Što je phishing? Ovu se riječ može čuti ne tako često, ali ne tako rijetko. Danas ne znaju svi što phishing znači i što to može biti.
U ovom ćemo članku detaljno razmotriti ovaj koncept, obraćajući pažnju na različite oblike njegove manifestacije.
Što znači krađa identiteta
Phishing je vrsta internetske prijevare čija je svrha pristup povjerljivim korisničkim podacima - prijavama i lozinkama. Riječ "phishing" dolazi od "ribolov" - ribolov, ribolov ".
Dakle, krađa identiteta znači izvlačenje povjerljivih podataka, uglavnom putem socijalnog inženjeringa.
Često internetski kriminalci koriste jednostavne, ali učinkovite načine za dobivanje vrijednih informacija slanjem masovnih e-poruka u ime poznatih robnih marki, kao i privatnih poruka u okviru različitih usluga, na primjer, u ime banaka ili unutar društvenih mreža.
Možemo reći da je krađa identiteta postupak za kontrolu postupaka žrtve, nadajući se njezinoj naivnosti i neozbiljnosti.
Međutim, postoji mnogo načina na koje se možete zaštititi od krađe identiteta. O tome ćemo detaljnije razgovarati kasnije.
Phishing u akciji
Važno je da kriminalci izbace svoju žrtvu iz ravnoteže vodeći računa da ona na brzinu donosi pogrešne odluke, a tek onda razmišljaju o svojim postupcima.
Na primjer, napadači mogu obavijestiti korisnika da će mu, ako hitno ne slijedi takvu vezu, račun biti blokiran itd. Vrijedno je napomenuti da i one koji znaju o mogućim vrstama krađe identiteta mogu voditi prevaranti.
Kriminalci obično koriste e-poštu ili poruku kao mamac. Istodobno, takve obavijesti obično izgledaju "službeno", uslijed čega ih korisnik shvaća ozbiljno.
U takvim slovima od osobe se, pod raznim izgovorima, traži da ode na određeno mjesto, a zatim unese prijavu i lozinku za autorizaciju. Kao rezultat toga, čim unesete svoje osobne podatke na lažnu web lokaciju, lažni korisnici odmah će to saznati.
Čak i ako za ulazak u sustav plaćanja trebate dodatno unijeti lozinku poslanu na telefon, nagovorit ćete je da je registrirate na phishing web mjestu.
Metode krađe identiteta
Phishing telefonom danas postaje sve popularniji. Osoba može primiti SMS poruku sa zahtjevom da se hitno javi na navedeni broj kako bi riješila problem.
Nadalje, iskusni phishing psiholog može izvući potrebne podatke, na primjer, PIN kod kreditne kartice i njezin broj. Nažalost, svaki dan puno ljudi uzima takav mamac.
Također, internetski kriminalci često dođu do tajnih podataka putem internetskih stranica ili društvenih mreža koje posjećujete. Zanimljiva je činjenica da trenutno phishing na društvenim mrežama ima učinkovitost od oko 70%.
Na primjer, lažna veza mogla bi dovesti do web stranice koja je navodno internetska trgovina, gdje možete lako unijeti podatke o osobnim kreditnim karticama u nadi da ćete uspješno kupiti.
Zapravo, takve prijevare mogu imati vrlo različit izgled, ali cilj varalica je uvijek isti - dobiti povjerljive podatke.
Kako izbjeći da vas ne uhvati phishing napad
Sada neki preglednici upozoravaju korisnike na moguću prijetnju prilikom prelaska na određeni resurs. Također, velike usluge e-pošte kada se pojave sumnjiva pisma upozoravaju kupce na potencijalnu opasnost.
Da biste se zaštitili od krađe identiteta, trebali biste koristiti samo službene web stranice, na primjer, od oznaka preglednika ili od tražilice.
Važno je ne zaboraviti da vas zaposlenici banke nikada neće pitati za lozinku. Štoviše, banke, naprotiv, potiču svoje klijente da nikome ne prenose osobne podatke.
Ako ove podatke shvatite ozbiljno, možete se zaštititi od napada krađe identiteta.
