Ποιοι είναι οι διαφορετικοί τύποι επιθέσεων ηλεκτρονικού "ψαρέματος";

Το phishing είναι ένας ευρύς όρος που αναφέρεται σε προσπάθειες εγκληματιών για την εξασφάλιση προσωπικών πληροφοριών από χρήστες στο διαδίκτυο χωρίς τη γνώση ή τη συγκατάθεσή τους.Με τα χρόνια έχουν αναδειχθεί πολλοί διαφορετικοί τύποι επιθέσεων ηλεκτρονικού "ψαρέματος" και συνεχίζουν σήμερα.Προκειμένου να είστε σε ειδοποίηση για αυτές τις απάτες, είναι σημαντικό να γνωρίζετε τις διάφορες κοινές στρατηγικές που χρησιμοποιούνται ως μέρος αυτών των επιθέσεων.

Ένα από τα πιο συνηθισμένα μέσα για την έναρξη επιθέσεων ηλεκτρονικού "ψαρέματος" είναι η χρήση ιών και spyware για να συλλάβει δεδομένα χρήστη.Συχνά, οι ιοί μεταδίδονται είτε μέσω ηλεκτρονικού ταχυδρομείου είτε είναι διακριτικά λήψη όταν ένας χρήστης επισκέπτεται έναν μολυσμένο ιστότοπο.Συνήθως, ο ιός τρέχει ήσυχα στο παρασκήνιο, συλλέγοντας προσωπικά δεδομένα που στεγάζονται στον σκληρό δίσκο ή ότι οι χρήστες εισέρχονται σε μη εξασφαλισμένες ιστοσελίδες.Η εκτέλεση ενημερωμένου λογισμικού προστασίας από ιούς μπορεί να βοηθήσει να αποκλείσει αυτούς τους ιούς από τη λήψη και μπορεί επίσης να εμποδίσει την κατοικία του spyware σε κάποια σκοτεινή γωνία του σκληρού δίσκου.

Οι παραπλανητικές επιθέσεις ηλεκτρονικού ψαρέματος συνήθως περιλαμβάνουν τη χρήση μηνυμάτων ηλεκτρονικού ταχυδρομείου που φαίνονται νόμιμα, αλλά στην πραγματικότητα αποτελούν μια προσπάθεια συλλογής οικονομικών και άλλων προσωπικών δεδομένων.Για παράδειγμα, η απάτη ηλεκτρονικού ταχυδρομείου μπορεί να περιλαμβάνει την αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου που φαίνεται να προέρχονται από μια συγκεκριμένη τράπεζα.Το σώμα του ταχυδρομείου δηλώνει κανονικά ότι υπάρχει κάποιο πρόβλημα με τον τραπεζικό λογαριασμό του παραλήπτη και περιλαμβάνει έναν σύνδεσμο που μπορεί να χρησιμοποιηθεί για τη διόρθωση του προβλήματος.

Κάνοντας κλικ στο σύνδεσμο συνήθως παίρνει το χρήστη σε αυτό που φαίνεται να είναι μια νόμιμη σελίδα όπου εισάγουν δεδομένα λογαριασμού.Μόλις αποσταλούν τα δεδομένα, οι απάτες ηλεκτρονικού ταχυδρομείου παρέχουν συνήθως ένα γρήγορο μήνυμα "ευχαριστώ" που υποδεικνύει το πρόβλημα με τον λογαριασμό διορθώνεται.Εν τω μεταξύ, ο απατεώνας έχει τώρα τα στοιχεία του τραπεζικού λογαριασμού του χρήστη και είναι ελεύθερος να το χρησιμοποιήσει με οποιονδήποτε τρόπο που ευχαριστεί.Δεδομένου ότι οι τράπεζες δεν χρησιμοποιούν ποτέ αυτή τη μέθοδο για να ειδοποιήσουν τους πελάτες των προβλημάτων με τους λογαριασμούς τους, τα μηνύματα ηλεκτρονικού ταχυδρομείου αυτού του τύπου θα πρέπει να διαγραφούν αμέσως ή να διαβιβάζονται στο τμήμα απάτης της τράπεζας.

Ένα πιο εξελιγμένο παράδειγμα επιθέσεων ηλεκτρονικού "ψαρέματος" είναι γνωστό ως phishing man-in-middle.Αυτή η προσέγγιση απαιτεί από τον απατεώνα να δημιουργήσει μια θέση μεταξύ του χρήστη του Διαδικτύου και του ιστότοπου που επιθυμεί ο χρήστης να επισκεφθεί.Με αυτήν την εφαρμογή, ο απατεώνας δεν εμποδίζει την πρόσβαση στον νόμιμο ιστότοπο, αλλά απλώς παρακολουθεί τα δεδομένα, τα αντιγράφει και στη συνέχεια επιτρέπει στη ροή δεδομένων να συνεχίσει τον προορισμό του.Από όλους τους διαφορετικούς τύπους επιθέσεων ηλεκτρονικού ψαρέματος, αυτό είναι ένα από τα πιο δύσκολο να ανιχνευθούν και ένας από τους πιο δύσκολο να σταματήσει.

Οι επιθέσεις ηλεκτρονικού ψαρέματος έχουν σχεδιαστεί για να επιτρέπουν στους Phishers να συλλέγουν πληροφορίες που μπορούν να χρησιμοποιήσουν με τους δικούς τους σκοπούς.Συχνά, το θύμα δεν γνωρίζει ότι οτιδήποτε έχει συμβεί μέχρι να είναι πολύ αργά.Η κλοπή ταυτότητας αυτού του τύπου μπορεί να καταστρέψει τα άτομα, καθώς η καλή πίστη τους καταστρέφεται από τους Phishers.Προκειμένου να ελαχιστοποιηθεί η πιθανότητα να γίνει θύμα ηλεκτρονικού "ψαρέματος", οι χρήστες θα πρέπει πάντα να εκτελούν αξιόπιστο λογισμικό προστασίας από ιούς και spyware στα συστήματά τους και ποτέ δεν ανταποκρίνονται σε μηνύματα ηλεκτρονικού ταχυδρομείου από χρηματοπιστωτικά ιδρύματα ή ψωνίζουν σε ιστότοπους που δεν έχουν πιστοποιηθεί ως ασφαλείς.