\u00cen timp ce unii hackeri folosesc metode sigure precum infectarea computerului cu malware pentru a-\u021bi fura cele mai valoroase informa\u021bii, al\u021bii pur \u0219i simplu le cer. Aceast\u0103 practic\u0103 se nume\u0219te \u201ephishing\u201d \u0219i este una dintre cele mai eficiente metode de a fura informa\u021biile victimelor care nu suspecteaz\u0103 nimic.<\/p>\n
Phishingul este un tip de infrac\u021biune informatic\u0103 ce permite hackerilor s\u0103 se dea drept reprezentan\u021bi ai unei autorit\u0103\u021bi, reprezentan\u021bi ai serviciilor pentru clien\u021bi sau alte surse de \u00eencredere, pentru a-\u021bi fura cele mai valoroase informa\u021bii personale.<\/p>\n
Atacurile de tip phishing se produc, de obicei, prin e-mail, dar pot avea loc \u0219i prin mesaj text sau chiar apeluri telefonice. Deci, cum po\u021bi \u0219ti ce este \u00eentr-adev\u0103r legitim \u0219i ce este o \u00een\u0219el\u0103torie?<\/p>\n
Iat\u0103 ghidul nostru complet pentru recunoa\u0219terea atacurilor de tip phishing, cum s\u0103 te aperi \u00eempotriva lor \u0219i ce s\u0103 faci dac\u0103 ai fost vizat de un infractor cibernetic.<\/p>\n
Cum Func\u021bioneaz\u0103 Atacurile de Phishing?<\/p>\n
Premisa de baz\u0103 a phishing-ului, \u00een timp ce poate adopta mai multe forme diferite, este c\u0103 un hacker va \u00eencerca s\u0103 te p\u0103c\u0103leasc\u0103 \u00een oferirea de bun\u0103 voie a informa\u021biilor personale, precum numerele cardurilor de credit, parolele, numerele de cont \u0219i multe altele.<\/p>\n
Procesul ar putea ar\u0103ta a\u0219a:<\/p>\n
Imagineaz\u0103-\u021bi c\u0103 prime\u0219ti un e-mail urgent de la compania cardului t\u0103u de credit. Se pare c\u0103 exist\u0103 o problem\u0103 cu contul \u0219i a fost blocat pentru securitate.<\/p>\n
E-mailul poate solicita s\u0103 faci clic pe o pagin\u0103 de conectare unde po\u021bi confirma identitatea \u0219i debloca cardul sau contul.<\/p>\n
Po\u021bi finaliza \u00eentregul proces f\u0103r\u0103 s\u0103 \u00ee\u021bi dai seama c\u0103 e-mailul \u0219i pagina de conectare sunt frauduloase \u0219i e\u0219ti vizat de un atac de phishing.
\nUnele exemple obi\u0219nuite de e-mailuri de tip phishing includ solicit\u0103ri de:<\/p>\n
Deblocarea cardului de credit sau contului bancarActualizarea informa\u021biilor oficiale de contactRepornirea contului sau membership-ulConfirmarea primirii livr\u0103rii unui pachetRevendicarea unei ramburs\u0103ri sau a unei pl\u0103\u021biTrimiterea de informa\u021bii fiscale (ale tale sau ale altcuiva)Facilitarea unui transfer de bani<\/p>\n
Aceste e-mail-uri ar putea s\u0103 arate ca \u0219i cum sunt de la oricine; de la furnizorul de Internet, de la Guvernul Rom\u00e2niei (sau alte autorit\u0103\u021bi) \u0219i chiar la \u0219eful de la serviciu.<\/p>\n
Adesea, cererile din aceste mesaje sunt urgente (contul cardului de credit este blocat) sau extrem de pl\u0103cut (revendic\u0103-\u021bi rambursarea).<\/p>\n
Atacurile de phishing sunt, de obicei, efectuate pe foarte mul\u021bi oameni folosind \u201ekituri de phishing\u201d sau clone de e-mailuri sau site-uri web cu aspect legitim. De exemplu, un infractor ar putea clona o pagin\u0103 de autentificare a unei b\u0103nci populare \u0219i poate modifica codul pentru a-i trimite lui datele dup\u0103 ce le introduci.<\/p>\n
Cu toate acestea, \u00een cazuri mai rare, indivizii pot fi viza\u021bi de atacuri de phishing personalizate. Aceasta se nume\u0219te \u201espear-fishing\u201d \u0219i, de obicei, constau \u00een e-mailuri personalizate care includ informa\u021bii despre tine sau persoane pe care le cuno\u0219ti. De exemplu, s-ar putea s\u0103 prime\u0219ti un e-mail de urgen\u021b\u0103 care pare s\u0103 fie de la \u0219eful t\u0103u, solicit\u00e2ndu-\u021bi s\u0103 trimi\u021bi informa\u021biile fiscale ale tuturor celor din departamentul t\u0103u.<\/p>\n
\u201eWhale-fishing\u201d (v\u00e2n\u0103toarea de balene) este un atac de phishing deosebit de personal \u0219i sofisticat care vizeaz\u0103 o \u021bint\u0103 de mare valoare, cum ar fi CEO-ul unei companii majore.<\/p>\n