaka žrtve, nadajući se njenoj naivnosti i neozbiljnosti.
Međutim, postoji mnogo načina na koje se možete zaštititi od krađe identiteta. O tome ćemo detaljnije govoriti kasnije.
Phishing u akciji
Važno je da kriminalci izbace svoju žrtvu iz ravnoteže vodeći računa da ona na brzinu donosi pogrešne odluke, a tek onda razmisle o svojim postupcima.
Na primjer, napadači mogu obavijestiti korisnika da će njegov račun biti blokiran itd. Ako odmah ne slijedi tu i takvu vezu. Vrijedno je napomenuti da prevaranti mogu biti vođeni i onima koji znaju o mogućim vrstama krađe identiteta.
Kriminalci obično koriste e-poštu ili poruku kao mamac. Istodobno, takva obavještenja obično izgledaju „službeno“, uslijed čega ih korisnik shvata ozbiljno.
U takvim pismima od osobe se, pod raznim izgovorima, traži da ode na navedenu stranicu, a zatim unese korisničko ime i lozinku za autorizaciju. Kao rezultat toga, čim unesete svoje osobne podatke na lažnu web lokaciju, lažni korisnici će odmah saznati za njih.
Čak i ako za ulazak u sistem plaćanja trebate dodatno unijeti lozinku poslanu na telefon, nagovorit ćete je da je registrirate na phishing web mjestu.
Metode krađe identiteta
Phishing telefonom danas postaje sve popularniji. Osoba može primiti SMS poruku sa zahtjevom da se hitno javi na navedeni broj kako bi riješila problem.
Nadalje, iskusni phishing psiholog može izvući potrebne informacije, na primjer, pin kod kreditne kartice i njezin broj. Nažalost, svaki dan puno ljudi uzima takav mamac.
Takođe, cyber kriminalci često dođu do tajnih podataka putem Internet stranica ili društvenih mreža koje posjećujete. Zanimljiva je činjenica da trenutno phishing na društvenim mrežama ima efikasnost od oko 70%.
Na primjer, lažni link mogao bi dovesti do web stranice koja je navodno internetska trgovina, gdje možete lako unijeti podatke o svojoj kreditnoj kartici u nadi da ćete uspješno kupiti.
Zapravo, takve prevare mogu imati vrlo različit izgled, ali cilj varalica je uvijek isti - dobiti povjerljive podatke.
Kako izbjeći da vas ne uhvati phishing napad
Sada neki preglednici upozoravaju korisnike na moguću prijetnju prilikom prelaska na određeni resurs. Takođe, velike usluge e-pošte kada se pojave sumnjiva pisma upozoravaju kupce na potencijalnu opasnost.
Da biste se zaštitili od krađe identiteta, trebali biste koristiti samo službene web stranice, na primjer, od oznaka preglednika ili od pretraživača.
Važno je ne zaboraviti da vas zaposlenici banke nikada neće pitati za lozinku. Štaviše, banke, naprotiv, potiču svoje klijente da nikome ne prenose lične podatke.
Ako ove informacije shvatite ozbiljno, možete se zaštititi od napada krađe identiteta.