Что такое фишинг и фишинговые страницы?

Большинство типов угроз для пользователей компьютеров обычно связаны с прямыми атаками на компьютер, нацеленными на физические уязвимости операционной системы и другого программного обеспечения. Фишинг, с другой стороны, зависит исключительно от собственных уязвимостей пользователя компьютера, а именно от эмоций и невежества, которые заставляют людей доверяться мошенникам.

В цифровом мире фишинг - это любая попытка обмануть компьютерного пользователя, притворившись авторитетным источником. Это можно сделать по электронной почте, на поддельном веб-сайте или сочетая оба варианта. Конечный результат фишинга может варьироваться, завися от человека, выдающего свои логин и пароль или выдавая информацию о своей кредитной карте.

В отличие от вредоносных программ, таких как вирусы, черви и руткиты, которые созданы как для повреждения компьютеров, так и для похищения личных данных, попытки фишинга всегда стремятся совершить кражу личных данных и ничего больше. Это похоже на рыбалку, когда незадачливый пользователь попадает на крючок обманщиков.

Примеры фишинга

Некоторые из самых ранних широко распространенных фишинговых атак произошли через AOL. Фишеры притворялись персоналом AOL и использовали внутреннюю систему обмена мгновенными сообщениями, чтобы попросить членов AOL проверить их логин и пароль. Это позволило фишерам войти в их учетную запись, получив доступ к другой информации (например, номер кредитной карты) или настроить базу для отправки спам-писем.

Даже после того, как AOL вставил текст, предупреждающий, что сотрудники AOL никогда не будут запрашивать информацию об учетной записи, некоторые люди все еще попадают на фишинг. Хуже всего то, что AOL открыла свою программу обмена мгновенными сообщениями для пользователей, не являющихся пользователями AOL. Это позволило фишерам провернуть аферу с подписчиками AOL, оставаясь вне пределов соглашения об условиях обслуживания компании.

Успех фишинга AOL привел к плодовитому использованию фишинга, ориентированного на клиентов уважаемых банков, онлайн-компаний и платежных услуг. Компании, такие как TD Ameritrade, eBay и US Internal Revenue Service, были целевыми для фишеров. Обычно по электронной почте фишеры рассылают электронные письма, которые выглядят так правдоподобно, что не заподозришь подвоха. За исключением нескольких деталей, таких, как обращение в письме «Уважаемый клиент», вместо имени человека или e-mail отправителя с постороннего домена.

Фишеры также используют подделки веб-сайтов для совершения преступлений. С помощью этого метода фишеры перенаправляют посетителей на копию авторитетного сайта для записи их личной информации.

Что означает слово "фишинг"?

Страницы фишинга - это те страницы, где вам предоставляют возможность заработать любым способом или получить вещь бесплатно, но сами при этом банят вас, после того как вы начали вывод средств.
Мошенники зарабатывают на ваших просмотрах рекламы, не предоставляя возможности пользователям вывести заработанные деньги, как, к примеру, сайты-буксы, на которых за клики платят хоть небольшие, но деньги.