|
Термин «фишинг» обозначает преступную деятельность, в рамках
которой используются методы социальной инженерии (манипулирование
пользователем, направленное на получение конфиденциальной
информации). Целью фишинга является получение доступа к таким
конфиденциальным данным, как номера банковских счетов, PIN-коды и
т. п.
Попытка получения информации обычно представляет собой отправку
сообщения якобы от доверенного лица или компании (такой как
финансового учреждения или страховой компании). Сообщение может
казаться благонадежным и содержать изображения и текст, которые
могли изначально быть получены от источника, якобы являющегося
отправителем данного сообщения. Под разными предлогами (проверка
данных, финансовые операции) предлагается предоставить какую-либо
личную информацию, такую как номера банковских счетов, имена
пользователя, пароли и т. д. Если такие данные
предоставляются, они легко могут быть украдены и использованы в
преступных целях.
Банки, страховые компании и другие легитимные организации
никогда не запрашивают имена пользователей и пароли в незапрошенных
сообщениях электронной почты.
|
