Phishing to mechanizm oszustwa, polegający na podszywaniu się pod istniejące firmy w celu wyłudzenia Twoich danych dostępowych. Oszuści mogą podszywać się np. pod strony bankowości internetowej czy operatorów płatności.
W momencie, w którym podasz swoje dane dostępowe (login i hasło) na fałszywej stronie - nieświadomie udostępniasz je oszustom - dzięki czemu mogą zalogować się do Twojego konta i ukraść pieniądze.
Jak ustrzec się przed tym oszustwem?
Fałszywe linki możesz otrzymać różnymi drogami - np. w wiadomości email czy SMS. Niezależnie od nośnika:
- Zawsze zwracaj uwagę, od kogo pochodzi wiadomość – zarówno w przypadku wiadomości
e-mail, jak i wiadomości SMS nazwę nadawcy można dowolnie zmodyfikować (i w ten sposób podszyć się pod prawdziwą firmę. - Czytając daną wiadomość zastanów się, czy jest to normalna forma komunikacji danej firmy? Czy zwykle dostajesz od niej wiadomości właśnie tą drogą?
- Czy wiadomość wygląda autentycznie? Czy jest napisana poprawną polszczyzną i nie zawiera literówek i innych błędów? Czy ton wiadomości brzmi tak, jak w innych komunikatach, które wcześniej dostawałeś od tej firmy?
- Jeśli komunikat tworzy poczucie presji, nakłania Cię do kliknięcia w podany w nim link - zastanów się dwa razy, zanim w niego klikniesz. Jak sprawdzić, dokąd tak naprawdę prowadzi odnośnik, możesz przeczytać na naszym blogu - w artykule “Uwaga na kolejne fałszywe emaile rzekomo wysyłane przez OLX”.
Oszustwa phishingowe mogą też mieć na celu przejęcie niekoniecznie Twoich pieniędzy, ale np. dostępu do kont w serwisach społecznościowych, aukcyjnych czy na OLX. Dlatego przed wpisaniem loginu i hasła zawsze sprawdź, czy adres strony, na której jesteś jest prawdziwym adresem strony. Jeśli widzisz jakieś odstępstwa - nie podawaj swojego hasła.
Przykłady różnych schematów oszustw opartych na metodzie phishingu znajdziesz we wpisach na naszym blogu: