Информационная безопасность. Фишинг

Что такое фишинг?
Фишинг - вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей —логинам и паролям, данным кредитных карт, номерам телефонов, паспортным данным и другим чувствительным данным.
Злоумышленники используют методы воздействия, находящиеся в области практической психологии и относящиеся к социальной инженерии. Они играют на:
Эмоциях
Чувствах
Страхах
Рефлексах

ТИПЫ фишинга
Почтовой фишинг
Целевой фишинг
Уэйлинг
Смишинг
Вишинг
Клон-фишинг
Фишинг-атака
Фишинг в соц.сетях
Фишинг в поисковых системах
Фарминг

Почтовой фишинг
Почтовой фишинг- это письма от мошенников, которые представляются сервисами Яндекса, банками и другими официальными организациями. Цель таких писем — заставить вас ввести пароль или данные карты в поддельную форму.

ЦЕЛЕВОЙ ФИШИНГ
Целевой фишинг - это письма от мошенников, которые представляются сервисами Яндекса, банками и другими официальными организациями для определенной личности. Цель таких писем — заставить вас ввести пароль или данные карты в поддельную форму.

УЭЙЛИНГ
Уэйлинг – это особая фишинговая атака, специально направленная на руководителей высокого и высшего звеньев организации с целью кражи денег, информации, или для получения доступа к их компьютерным системам с криминальными намерениями.

СМИШИНГ
Смишинг – это преступная схема, направленная на то, чтобы пользователь, получив СМС-сообщение от якобы надежного отправителя, выдал данные своей кредитной карты, пароли или другую персональную информацию.

ВИШИНГ
Вишинг – это вид телефонного мошенничества, позволяющий красть у клиентов банков конфиденциальную информацию. Клиент получает звонок от автоинформатора, который сообщает, что с картой, например, производятся мошеннические действия, и дает инструкции — перезвонить по определенному номеру.

КЛОН-ФИШИНГ
Клон-фишинг - это метод фишинга работает путем создания вредоносной копии недавно полученного сообщения от легитимного отправителя, которое якобы направляется повторно от, казалось бы, этого же легитимного отправителя.

ФИШИНГ-АТАКА
Фишинг-атака – это тип фишинговой атаки, которая включает в себя создание копии легитимной сети WiFi, которая на самом деле заманивает жертв, подключающихся к ней, на специальный фишинговый сайт.

ФИШИНГ В СОЦ.СЕТЯХ
Фишинг в социальных сетях подразумевает использование Facebook, Instagram и Twitter и прочее, чтобы получить конфиденциальные данные жертв или заманить их нажать на определенные вредоносные ссылки.

Фишинг в поисковых системах
При использовании фишинга в поисковых системах хакеры создают свой собственный веб-сайт и индексируют его в легитимных поисковых системах. Эти сайты часто предлагают дешевые товары и невероятно заманчивые предложения, пытающиеся заманить ничего не подозревающих онлайн-покупателей, которые видят сайт на странице результатов поиска в Google или в других поисковиках.