phishing

Hvad er phishing:

Phishing er en online bedrageri teknik, der bruges af kriminelle i computerverdenen til at stjæle bankpasswords og andre personlige oplysninger, ved at bruge dem bedragerisk.

Udtrykket phishing (udtalet " fichin ") opstod fra det engelske ord " fiskeri ", hvilket betyder "fiskeri". Det vil sige, at kriminelle bruger denne teknik til at "fiske" dataene fra ofre, der "biter krogen" udgivet af phisheren (" fisker "), navnet der gives til dem, der udfører phishing .

Et phishing- forsøg kan ske via websteder eller falske e-mails, der efterligner billedet af et berømt og betroet firma for at fange ofrenes opmærksomhed. Typisk promoverer webstedsindhold eller phishing- e-mails ekstravagante kampagner til brugeren eller beder dem om at opdatere deres bankoplysninger, for eksempel undgå aflysning af konto.

Den mest uopmærksom og uinformerede internetbruger, når han falder ind i denne fælde, omdirigeres til en webside, der ligner det oprindelige firma eller bank, hvor han skal oplyse hans personlige og bankdata. Offret mener, at han bare bekræfter sine oplysninger hos banken, når han faktisk sender alle data til en kriminel.

Målet med phishing er at bruge de data, der er indsamlet af kriminelle til at foretage køb via internettet, bankoverførsler eller endda slette hele bankkonto for offeret.

Mange virksomheder udvikler nu anti-phishing-software, som giver mere effektive spam- mailfiltre og meddelelser om enhver formodning om uregelmæssigheder i e-mail-indhold.

Phishing og Pharming

Pharming betragtes som en "udvikling" af phishing, med det samme formål at indhente oplysninger fra ofrene, men uden at "fiske" brugeren med en e-mail eller et falsk link.

Phishing og malware

Kriminelle drager fordel af malware og vira, der spredes rundt på internettet for at inficere og modificere browseren på brugerens computer. Ved at blive smittet, når brugeren indtaster e-mail-adressen på et websted, omdirigerer browseren siden til et falsk websted, men med de samme æstetiske egenskaber hos originalen.

Internetbrugeren mener, at han er på den rigtige hjemmeside, da han ikke klikede på nogen underlige links og skrev adressen direkte til browserens URL og endte med at give sine bank- og personoplysninger lettere uden at have mistanke om, at han lider et slag.

Spyd phishing

Spyd phishing er en mere effektiv variant af phishing, hvor phishers kan afgøre, hvilke brugere der er relateret til en bestemt finansiel enhed.

På denne måde sendes e-mails på en "personlig" måde, der i høj grad øger margenen for svindelens succes.