Witryna wyłudzająca informacje jest zasobem, który specjalnieZostał opracowany w celu kradzieży danych osobowych użytkownika (jego nazwa użytkownika, hasło, kod PIN itp.). Na przykład dość często takie zasoby są tworzone w celu uzyskania dostępu do kont sieci społecznościowych. Technologia phishingowa jest dość prosta. Powstaje strona internetowa, której wygląd całkowicie imituje serwer pocztowy, popularny sklep lub sieć społecznościową. Następnie użytkownik, po wejściu na taką stronę phishingową, wprowadza swoje dane osobowe, które automatycznie wpadają w ręce atakującego. Powstaje logiczne pytanie: w jaki sposób docierają do takich zasobów, skoro ich adresy różnią się od rzeczywistych, co oznacza, że nie jest możliwe korzystanie z zakładek przeglądarki lub wyszukiwarek? To jedna z najważniejszych atrakcji. Chodzi o to, że zapraszają Cię na taką stronę phishingową, zwykle używając różnych list mailowych lub spamu. Użytkownicy pod dowolnym pretekstem proszeni są o skorzystanie z podanego linku: na przykład obiecujące ogromne rabaty lub nawiązanie do jakiejkolwiek awarii (musisz potwierdzić swoje konto). Istnieje inny rodzaj podobnych zasobów, bardziej podstępny. Podczas rejestracji na dowolnej stronie odwiedzający jest proszony o podanie swojego adresu e-mail i wybranie hasła. Często hasło z wiadomości e-mail i z różnych kont internetowych jest takie samo, więc oszuści mogą łatwo pobrać skrzynkę pocztową, dzięki której można łatwo uzyskać dostęp do wszystkich zasobów, na których użytkownik zarejestrował się pod tym adresem.
Aby nie stać się kolejną ofiarątakich oszustw, musisz pamiętać o kilku prostych wskazówkach. Po pierwsze, żadna renomowana firma nie zażąda poufnych danych przez e-mail. Jeśli zostaniesz o to poproszony, natychmiast skontaktuj się z zespołem pomocy technicznej. Tylko nie używając opcji „Odpowiedz” na otrzymany list, ale za pośrednictwem oficjalnej strony internetowej, używając zakładek lub wyszukiwarki. Możesz powiedzieć, że wyszukiwarki mogą również dać ci link do strony phishingowej. Teoretycznie tak, ale należy tu wspomnieć o jednym ważnym punkcie. Wszyscy wiedzą, że znalezienie zasobu w wyszukiwarce wymaga znacznego czasu i kosztów finansowych. Jest to jednak absolutnie nieopłacalne dla właścicieli fałszywych witryn, a wyszukiwarki wykorzystują pewne algorytmy, które mogą odfiltrować takie witryny z wyników. Dlatego prawdopodobieństwo, że zostaniesz zabrany do oszukańczego zasobu, jest bardzo małe. Po drugie, gdy wchodzisz na stronę, która wymaga podania danych osobowych, zwróć szczególną uwagę na pasek adresu przeglądarki. Jeśli masz wątpliwości co do autentyczności, odmów odwiedzenia go i spróbuj dostać się do potrzebnego zasobu, korzystając z jednej z powyższych metod.
Należy również pamiętać, że lista stron phishingowychgłówne domeny, które symulują pracę bankowości internetowej, sieci społecznościowych i znanych sklepów internetowych (aukcji). Według statystyk nawet 70% takich ataków kończy się sukcesem, co odpowiednio motywuje przestępców do tworzenia coraz większej liczby takich zasobów. Jednak walka z tego rodzaju oszustwami również nie stoi w miejscu. Ciągle opracowywane są nowe systemy antyphishingowe dla przeglądarek internetowych, duże firmy komplikują procedury autoryzacji, a filtry spamu usług pocztowych są ulepszane. Poważnym krokiem było powiązanie konta z numerem telefonu komórkowego. Ale oczywiście najważniejszą rzeczą jest opieka nad użytkownikiem. Postępuj zgodnie z prostymi zasadami bezpieczeństwa w Internecie, a wtedy żadne strony phishingowe nie będą przerażające!
