Czym jest phishing?

Phishing to wiadomość, która udaje, że pochodzi od kogoś zaufanego, żebyś kliknął link, otworzył plik, wpisał hasło albo wysłał pieniądze. Przychodzi najczęściej e-mailem, ale też SMS-em, telefonicznie, przez komunikatory i w kodach QR. Cel to zwykle jedna z trzech rzeczy: Twoje dane logowania, przyczółek na Twoim komputerze albo przelew na niewłaściwe konto. Phishing działa, bo korzysta z prawdziwego kontekstu: paczki, na którą czekasz, udostępnionego dokumentu, niezapłaconej faktury, wiadomości od szefa. Wciąż jest jednym z najczęstszych pierwszych kroków włamania, dlatego obrona ma kilka warstw: filtrowanie poczty, uwierzytelnianie wieloskładnikowe (MFA), pracowników, którzy szybko zgłaszają podejrzane wiadomości, i zasady płatności, które nie opierają się na samym e-mailu. Sensor sieciowy nie czyta poczty; pomaga później, jeśli kliknięcie prowadzi do nietypowego ruchu z urządzenia.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy