Фишингът е един от най-често срещаните методи, използвани от киберпрестъпниците за измама и кражба на чувствителна информация, като банкови данни, пароли за акаунти или информация за кредитни карти.
Измамникът, използва техники за социално инженерство и за да се представя като надежден и доверен източник в очевидна официална електронна комуникация.
Фишинг по имейл: Зловредно съдържание, доставено чрез имейл.
Smishing: SMS/MMS текстови съобщения до мобилен телефон.
Vishing: Измамни гласови телефонни обаждания.
Geolocation phishing (фишинг за геолокация) е техника, използвана за разрешаване или отказване на достъп до фалшивия уебсайт на потребители от определена държава чрез IP адрес или прокси сървър. Всеки неоторизиран достъп от друга част на света няма да има достъп до фишинг страницата. Целта е тези атаки да станат по-ефективни, като е по-вероятно да достигнат до потребителите на оригиналния сайт.
CERT България препоръчва да спазвате следните правила за да не бъдете измамени:
1. Проверявайте източника на входящите си имейли:
✓ Вашата банка никога няма да поиска от вас да им изпратите вашите пароли, данни за банкови карти или лични данни по пощата;
✓ Не отговаряйте на въпроси, свързани с пароли и данни за банкови карти;
✓ Ако имате някакви съмнения, обадете се директно на вашата банка за разяснение;
✓ Никога не влизайте в уебсайта на вашата банка, чрез линка в имейла, а ръчно го напишете във вашият браузър.
2. Инсталирайте антивирусна програма и се убедете, че използвате последни версии на всички програми и операционната система.
3. Въвеждайте вашите поверителни данни само на защитени уебсайтове. Обърнете внимание, че започват с https:// и че се появяват с малка икона на заключен катинар.
4. Периодично преглеждайте банковите си сметки, за да сте наясно с всякакви нередности във вашите транзакции.
5. Фишингът НЕ е свързан само с онлайн банкиране. Използват се методи за кражба на лични данни за: eBay, Facebook, Instagram, X (Twitter), PayPal и т.н.
6. Фишингът не познава граници и атаките могат да достигнат до вас на всички езици. Обикновено са лошо написани или преведени, така че това може да е още един индикатор, че нещо не е наред.