Was ist Phishing?? Dieses Wort ist nicht so oft, aber nicht so selten zu hören. Heute weiß nicht jeder, was Phishing bedeutet und was es sein kann.
In diesem Artikel werden wir dieses Konzept im Detail betrachten und dabei die verschiedenen Formen seiner Manifestation berücksichtigen.
Was bedeutet Phishing?
Phishing ist eine Art von Internetbetrug, dessen Zweck darin besteht, Zugriff auf vertrauliche Benutzerdaten zu erhalten - Anmeldungen und Kennwörter. Das Wort "Phishing" kommt von "Fischen" - Fischen, Fischen ".
Phishing bedeutet daher, nach vertraulichen Informationen zu fischen, hauptsächlich durch Social Engineering.
Häufig verwenden Cyberkriminelle einfache, aber effektive Methoden, um wertvolle Informationen zu erhalten, indem sie Massen-E-Mails für bekannte Marken sowie private Nachrichten innerhalb verschiedener Dienste, beispielsweise im Namen von Banken oder in sozialen Netzwerken, senden.
Wir können sagen, dass Phishing ein Verfahren zur Kontrolle der Handlungen des Opfers ist, in der Hoffnung auf seine Naivität und Frivolität.
Es gibt jedoch viele Möglichkeiten, wie Sie sich vor Phishing schützen können. Wir werden später ausführlicher darauf eingehen.
Phishing in Aktion
Für Kriminelle ist es wichtig, ihr Opfer aus dem Gleichgewicht zu bringen, indem sie sicherstellen, dass sie in Eile die falschen Entscheidungen trifft, und erst dann über ihre Handlungen nachdenken.
Beispielsweise können Angreifer den Benutzer darüber informieren, dass sein Konto gesperrt wird, wenn er nicht dringend auf diesen und jenen Link klickt. Es ist erwähnenswert, dass selbst diejenigen, die über die möglichen Arten von Phishing Bescheid wissen, von Gaunern geführt werden können.
In der Regel verwenden Kriminelle E-Mails oder Nachrichten als Köder. Gleichzeitig sehen solche Benachrichtigungen in der Regel "offiziell" aus, weshalb der Benutzer sie ernst nimmt.
In solchen Briefen wird eine Person unter verschiedenen Vorwänden aufgefordert, zur angegebenen Site zu gehen und dann einen Benutzernamen und ein Passwort zur Autorisierung einzugeben. Sobald Sie Ihre persönlichen Daten auf einer gefälschten Website eingeben, werden Phisher sofort davon erfahren.
Auch wenn Sie zum Aufrufen des Zahlungssystems zusätzlich das an Ihr Telefon gesendete Passwort eingeben müssen, werden Sie überredet, es auf der Phishing-Site zu registrieren.
Phishing-Methoden
Phishing per Telefon wird heute immer beliebter. Eine Person kann eine SMS-Nachricht mit der Aufforderung erhalten, dringend unter der angegebenen Nummer zurückzurufen, um das Problem zu beheben.
Darüber hinaus kann ein erfahrener Phishing-Psychologe die benötigten Informationen extrahieren, z. B. den PIN-Code einer Kreditkarte und deren Nummer. Leider nehmen jeden Tag viele Leute solche Köder.
Außerdem erhalten Cyberkriminelle häufig über die von Ihnen besuchten Internetseiten oder sozialen Netzwerke Verschlusssachen. Eine interessante Tatsache ist, dass Phishing in sozialen Netzwerken derzeit eine Effizienz von etwa 70% aufweist.
Ein gefälschter Link könnte beispielsweise zu einer Website führen, bei der es sich angeblich um einen Online-Shop handelt, auf der Sie in der Hoffnung auf einen erfolgreichen Kauf problemlos Ihre persönlichen Kreditkarteninformationen eingeben können.
In der Tat können solche Betrugsfälle ein ganz anderes Aussehen haben, aber das Ziel von Phishern ist immer dasselbe - vertrauliche Daten zu erhalten.
So vermeiden Sie, dass Sie in einen Phishing-Angriff verwickelt werden
Einige Browser warnen Benutzer jetzt vor einer möglichen Bedrohung, wenn sie zu einer bestimmten Ressource wechseln. Auch große E-Mail-Dienste warnen Kunden vor potenziellen Gefahren, wenn verdächtige Briefe erscheinen.
Um sich vor Phishing zu schützen, sollten Sie nur offizielle Websites verwenden, z. B. von Browser-Lesezeichen oder von einer Suchmaschine.
Es ist wichtig, nicht zu vergessen, dass Bankangestellte Sie niemals nach Ihrem Passwort fragen. Im Gegenteil, Banken ermutigen ihre Kunden, personenbezogene Daten an niemanden weiterzugeben.
Wenn Sie diese Informationen ernst nehmen, können Sie sich vor Phishing-Angriffen schützen.