Phishing

Phishing je druh kybernetické kriminality, při které se pachatel pokouší získat citlivé informace, jako jsou uživatelská jména, hesla, údaje o kreditních kartách a další osobní údaje, tím, že se vydává za legitimní subjekt. Obvykle to zahrnuje používání podvodných e-mailů, škodlivých webových stránek, služeb rychlého zasílání zpráv a zpráv odeslaných prostřednictvím sociálních médií.

Phishingové útoky běžně provádějí oběti sociálního inženýrství, tj. manipulace obětí, aby uvěřila, že zprávy jsou legitimní. Útočník často připojuje k e-mailu nebo webové stránce škodlivé soubory nebo odkazy, takže když na ně oběť klikne, do jejich systému se nainstaluje malware. Jakmile je malware nainstalován, může útočník získat přístup k zařízení, souborům a síti oběti.

Klíčovou součástí phishingu je sociální inženýrství. Útočníci mohou používat metody, jako je vytváření falešných webových stránek, posílání falešných zpráv nebo pokusy o získání důvěryhodnosti tvrzením, že jsou z legitimní organizace. Tyto podvodné zprávy často obsahují prvek naléhavosti, který má přimět oběť k reakci, často ji požadují, aby klikla na odkaz a zadala citlivé informace.

Pro ochranu před phishingovými útoky je důležité ověřit pravost webových stránek nebo zpráv a také neotevírat žádné nevyžádané odkazy nebo přílohy, které vypadají podezřele. Uživatelé by navíc měli být opatrní při poskytování osobních údajů online nebo po telefonu. Společnosti by také měly zajistit, aby si jejich zaměstnanci byli vědomi nejnovějších phishingových podvodů, a zavést přísná opatření v oblasti kybernetické bezpečnosti na ochranu svých dat.