Informatică Rețele
Tipuri de atacuri cibernetice phishing
Phishing-ul este un tip de atac cibernetic în care atacatorii se prefac a fi entități de încredere pentru a fura date sensibile, cum ar fi parole sau detalii bancare. Acesta se realizează de obicei prin email-uri, mesaje sau site-uri false care imită cele legitime.
Tipuri comune de phishing
- Email phishing Atacatorii trimit email-uri în masă care par a fi de la bănci sau servicii online, cu link-uri către pagini frauduloase.
- Spear phishing Atacuri țintite către persoane sau organizații specifice, folosind informații personale pentru a crește credibilitatea.
- Whaling Un subtip de spear phishing direcționat către persoane cu funcții înalte, precum CEO, pentru a obține acces la date critice.
- Smishing și vishing Phishing prin SMS (smishing) sau apeluri telefonice (vishing), unde victima este convinsă să ofere informații.
Exemplu numeric
- 1 Scenariu Un email pare a fi de la o bancă, cerând confirmarea contului din cauza unei activități suspecte.
- 2 Detalii Email-ul conține un link către 'banca-falsa.ro' în loc de 'banca-adevarata.ro'.
- 3 Acțiunea atacatorului Victima introduce datele de login pe site-ul fals, iar atacatorul le fură pentru a accesa contul real.
- 4 Statistică Conform rapoartelor, peste 90% dintre atacurile cibernetice încep cu phishing.
Verifică întotdeauna URL-urile și expeditorii email-urilor și nu da click pe link-uri nesolicitate.