Pancingan data

Phishing ialah sejenis jenayah siber di mana pelaku cuba memperoleh maklumat sensitif seperti nama pengguna, kata laluan, butiran kad kredit dan data peribadi lain dengan menyamar sebagai entiti yang sah. Ia biasanya melibatkan penggunaan e-mel yang menipu, laman web berniat jahat, perkhidmatan pemesejan segera dan mesej yang dihantar melalui media sosial.

Serangan pancingan data lazimnya dilakukan oleh mangsa kejuruteraan sosial, iaitu, memanipulasi mangsa untuk mempercayai mesej itu sah. Penyerang sering melampirkan fail atau pautan berniat jahat dalam e-mel atau tapak web jadi apabila mangsa mengklik padanya, perisian hasad dipasang pada sistem mereka. Setelah perisian hasad dipasang, penyerang boleh mendapatkan akses kepada peranti, fail dan rangkaian mangsa.

Komponen utama pancingan data ialah kejuruteraan sosial. Penyerang boleh menggunakan kaedah seperti mencipta laman web tipuan, menghantar mesej palsu atau cuba mewujudkan kredibiliti dengan mendakwa mereka daripada organisasi yang sah. Mesej penipuan ini selalunya akan mengandungi unsur mendesak untuk mendorong tindak balas daripada mangsa, selalunya meminta mereka mengklik pautan dan memasukkan maklumat sensitif.

Untuk melindungi daripada serangan pancingan data, adalah penting untuk mengesahkan ketulenan tapak web atau mesej, serta tidak membuka sebarang pautan atau lampiran yang tidak diminta yang kelihatan mencurigakan. Selain itu, pengguna harus berhati-hati apabila memberikan maklumat peribadi dalam talian atau melalui telefon. Syarikat juga harus memastikan pekerja mereka mengetahui tentang penipuan pancingan data terkini dan melaksanakan langkah keselamatan siber yang ketat untuk melindungi data mereka.