Definicja
Phishing jest techniką inżynierii społecznej polegającą na podszywaniu się pod zaufaną osobę, organizację lub usługę w celu nakłonienia ofiary do ujawnienia poufnych informacji lub wykonania określonego działania.
Proste wyjaśnienie
Napastnik wysyła wiadomość lub tworzy fałszywą stronę, aby przekonać użytkownika do podania informacji, zatwierdzenia prośby albo otwarcia niebezpiecznego odnośnika lub załącznika.
Dlaczego to ważne
Phishing pozostaje częstą drogą uzyskania nieuprawnionego dostępu, ponieważ wykorzystuje zarówno decyzje ludzi, jak i poświadczenia lub działania uznawane przez system za zaufane.
Granice pojęcia
Phishing nie ogranicza się do poczty elektronicznej. Może wykorzystywać SMS-y, komunikatory, media społecznościowe, strony internetowe lub rozmowy telefoniczne; spear phishing jest jego celowo ukierunkowaną odmianą.
Perspektywa praktyczna
Skuteczna ochrona łączy filtrowanie techniczne i silne uwierzytelnianie z nawykiem weryfikowania nietypowych próśb przez zaufany kanał.