Co to jest phishing

[Krzysiek]

PHISHING - czynność polegająca na wysłaniu niezamawianej wiadomości e-mail (spamu) do danej osoby, w której nadawca podszywa się pod przedstawiciela jakiejś firmy - najczęściej znanych i popularnych instytucji finansowych, serwisów aukcyjnych czy serwisów oferujących konta e-mail - w celu wydobycia od adresata jego danych osobowych i innych poufnych informacji.

Taki oszust, w wysłanym e-mailu informuje adresata, iż z różnych "ważnych" powodów (np. zmian w systemie lub uruchamianiem nowego systemu obsługi kont klientów) powinien "ponownie" przekazać danej instytucji swoje dane osobowe, najczęściej są to:

- loginy i hasła dostępowe,
- numery i piny do kart kredytowych,
- dane dostępowe do kont bankowych,
- dane do kont użytkowników serwisów aukcyjnych,
- numery ubezpieczeń, dowodów osobistych, etc.

Oszuści stosujący phishing najczęściej proszą o:

1) wejście na stronę danej instytucji, podając w mailu zafałszowany lub ukryty adres URL. Prowadzi on do podrobionej przez oszustów na podobę danej instytucji/firmy strony, na której najczęściej prosi się ofiary o zalogowanie się i aktualizację swoich danych (jak wyżej)

2) Odesłanie konkretnych danych ofiary na wskazany w fałszywym liście adres e-mail

W ten sposób nieświadome niczego ofiary ujawniają swoje poufne dane, które z kolei służą przestępcom do czynów przestępczych, najczęściej kradzieży pieniędzy z kont bankowych należących do ofiar phishnigu, korzystania z ich kart kredytowych, podszywania się pod nich w różnych serwisach, w celu prowadzenia przestępczej działalności.


Więcej informacji na ten temat:
http://en.wikipedia.org/wiki/Phishing
http://www.webopedia.com/TERM/P/phishing.html
http://www.ftc.gov/bcp/conline/pubs/...ishingalrt.htm
http://www.antiphishing.org/
http://nowemedia.home.pl
http://www.dzienbezpiecznegokomputera.pl/pko.htm

[regoat]

Brakuje pola nie wiem

[Krzysiek]

wedle zyczenia ;-)

[Puck]

Hmm, chyba nie wiem co odpowiedzieć: dostaje dziesiątki "spamów", więc pewnie w niejednym były takie, które podpadają pod definicję, niemniej ani jednego nie przeczytałem. Czy to oznacza, że nie padłem ofiarą phishingu? ;-)

[Cryan]

no chyba raczej nie padles jak nie podales danych mi tam filtruje spam calkiem dobrze ale jak sie jakis syf trafi to odrazu kierunek --> Trash

[Krzysiek]

Czy to oznacza, że nie padłem ofiarą phishingu? ;-)

Ankieta ma w tym poscie, drugo- jak nie trzeciorzędne znaczenie :-)
Tak ja wrzucilem dla urozmaicenia i chyba niepotrzebnie z tego co widze, wiec wywalam :twisted:

BTW: Fajna masz stronke domowa :-)