Hvad er de forskellige typer phishing -angreb?

Phishing er et bredt udtryk, der henviser til forsøg fra kriminelle på at sikre personlige oplysninger fra online -brugere uden deres viden eller samtykke.I årenes løb er der opstået mange forskellige typer phishing -angreb og fortsætter i almindelig brug i dag.For at være opmærksom på disse svindel er det vigtigt at være opmærksom på de flere almindelige strategier, der bruges som en del af disse angreb.

Et af de mere almindelige midler til lancering af phishing -angreb er brugen af vira og spyware til at fange brugerdata.Ofte transmitteres vira enten via e -mail eller downloades diskret, når en bruger besøger et inficeret websted.Typisk løber virussen stille i baggrunden og indsamler personlige data, der ligger på harddisken, eller som brugerne kommer ind på usikrede websteder.At køre opdateret antivirus-software kan hjælpe med at blokere disse vira fra at downloade, og kan også forhindre spyware i at tage ophold i et eller andet uklart hjørne af harddisken.

Vildledende phishing -angreb involverer normalt brugen af e -mail -meddelelser, der forekommer legitime, men faktisk er et forsøg på at indsamle økonomiske og andre personlige data.For eksempel kan e -mail -fidus involvere afsendelse af e -mails, der ser ud til at være fra en bestemt bank.Mails krop siger normalt, at der er noget problem med modtagerens bankkonto og inkluderer et link, der kan bruges til at rette problemet.

Klik på linket fører normalt brugeren til det, der ser ud til at være en legitim side, hvor de indtaster kontodata.Når dataene er sendt, giver e -mail -svindel normalt en hurtig "tak" -meddelelse, der angiver problemet med kontoen.I mellemtiden har svindleren nu brugerens bankkontooplysninger og er gratis at bruge dem på enhver måde, han eller hun vil.Da banker aldrig bruger denne metode til at underrette kunder om problemer med deres konti, skal eventuelle e -mails af denne type slettes med det samme eller videresendes til bankens svigafdeling.

Et mere sofistikeret eksempel på phishing-angreb er kendt som Man-in-the-Middle Phishing.Denne tilgang kræver, at svindleren etablerer en position mellem internetbrugeren og det websted, som brugeren ønsker at besøge.Med denne applikation forhindrer svindleren ikke adgang til det legitime websted, men opfanger blot dataene, kopierer dem og tillader derefter datastrømmen at fortsætte til sin tilsigtede destination.Af alle de forskellige typer phishing -angreb er dette en af de vanskeligste at opdage, og en af de sværeste at stoppe.

Phishing -angreb er designet til at give phishere mulighed for at høste information, de kan bruge til deres egne formål.Ofte er offeret uvidende om, at der er sket noget, indtil det er for sent.Identitetstyveri af denne type kan ødelægge individer, da deres gode kredit er ødelagt af phishere.For at minimere muligheden for at blive et phishing -offer, skal brugerne altid køre pålidelig virus og spywarebeskyttelsessoftware på deres systemer og aldrig svare på e -mails fra finansielle institutioner eller shoppe på websteder, der ikke er certificeret som sikre.