Какво е фишинг?
Разберете какво е фишинг и как да разпознавате основните му видове — имейл измами, SMS, обаждания, QR кодове и съобщения в социалните мрежи.
Познато име.
Неочаквана молба.
Фишингът е опит за измама, при който някой се представя за човек или организация, на които имате доверие. Може да поиска парола, код за вход, плащане или просто да ви накара да отворите файл.
Не е нужно съобщението да има грешки или да изглежда странно. По-важните въпроси са: очаквахте ли го, кой го изпраща и какво ви кара да направите?
По имейл, по телефона
или в обичайния ви чат
Някои названия описват канала, други — към кого е насочена измамата. Затова една атака може да попада в повече от една категория. Тук са основните видове, които е полезно да познавате.
Фишинг по имейл
Подвеждащ имейл, който се представя за съобщение от позната организация и ви насочва към опасна връзка, файл или искане за данни.
Как да го разпознаете →Spear phishing: насочен фишинг
Фишинг, насочен към определен човек или екип. Съобщението може да съдържа верни подробности за работата ви, които го правят по-убедително.
Как да го разпознаете →Whaling: фишинг към ръководители
Насочен фишинг срещу ръководители и хора с широк достъп до фирмени данни, системи или решения за плащания.
Как да го разпознаете →BEC: измами със служебна кореспонденция
Измама, при която привидно обичайна служебна кореспонденция се използва за пренасочване на плащания или получаване на чувствителни данни. Възможно е да бъде използвана и реално компрометирана поща.
Как да го разпознаете →Clone phishing: копие на познат имейл
Подвеждащо съобщение, което копира вече получен имейл, но променя връзката или прикачения файл. Познатият вид може да ви подведе да го отворите без нова проверка.
Как да го разпознаете →Smishing: фишинг чрез SMS
Измамно текстово съобщение, което ви подтиква да отворите връзка, да платите такса или да предоставите лични данни.
Как да го разпознаете →Vishing: фишинг по телефона
Измамно обаждане, при което човек се представя за служител на банка, техническа поддръжка или друга доверена страна, за да получи данни, пари или достъп.
Как да го разпознаете →Quishing: фишинг чрез QR код
Фишинг, при който QR код отвежда до подвеждаща страница. Кодът може да бъде в имейл, върху разпечатка или на обществено място.
Как да го разпознаете →Фишинг в социалните мрежи
Измамни лични съобщения, известия или профили, които се представят за познат човек, марка или екип за поддръжка. Фалшивата поддръжка понякога се нарича angler phishing.
Как да го разпознаете →Фишинг в чат приложения
Подвеждащи съобщения в Teams, Slack, WhatsApp, Viber и други приложения. Рискът може да идва както от външен контакт, така и от компрометиран акаунт на колега.
Как да го разпознаете →Фишинг чрез търсачки и реклами
Подвеждащ сайт може да бъде открит през резултат от търсене или реклама. Високата позиция и обозначението за реклама не доказват, че страницата е официална.
Как да го разпознаете →Искате колегите ви
да разпознават тези ситуации?
Вижте обученията за служители или ни разкажете от каква помощ имате нужда.
Свържете се с нас