Fišingas

miniatiūra|alt=Fišingui naudojamo SMS pranešimo pavyzdys|Fišingui naudojamo SMS pranešimo pavyzdys

Fišingas ( - tariama kaip fishing – žvejyba) arba sukčiavimas – socialinės inžinerijos sukčiavimo forma, skirta išvilioti konfidencialius duomenis, naudojant internetinius adresus, panašius į iš tikro egzistuojančios institucijos adresą, apsimetant kitu asmeniu ar taikant kitus apgaulės būdus. Tokiu būdu iš neatidžių banko ar kitos institucijos klientų išgaunami, pavyzdžiui, prisijungimo prie internetinės bankininkystės kodai ar kredito kortelių numeriai.

Terminas kilęs nuo žodžių password fishing - slaptažodžių žvejyba.

Dažniausiai sukčiai pasitelkia masines elektroninio pašto žinutes, tačiau yra ir kitų formų, pvz., bandymas apgauti žmones išsiuntus SMS žinutę, išsiuntus pranešimą socialiniame tinkle ar paskambinus telefonu.

Tokiu būdu gauta informacija paprastai pasinaudojama nusikaltimams, pavyzdžiui, „įsilaužti“ į informacines sistemas, vogti pinigus iš banko sąskaitų ar už pirkinius internete atsiskaityti svetimomis kortelėmis.

Lietuvoje fišingo atakos dažniausiai būna nukreiptos prieš bankų klientus, siekiant sužinoti jų prisijungimo prie elektroninės bankininkystės sistemų slaptažodžius ar kreditinių kortelių duomenis. 

Prieš paspausdami nuorodas ar pateikdami asmens duomenis, vartotojai turėtų informaciją patikrinti keliais šaltiniais: oficialių institucijų puslapiuose, patikimuose naujienų portaluose ir nepriklausomose vartotojų atsiliepimų bei „juodųjų sąrašų“ svetainėse. Tokios platformos padeda atpažinti galimai nesąžiningas įmones ar specialistus ir sumažinti internetinio sukčiavimo riziką.

 Šaltiniai 

Kategorija:Sukčiavimas
Kategorija:Elektroninė bankininkystė
Kategorija:Kibernetinės atakos
Kategorija:Nusikaltimai