Phishing to zagrożenie bezpieczeństwa cybernetycznego, które korzysta z technik inżynierii społecznej, aby uzyskać dostęp do poufnych informacji, takich jak nazwy użytkowników, hasła, numery kart kredytowych i inne. Polega na wysyłaniu wiadomości e-mail lub wiadomości, które wydają się pochodzić z prawdziwego źródła, w celu zmanipulowania odbiorcy do podania poufnych informacji. Celem ataków phishingowych jest zazwyczaj zysk finansowy lub kradzież danych. Według raportu Verizon z 2020 roku, phishing stanowił 22% wszystkich naruszeń bezpieczeństwa w 2020 roku. Poniższy artykuł powstał przy współpracy z portalem o cyberbezpieczeństwie securetechcongress.pl.
Najczęstsze typy ataków phishingowych i jak je rozpoznawać?
Istnieje kilka różnych typów ataków phishingowych, a według raportu Symantec z 2019 roku, spear phishing był najczęstszym typem ataku, stanowiącym 65% wszystkich obserwowanych ataków phishingowych. Oto kilka z nich:
- Atak typu „spear phishing”: ten rodzaj ataku polega na wysyłaniu wiadomości e-mail, które udają, że pochodzą od zaufanej osoby, takiej jak bank, partner biznesowy lub kolega z pracy.
- Atak typu „whaling”: jest to bardziej zaawansowana technika phishingu. Można go rozpoznać po użyciu zaawansowanego i dostosowanego oprogramowania, które ma na celu pomóc w kradzieży informacji z sieci komputerowych organizacji.
- Ataki typu „vishing”: są podobne do ataków typu „whaling”, z tym wyjątkiem, że są związane z pocztą głosową.
- Ataki „smshing”: ataki te wykorzystują fałszywe wiadomości tekstowe, które wyglądają na autentyczne, ale mają na celu nakłonić odbiorcę do podania swoich poufnych danych.
- Ataki „pharming”: te ataki polegają na przechwytywaniu i przekierowywaniu ruchu internetowego do fałszywych stron internetowych, które wyglądają na prawdziwe.
Jak chronić się przed oszustwami i kradzieżami phishingowymi?
Do najpopularniejszych środków zabezpieczających przed phishingiem należą:
- Oprogramowanie antyphishingowe: może pomóc chronić przed atakami phishingowymi, wykrywając i blokując szkodliwe wiadomości e-mail i strony internetowe (np. antywirus Bitdefender)
- Najlepsze praktyki związane z bezpieczeństwem poczty elektronicznej: to zasady, które pomagają zredukować ryzyko padnięcia ofiarą ataku phishingowego.
- Porady dotyczące bezpieczeństwa w Internecie: wśród nich znajduje się używanie silnych haseł, unikanie publicznych sieci Wi-Fi, gdy to możliwe, oraz utrzymanie aktualności aktualizacji oprogramowania na wszystkich urządzeniach, które mają dostęp do poufnych danych.
- Śledzenie stron, które informują o atakach w sieci: Przykładem takich stron są niebezpiecznik.pl oraz zaufanatrzeciastrona.pl. Serwisy te na bieżąco informują o potencjalnych oszustwach oraz oferują specjalną darmową wysyłkę powiadomień w formie SMS czy e-mail o najnowszych zagrożeniach. Absolutny must-have dla każdego kto korzysta z Internetu.
Podsumowanie
Ryzyko staje się coraz większe. Według raportu FBI z 2020 roku, straty związane z oszustwami e-mailowymi i phishingiem wyniosły ponad 3,5 miliarda dolarów tylko w Stanach Zjednoczonych w 2019 roku! Działając teraz, możesz zapewnić, że pozostaniesz chroniony przed oszustwami i kradzieżami phishingowymi w przyszłości.
