Что такое Фишинг
Мошенничество с целью кражи данных
Фишинг — это вид интернет-мошенничества, направленный на кражу конфиденциальных данных пользователей: паролей, банковских реквизитов, персональной информации.
Виды фишинга
- Email-фишинг — массовые поддельные письма
- Spear-фишинг — целевые атаки на конкретных людей
- Вишинг — голосовой фишинг по телефону
- Смишинг — фишинг через SMS
- Фарминг — перенаправление на поддельные сайты
Признаки фишинговых атак
- Срочность и давление
- Подозрительные ссылки
- Ошибки в тексте и дизайне
- Запрос конфиденциальных данных
- Несоответствие адреса отправителя
Методы защиты
- Двухфакторная аутентификация
- Проверка URL перед вводом данных
- Обучение сотрудников
- Антифишинговые фильтры
- Регулярное обновление ПО