{"id":12558,"date":"2022-03-10T17:11:23","date_gmt":"2022-03-10T16:11:23","guid":{"rendered":"https:\/\/www.lh.pl\/pomoc\/?p=12558"},"modified":"2022-03-10T17:12:04","modified_gmt":"2022-03-10T16:12:04","slug":"co-to-jest-phishing","status":"publish","type":"post","link":"https:\/\/www.lh.pl\/pomoc\/co-to-jest-phishing\/","title":{"rendered":"Co to jest phishing?"},"content":{"rendered":"\n
\"Co<\/figure><\/div>\n\n\n\n

W obecnej sytuacji spo\u0142eczno-ekonomicznej coraz wi\u0119cej firm przenosi swoj\u0105 dzia\u0142alno\u015b\u0107 do sieci, a co za tym idzie wi\u0119ksza liczba u\u017cytkownik\u00f3w korzysta z us\u0142ug online. Niestety ma to swoje dobre, jak i z\u0142e strony. Za\u0142atwienie wielu codziennych spraw przez Internet stanowi bardzo du\u017ce u\u0142atwienie i pozwala zaoszcz\u0119dzi\u0107 czas, natomiast wi\u0105\u017ce si\u0119 to tak\u017ce ze znacznym ryzykiem. Pojawia si\u0119 coraz wi\u0119cej cyberprzest\u0119pc\u00f3w, kt\u00f3rzy szukaj\u0105 okazji do wy\u0142udzenia cennych danych oraz informacji o u\u017cytkowniku. W jednej chwili mo\u017cesz straci\u0107 swoje \u015brodki na koncie bankowym, czy te\u017c utraci\u0107 dost\u0119p do komputera oraz danych jakie na nim posiadasz. <\/p>\n\n\n\n

Jedn\u0105 z form atak\u00f3w cyberprzest\u0119pc\u00f3w jest phishing<\/strong>, kt\u00f3ra skupia si\u0119 na wy\u0142udzeniu lub wykradni\u0119ciu danych. Zobaczmy, co to jest phishing<\/strong> i jakie wi\u0105\u017c\u0105 si\u0119 z nim zagro\u017cenia.<\/p>\n\n\n\n

Co to jest phishing?<\/h2>\n\n\n\n

Phishing to jedna z metod, kt\u00f3r\u0105 wykorzystuj\u0105 cyberprzest\u0119pcy w celu uzyskania cennych informacji o u\u017cytkowniku (np. danych logowania do bankowo\u015bci elektronicznej, danych logowania do kont abonenckich) lub w celu nak\u0142onienia nie\u015bwiadomego u\u017cytkownika do wykonania szkodliwej dla niego czynno\u015bci.<\/strong> <\/p>\n\n\n\n

Ten spos\u00f3b ataku opiera si\u0119 na tzw. in\u017cynierii spo\u0142ecznej, czyli na metodach psychologicznych, w ramach kt\u00f3rych dochodzi do manipulacji u\u017cytkownika w celu realizacji przez niego okre\u015blonych dzia\u0142a\u0144.<\/p>\n\n\n\n

Cyberprzest\u0119pca mo\u017ce przeprowadzi\u0107 phishing zar\u00f3wno w formie r\u0119cznej, jak i w oparciu o specjalne oprogramowanie. Wszystko zale\u017cy od rodzaju phishingu. Nieustanny rozw\u00f3j technologiczny zmusza atakuj\u0105cych do wymy\u015blania coraz to nowszych metod wy\u0142udzenia poufnych danych. <\/p>\n\n\n\n

