Cum funcționează phishingul?

OnGuardOnline.gov pune la dispoziție un joc interactiv care ajută utilizatorii să înțeleagă și să se protejeze împotriva phishingului, o amenințare tot mai răspândită pe internet.

Mesaje de e-mail frauduloase

Mai multe atacuri de phishing își încep activitatea prin e-mailuri care pătrund în cutia de mesaje a victimelor. Aceste mesaje pot avea subiecte oficiale, cum ar fi „Actualizați informațiile contului dumneavoastră”, și par să provină de la o organizație de încredere. În multe cazuri, escrocii imită conturi ale companiilor de plată online, cum ar fi PayPal, trimițând mesaje care seamănă cu cele reale. PayPal subliniază că nu solicită niciodată informații personale prin e-mail.

Site-uri web contrafăcute

Chiar dacă nu primiți e-mailuri, puteți deveni victima phishingului accesând un site care nu este ceea ce pare. Echipa U.S. Computer Emergency Readiness Team recomandă să verificați cu atenție URL-urile afișate în bara de adrese a browserului. Un site fals poate avea o adresă aproape identică cu cea a unui site de încredere, dar cu o diferență de ortografie, sau poate folosi un domeniu diferit (de exemplu, .org în loc de .com).

Rețele de recunoaștere a phishingului

Majoritatea mesajelor de phishing nu conțin detalii personale, deoarece trădătorii nu vă cunosc. De exemplu, un e-mail care pretinde că provine de la o bancă de încredere, dar nu vă adresează pe nume, ar putea fi fals. PayPal recomandă clienților să fie atenți la e-mailuri care nu menționează numele persoanei sau al companiei.

Raportarea atacurilor de phishing

U.S. Computer Emergency Readiness Team colectează informații despre e-mailuri și site-uri de phishing. Dacă identificați un atac, trimiteți un e-mail la phishing-report@us-cert.gov. Echipa subliniază că mesajele frauduloase pot proveni și de la organizații caritabile care apar în perioadele de criză. Raportarea contribuie la reducerea numărului de atacuri și la protejarea altor utilizatori. De asemenea, clienții de e-mail precum Gmail și Yahoo oferă opțiuni de raportare a mesajelor de phishing.

Protecție software și browsere

Pe lângă măsurile de precauție de bază, acordați atenție alertelor de phishing afișate de browser. Firefox, Chrome și Internet Explorer au protecție anti-phishing integrată, iar Yahoo și Gmail pot detecta site-uri frauduloase. Programele antivirus precum Norton Utilities și AVG pot monitoriza activitatea de navigare și vă avertiza în caz de amenințări.