فیشینگ چیست؟
فیشینگ نامی است که به تلاش‌های مجرمان سایبری برای فریب و بدست آوردن اطلاعات حساس و یا پول شما، اختصاص داده شده است.
واژه “فیشینگ (phishing)” مترادف “ماهیگیری (fishing)” است چرا که قیاسی مشابه با قرار دادن طعمه برای به دام انداختن قربانی محسوب می‌شود.
منظور از اطلاعات حساس در اینجا هر چیزی از کد ملی شما تا گذرواژه‌ها، شماره‌حساب بانکی، جزئیات کارت اعتباری، شماره pin، آدرس منزل، حساب رسانه اجتماعی، تاریخ تولد، نام خانوادگی مادر و غیره می‌باشد.
این اطلاعات می‌توانند برای خسارات مالی، سرقت هویتی، دسترسی غیرقانونی به حساب‌های مختلف، تهدید، باج‌خواهی و غیره بکار روند.
تا اینجا متوجه شدیم فیشینگ چیست ، حال باید حمله‌کنندگان از روش‌های اغفال متفاوتی به‌عنوان استراتژی‌های فیشینگ استفاده می‌کنند.
آن‌ها پیام‌ها و وب‌سایت‌های جعلی‌ای خواهند ساخت تا بتوانند رفتار نمونه‌های اصلی را کپی‌برداری کنند. به این طریق، شما را ترغیب می‌کنند تا اطلاعات شخصی‌تان را بدست آن‌ها بدهید. آن‌ها یا از شما می‌خواهند ایمیل­شان را پاسخ بدهید، یا لینکی که در پیام قرار گرفته است را دنبال کنید یا ضمیمه‌ای را دانلود کنید.
ارتباط ظاهراً توسط یک شخص یا شرکت قانونی برقرار می‌شود. حملات فیشینگ، پیام‌هایی که از مؤسسات مالی، آژانس‌های دولتی (برای مثال irs)، سرویس‌ها و خرده فروشان آنلاین (نظیر آمازون، ebay، paypal)، رسانه‌های اجتماعی (نظیر فیس‌بوک) یا حتی از یک دوست یا همکار ارسال می‌شوند را جعل می‌کنند.
برای آنکه ایمیل فیشینگ، اصل و واقعی به نظر برسد، حمله کننده تصاویر و اطلاعات وب‌سایت اصلی را نیز در آن قرار می‌دهد.