Jak dzia\u0142a phishing? Przyk\u0142ady<\/h3>\n\n\n\n

Najpopularniejszy jest phishing mailowy lub telefoniczny, w kt\u00f3rym ofiara otrzymuje wiadomo\u015b\u0107 e-mail lub SMS od nadawcy podszywaj\u0105cego si\u0119 pod konkretn\u0105 osob\u0119 lub zaufan\u0105 instytucj\u0119. Bardzo cz\u0119sto po otworzeniu takiej wiadomo\u015bci czujno\u015b\u0107 ofiary zostaje u\u015bpiona, gdy\u017c wszystko na pierwszy rzut oka wygl\u0105da poprawnie i bez zarzut\u00f3w. Ca\u0142a wiadomo\u015b\u0107 jest skonstruowana w taki spos\u00f3b, aby wzbudzi\u0107 albo zaufanie, albo strach, a co za tym idzie wymusi\u0107 na nie\u015bwiadomemu u\u017cytkowniku wykonanie oczekiwanego przez cyberprzest\u0119pc\u0119 dzia\u0142ania. Najcz\u0119stsz\u0105 akcj\u0105, kt\u00f3rej oczekuje cyberprzest\u0119pca jest klikni\u0119cie w link lub pobranie za\u0142\u0105cznika. <\/p>\n\n\n\n

W przypadku linku u\u017cytkownik zostaje przekierowany na stron\u0119, kt\u00f3ra wygl\u0105da \u0142udz\u0105co podobnie do oryginalnej (np. logowanie do bankowo\u015bci elektronicznej). W rzeczywisto\u015bci jest to jednak specjalnie spreparowana witryna na wz\u00f3r oryginalnej, kt\u00f3rej celem jest przechwycenie danych wprowadzonych przez ofiar\u0119. Gdy ofiara spr\u00f3buje si\u0119 zalogowa\u0107 na swoje konto, dojdzie do przekazania loginu i has\u0142a atakuj\u0105cemu.<\/p>\n\n\n\n

W przypadku za\u0142\u0105cznika zazwyczaj mamy do czynienia z manipulacj\u0105 w celu zainfekowania komputera szkodliwym oprogramowaniem. Bardzo cz\u0119sto mo\u017cna si\u0119 spotka\u0107 z wiadomo\u015bciami e-mail, w kt\u00f3rych atakuj\u0105cy podszywa si\u0119 np. pod operatora kom\u00f3rkowego i przesy\u0142a w za\u0142\u0105czniku rzekomo nieop\u0142acon\u0105 faktur\u0119. Zmartwiony u\u017cytkownik pobiera i otwiera taki dokument PDF, kt\u00f3ry w rzeczywisto\u015bci jest fa\u0142szywk\u0105 infekuj\u0105c\u0105 system szkodliwym oprogramowaniem.<\/p>\n\n\n\n

Nie od dzi\u015b wiadomo, \u017ce phishing stanowi jedn\u0105 z najprostszych form atak\u00f3w cyberprzest\u0119pczych. Nie wymaga bardzo du\u017cej i skomplikowanej wiedzy technicznej. . Mo\u017ce te\u017c stanowi\u0107 form\u0119 szanta\u017cu, zgodnie z kt\u00f3r\u0105 je\u015bli np. nie przelejesz okre\u015blonej sumy pieni\u0119dzy na konkretny rachunek bankowy to hakerzy opublikuj\u0105 Twoje prywatne dane w sieci.<\/p>\n\n\n\n

Rodzaje atak\u00f3w phishingowych<\/h3>\n\n\n\n

Phishing wykorzystywany przez cyberprzest\u0119pc\u00f3w jest bardzo powszechny, jednak warto pami\u0119ta\u0107, \u017ce mimo wszystko jest do\u015b\u0107 prosty do rozpoznania.<\/strong> Wystarczy pozna\u0107 kilka podstawowych postaci, w jakich wyst\u0119puje. Aby skutecznie uchroni\u0107 si\u0119 przed oszustwem warto nie tylko poj\u0119cie samego phishingu, ale tak\u017ce r\u00f3\u017cne formy jego wyst\u0119powania. <\/p>\n\n\n\n

Do najpopularniejszych rodzaj\u00f3w phishingu nale\u017c\u0105:<\/p>\n\n\n\n