phishing co to jest?

Phishing to podszywanie się pod numery telefonu, np pod numer banku. Gdy dzwoni do nas telefon wyświetla się numer banku a osoba może chcieć wyłudzić od nas dostęp do konta aby je wyczyścić. Jeśli coś takiego występuje i budzi nasze podejrzenia warto się rozłączyć i zadzwonić ponownie. Wtedy mamy pewność że dzwonimy tam gdzie chcemy.

Z moich bliskich na szczęście nikt się nie naciął aczkolwiek na bieżąco ostrzegam rodziców.

Koledzy już odpowiedzieli czym jest, ja podam przykład z życia jak wujek dał się oszukać. Najpierw na maila dostał informację z banku, że będzie się kontaktować z nim konsultant. No i po kilku dniach zadzwonił konsultant ze wschodnim akcentem i powiedział, że środki na jego koncie są zagrożone i że powinien je przelać na "konto zastępcze". Ten pod wpływem adrenaliny nie domyślił się, że to oszust i zrobił co mu kazano, w jakiś sposób znalazło się na jego laptopie oprogramowanie śledzące ekran. Dopiero po przelaniu pieniędzy domyślił się że padł ofiarą oszustwa. Na szczęście udało mu się odzyskać większość pieniędzy.
Natomiast znajomy miał sytuację, gdzie hakerzy zadzwonili z banku, z numeru jego doradcy bankowego, podstawiając nawet jego głos. Rozwój technologii niesie za sobą wiele niebezpieczeństw. Trzeba uważać na wszelkie linki, smsy, wiadomości, podchodzić do dziwnych wiadomości z podejrzliwością i jeśli nie jesteśmy pewni- lepiej spytać kogoś znającego temat.
No i wiele przykładów z facebooka- dziwny link, klikasz, haker ma już dostęp do konta i wyłudza bliki od znajomych osób. Niektórzy są w stanie przesyłać naprawdę niezłe sumy.

Phishing to jedna z najpowszechniejszych metod kradzieży wrażliwych danych, głównie bankowych. Polega ona na tym że poprzez różne środki komunikacji (maila, SMSa czy też innych) otrzymuje się wiadomości informujące o konieczności pilnego podjęcia jakichś czynności na naszym koncie w jakimś serwisie, i w tej wiadomości znajduje się też link do strony która wygląda identycznie jak oficjalna strona serwisu jedna jest ona podstawiona przez oszusta. Gdy tylko wpiszemy tam nasz login i hasło do tego serwisu to kaplica - złodziej ma nasze dane. Phishing jest tym bardziej niebezpieczny jeśli ktoś używa tego samego hasła w wielu różnych serwisach - złodzieje często próbują wpisywać ukradzione hasło w innych usługach skojarzonych z naszym loginem.

Warto zaznaczyć, że efektywność tej metody nie pochodzi z jakiejś tajemnej informatycznej magii tylko z podatności ludzkiego umysłu na wszelakiej maści triki socjologiczne mające uśpić naszą czujność. Przykładami takich sztuczek są:

• charakter wiadomości z fałszywym linkiem, który wskazuje na pilność wykonania jakiejś czynności bo inaczej coś tam (na przykład anulowanie zamówienia na allegro). Oczywiście ma to na celu to abyśmy odruchowo w ten link kliknęli, nawet samo wejście na tą stronę jest niebezpieczne z uwagi na ryzyko pobrania jakiegoś wirusa
• pora o jakiej tą wiadomość dostajemy. Złodzieje wykorzystują to, że jesteśmy najmniej czujni późnym wieczorem, po południu w pracy a już szczególnie w piątek (bo początek weekendu i człowiek nie myśli i niczym innym). Jak można się domyślić, to wtedy najczęściej dostaniemy takie wiadomości.

Pozostaje jeszcze kwestia zminimalizowania ryzyka padnięcia ofiarą phishingu. Istnieje kilka rozwiązań:

• używanie możliwe silnych haseł, innych dla każdej witryny
• korzystanie z wielokrotnego uwierzytelniania jeśli jest to możliwe
• zainstalowanie wtyczki wyróżniającej wiadomości oszustów jako potencjalny phishing (istnieją nawet takie które odfiltrowują połączenia telefoniczne)
• sprawdzenie linku podanego w wiadomości w bazie fałszywych stron (tutaj przykład takowej: https://sitechecker.pro/website-safety )
• pozostanie wyczulonym na różnego rodzaju sztuczki służące wymuszeniu na nas jakiejś czynności

Tu jest wszystko wyjaśnione:

Czym jest PHISHING i jak nie dać się nabrać na podejrzane wiadomości e-mail oraz