Фишинг - киберқылмыскерлер арсеналындағы ең тиімді шабуыл әдістерінің бірі. Көп жағдайда фишинг құрбандары оларды алаяқтар ұстап алғанын білмейді. Сыртқы жағынан бұл процесс пайдаланушы үшін мүлдем қауіпсіз болып көрінеді.
Фишингтің басты мақсаты - пайдаланушыны зиянды сайтқа тарту. Сайт, әдетте, белгілі компанияның, банктің немесе интернет-дүкеннің сайтына еліктейді. Күдікті пайдаланушы сайтқа өзінің аккаунты туралы ақпаратты енгізу арқылы кіреді немесе несиелік карта туралы ақпаратты енгізу арқылы сатып алуға тырысады. Алынған ақпарат оны қолданатын шабуылдаушыларға, мысалы, жәбірленушінің картасынан ақша алу үшін жіберіледі. Пайдаланушыны осындай сайтқа тарту үшін көбіне ақпараттық хаттар қолданылады, олар бір қарағанда нақты компаниялар жіберген хаттардан өзгеше емес.
Алаяқтар жіберген электрондық пошта хабарлары, әдетте, пайдаланушыны қорқытып-үркітетін мәтінді қамтиды, мысалы, пайдаланушының есептік жазбасын бұзған болуы мүмкін және оны қалпына келтіру үшін сізге пароль беру керек немесе веб-сайтқа кіру керек. Хаттың өзі әрдайым дерлік көптеген мәліметтермен, соның ішінде графикалық мәліметтермен толтырылады, мұның бәрі пайдаланушыға жазылғанның сенімділігі туралы толық әсер ету үшін жасалады. Хат жіберілген электрондық пошта мекен-жайын мұқият зерттеңіз, шабуылдаушылар жиі өздерінің нақты аттарына ұқсас аттар жасайды.
Өзіңізді фишингтен қорғау үшін сізге жіберілген электрондық пошта сілтемелерін ешқашан ұстанбау ұсынылады. Егер сіз хатта көрсетілген сайтқа кіргіңіз келсе, алдымен сізге берілген сілтемені оқып шығыңыз. Хат мәтінінен сіз, мысалы, келесі мәтінді көре аласыз - «… bank.ru сайтына кіріңіз …», мұндағы «bank.ru» сілтеме болып табылады. Осы сілтемені орындауға асықпаңыз, мұндай жазба сіз «https://bank.ru» сайтына кіресіз дегенді білдірмейді. Тінтуірдің меңзерін сілтеме үстіне апарыңыз да, шолғыштың күй жолағына назар аударыңыз (бағдарлама терезесінің төменгі бөлігі), сілтеме сол жерде орналасқан адрес пайда болады. Сілтемелер олардың қауіпсіздігіне көз жеткізгеннен кейін ғана жүріңіз.
