«Фішинг» (fishing) з англійської мови звучить, як «рибна ловля». Але це в звичайному світі. А в світі віртуальному, в Інтернеті, так називається один з видів мережевого шахрайства. Сутність фішингу полягає в тому, щоб обманом отримати доступ до деякої закритої інформації. Так би мовити, спіймати користувача на вудку. Знати і розуміти що таке фішинг особливо важливо веб-майстрам, які постійно працюють в Мережі, мають багато важливої інформації, а головне володіють сайтами приносять дохід.
Закрита інформація тому і називається «закритою», що вона зберігається в Мережі «під замком». А ключиком до «замку» зазвичай є пара слів, відомих тільки тому, кому доступ до інформації дозволений: ім'я користувача (username) і пароль (password). Спроби інтернет-шахраїв вивідати у користувача ці дані і називаються «фішингом». По-русски не відрізниш, а ось по-англійськи спеціально пишуть «phishing». Буква «p» - перша буква слова «password». Таким чином, відразу ясно, на яку «рибку» йде полювання.
Як працює фішинг?
Сайт цей зовні збігається з тим сайтом, під який маскуються шахраї. Якщо лист прийшов нібито з банку, фішингових сайтів один до одного схожий на сайт банку: реквізити, написи, додаткові посилання - все на місці. Точно так же шахраї спритно імітують сайти провайдерів і платіжних компаній. Користувач вважає, що він виявився на реальному сайті, вводить в необхідні поля ім'я користувача та пароль, натискає на кнопку і ... Правильно, його «ключик» потрапляє до шахраїв. Тепер у них в кращому випадку є доступ до поштовому ящику користувача, а в гіршому - до його банківського рахунку.
Іноді замість розкрадання конфіденційних даних (або разом з ним) на комп'ютер користувача, який перейшов за фішинговою посиланням, завантажується програма-шпигун, яка буде транслювати інтернет-злочинців всю інформацію, яку користувач буде вводити з клавіатури. Прекрасний спосіб дізнатися нові паролі і не тільки їх!
Захист від фішингу. Що вона собою являє?
На цьому сьогодні все, будьте пильними!