Фишинг – это вид интернет мошенничества, который используется для получения конфиденциальной информации, такой как логины, пароли, номера кредитных карт и другой личной информации. Нападающие, использующие фишинг, создают поддельные веб-страницы, электронные письма и другие формы коммуникации, чтобы убедить пользователей предоставить свои данные.
Существует 11 типов фишинга, среди которых:
1. Социальный фишинг
Социальный фишинг – это метод, при котором злоумышленник использует социальную инженерию, чтобы выявить персональную информацию пользователя. Один из известных примеров – это ложное письмо от банка или организации, запрашивающее личную информацию. Пользователь, не подозревая ничего плохого, может предоставить эти данные, что приведет к краже его личных средств.
2. Спиро-фишинг
Спиро-фишинг – это техника фишинга, при которой злоумышленник создает поддельную веб-страницу, которая имитирует настоящую. Чем больше веб-страница будет похожа на оригинал, тем более вероятно, что пользователь предоставит всю свою конфиденциальную информацию.
3. Pharming
Pharming – это метод фишинга, который направляет пользователя на поддельную веб-страницу, даже если он вводит правильный URL-адрес. Вредоносная программа изменяет записи DNS, чтобы перенаправить пользователя на фальшивое сайт.
4. Spear-фишинг
Spear-фишинг – это вид фишинга, при котором злоумышленники атакуют конкретный пользовательский профиль, имитируя реального отправителя. Например, сценарий может выглядеть так: злоумышленник отправляет письмо, которое выглядит, как будто оно отправлено боссом, и просит пользователя предоставить личную информацию.
5. Whaling
Whaling – это вид фишинга, при котором злоумышленник атакует руководителя компании. Обычно атака происходит через электронную почту. Злоумышленник может отправить письмо от имени банковского учреждения или другой организации с просьбой обновить личные данные.
6. Внутренний фишинг
Внутренний фишинг – это атака, которая начинается внутри компании, используя электронную почту или другие внутренние каналы связи. Например, злоумышленник может отправить письмо от имени руководителя компании, которое просит сотрудников предоставить личную информацию.
7. Vishing
Vishing – это фишинг, основанный на голосовых сообщениях. Например, злоумышленник может отправить голосовое сообщение под видом представителя банка или другой организации, просит пользователя ввести свои данные на клавиатуре телефона.
8. Smishing
Smishing – это фишинг, основанный на SMS-сообщениях. Например, злоумышленник может отправить SMS с просьбой обновить личные данные или предложением получить выгодное предложение. Пользователь, не подозревая ничего плохого, может нажать на ссылку в SMS и перейти на поддельную страницу, где выявятся его личные данные.
9. Tabnabbing
Tabnabbing – это метод фишинга, который работает, когда пользователь держит открытыми несколько вкладок в браузере. Например, злоумышленник может создать поддельную страницу, которая будет имитировать логин-страницу какого-либо сайта. Когда пользователь переключается на другую вкладку, злоумышленник может заменить имитацию на настоящую страницу и получить доступ к логину и паролю пользователя.
10. Search Engine Phishing
Search Engine Phishing – это метод, который использует поисковые запросы пользователей, чтобы направить их на вредоносные сайты. Например, злоумышленник может создать веб-сайт, который занимает высокие позиции в поисковой выдаче по запросу пользователя. Когда пользователя перенаправляют на этот сайт, он может запрашивать личные данные пользователя или заражать его вредоносным программным обеспечением.
11. Malware Phishing
Malware Phishing – это метод, который использует вредоносное программное обеспечение, чтобы получить доступ к конфиденциальной информации пользователя. Например, злоумышленники могут создать вредоносную программу, которая запрашивает логины и пароли пользователей или перехватывает информацию о кредитных картах при онлайн-платежах.
Чтобы защититься от фишинг-атак, пользователь должен быть внимателен при получении электронных писем, следить за URL-адресом в адресной строке, не предоставлять личные данные на непроверенных сайтах, использовать антивирусное программное обеспечение и обновлять его регулярно. Также важно использовать комплексные пароли и не использовать один и тот же пароль на разных сайтах.
