phishing

Hva er Phishing:

Phishing er en nettbasert svindelteknikk som brukes av kriminelle i datavirksomheten for å stjele bankpassord og annen personlig informasjon, ved å bruke dem bedragerisk.

Uttrykket phishing (uttalte " fichin ") stammer fra det engelske ordet " fiske ", som betyr "fiske". Det vil si at kriminelle bruker denne teknikken til å "fiske" dataene til ofre som "biter kroken" utgitt av phisheren (" fisker "), navnet som er gitt til de som utfører phishing .

Et phishingforsøk kan skje gjennom nettsteder eller falske e-postmeldinger, som etterligner bildet av et kjent og pålitelig selskap for å få oppmerksomheten til ofrene. Vanligvis beløper nettstedinnhold eller phishing- e-post ekstravagante kampanjer for brukeren eller ber dem om å oppdatere bankinformasjonen, for eksempel å unngå å kansellere kontoen.

Den mest uoppmerksom og uinformerte Internett-brukeren, når han faller inn i denne fellen, blir omdirigert til en nettside som ligner på det opprinnelige firmaet eller banken, hvor han må informere sine personlige og bankdata. Offret mener at han bare bekrefter sin informasjon med banken, når han faktisk sender alle dataene til en kriminell.

Målet med phishing er å bruke dataene som er samlet av kriminelle til å foreta kjøp over internett, bankoverføringer eller til og med fjerne hele bankkontoen for offeret.

Mange bedrifter utvikler nå anti-phishing-programvare, som gir mer effektive spam- postfiltre og varsler om eventuell mistanke om uregelmessighet i e-postinnhold.

Phishing og Pharming

Pharming betraktes som en "evolusjon" av phishing, med det samme målet å skaffe seg informasjon fra ofrene, men uten å "fiske" brukeren med en e-post eller en falsk lenke.

Phishing og skadelig programvare

Kriminelle utnytter malware og virus som spres rundt Internett for å infisere og modifisere nettleseren på brukerens datamaskin. Å være infisert, når brukeren skriver inn e-postadressen til et nettsted, omdirigerer nettleseren siden til et falskt nettsted, men med de samme estetiske egenskapene til originalen.

Internett-brukeren mener at han er på riktig nettsted, siden han ikke klikket på noen merkelige linker og skrev adressen direkte til nettleseren til nettadressen, og ender opp med å gi sin bank- og personinformasjon lettere uten å mistenke at han har et slag.

Spyd phishing

Spyd phishing er en mer effektiv variant av phishing, der phishers kan bestemme hvilke brukere som er relatert til en bestemt finansiell enhet.

På denne måten sendes e-postmeldinger på en "personlig" måte, og øker bedriftsmargenen betydelig.