फिशिंग

फिशिंग ही इलेक्ट्रॉनिक संप्रेषणातील विश्वासार्ह संस्था म्हणून स्वतःची ओळख करून वापरकर्तानाव, संकेतशब्द आणि क्रेडिट कार्ड तपशील यासारखी संवेदनशील माहिती मिळवण्याचा फसव्या प्रयत्न आहे.Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005. ईमेल स्पूफिंग  किंवा इन्स्टंट मेसेजिंगद्वारे सामान्यत: केले जाते, हे सहसा वापरकर्त्यांना बनावट संकेतस्थळवर वैयक्तिक माहिती प्रविष्ट करण्याचे निर्देश देते जे कायदेशीर साइटच्या देखाव्याशी आणि भावनांशी जुळते.

फिशिंग हे सामाजिक अभियांत्रिकी तंत्राचे एक उदाहरण आहे जे वापरकर्त्यांना फसवण्यासाठी वापरले जात आहे. सोशल नेटवर्क्स, लिलाव साइट, बँका, ऑनलाइन पेमेंट प्रोसेसर्स किंवा आयटी प्रशासकांसारख्या विश्वासू पक्षांकडून संवाद साधण्याद्वारे वापरकर्त्यांना बहुतेक वेळा आमिष दाखविली जाते.

फिशिंगच्या घटनांशी संबंधित असलेल्या प्रयत्नांमध्ये कायदे, वापरकर्त्याचे प्रशिक्षण, जनजागृती आणि तांत्रिक सुरक्षा उपायांचा समावेश आहे (फिशिंग हल्ल्यांमुळे सध्याच्या वेब सुरक्षिततेतील कमकुवतपणाचे वारंवार शोषण होत आहे).

हा शब्द नव्याने तयार केलेला आहे जो  homophoneच्या मासेमारी .

 तंत्र 

 भाला फिशिंग 
विशिष्ट व्यक्ती किंवा कंपन्या निर्देशित फिशिंग प्रयत्नांना आपन  भाले फिशिंग  म्हणून ओळखतो . बल्क फिशिंगच्या उलट, भाले फिशिंग हल्लेखोर त्यांच्या यशाची संभाव्यता वाढविण्यासाठी अनेकदा त्यांच्या लक्ष्याबद्दल वैयक्तिक माहिती गोळा करतात आणि वापरतात.

थ्रीट ग्रुप -4127 (फॅन्सी बियर) यांनी हिलरी क्लिंटन यांच्या 2016च्या अध्यक्षीय मोहिमेशी संबंधित ईमेल खात्यांवर  लक्ष्य देण्यासाठी भाले फिशिंगची युक्ती वापरली. त्यांनी काही वापरकर्त्यांना धमकी देण्यासाठी 1,800 पेक्षा जास्त Google खात्यावर हल्ला केला आणि खाती- google.com डोमेन वर लागू केली.

व्हेलिंग या शब्दाचा अर्थ भाला फिशिंग हल्ल्यांचा संदर्भ आहे जे विशेषतः वरिष्ठ अधिकारी आणि इतर उच्च-लक्ष्यीय अधिकाऱ्यांवर निर्देशित केले जातात. या प्रकरणांमध्ये, अप्पर मॅनेजर आणि कंपनीमधील व्यक्तीची भूमिका लक्ष्य करण्यासाठी सामग्री तयार केली जाईल. व्हेलिंग अ‍ॅटॅक ईमेलची सामग्री कार्यकारी समस्या असू शकते जसे की सबपॉना किंवा ग्राहक तक्रारी.

 क्लोन फिशिंग 
क्लोन फिशिंग हा फिशिंग आक्रमणाचा एक प्रकार आहे ज्यासाठी कायदेशीर, आणि यापूर्वी वितरित केलेला, संलग्नक किंवा दुवा असलेल्या ईमेलची सामग्री आणि प्राप्तकर्ता पत्ता (एस) आहे आणि जवळजवळ एकसारखे किंवा क्लोन ईमेल तयार करण्यासाठी वापरला जातो. ईमेलमधील संलग्नक किंवा दुवा दुर्भावनायुक्त आवृत्तीने बदलला जाईल आणि नंतर मूळ प्रेषकाकडून आल्यासारखे दिसल्यासारखे बनावट ईमेल पत्त्यावरून पाठविले जाईल. हे मूळ किंवा मूळ आवृत्तीवर अद्ययावत केलेल्या आवृत्तीचे पुन्हा पाठविलेले असल्याचा दावा करू शकतो. सामान्यत: यासाठी एकतर प्रेषक किंवा प्राप्तकर्त्यास यापूर्वी दुर्भावनायुक्त तृतीय पक्षाने कायदेशीर ईमेल प्राप्त करण्यासाठी हॅक केले होते 

 दुवा हाताळणे 
फिशिंगच्या बऱ्याच पद्धतींमध्ये ईमेलमध्ये लिंक बनविण्या साठी तयार केलेल्या मशिनिक  फसवणुकीचा काही प्रकार वापरला जाउ शकतो  (आणि त्याच्याकडे  जाणारी स्पूफ संकेतस्थळ) स्पूफ केलेल्या संस्थेची असल्याचे दिसून येते  . चुकीचे स्पेलिंग URL किंवा सबडोमेनचा वापर फिशरद्वारे वापरल्या जाणाऱ्या साधारण युक्त्या आहेत. खालील उदाहरण URL मध्ये, , असे दिसते की URL आपल्याला आपल्या बँक  संकेतस्थळच्या मेन  विभागात नेईल ; वास्तविक ही URL मेन  संकेतस्थळच्या " yourbank " (म्हणजे फिशिंग) विभागाकडे निर्देश करते. लिंक  प्रत्यक्षात फिशर्सच्या साइटवर गेल्यानंतर दुव्यासाठी प्रदर्शित केलेला मजकूर ( टॅगमधील मजकूर) विश्वसनीय गंतव्यस्थान बनविणे ही आणखी एक सामाधारण युक्ती आहे. बरेच डेस्कटॉप ईमेल क्लायंट आणि वेब ब्राउझर त्यावरील माउस फिरवत असताना स्थिती बारमध्ये दुव्याची लक्ष्य URL दाखवितात . हे वर्तन तथापि, काही परिस्थितींमध्ये फिशरद्वारे प्रस्तापित  केले जाऊ शकते. समतुल्य मोबाइल अ‍ॅप्समध्ये सामान्यत: हे पूर्वाव लोकन वैशिष्ट्य नसू शकते .

आंतरराष्ट्रीयकृत डोमेन नाव (आयडीएन) आयडीएन स्पूफिंग  किंवा होमोग्राफ हल्ल्या द्वारे शोषण केले जाऊ शकते, कायदेशीर साइटच्या दिसणारे तत्सम वेब पत्ते तयार करण्यासाठी, जे त्या ऐवजी दुर्भावनापूर्ण आवृत्ती आणतात. विश्वासू संस्थेच्या संकेतस्थळवर ओपन यूआरएल रीडायरेक्टर्सचा वापर करून फिशर्सने अशाच नाहीत  फायदा उठविला आहे..

 फिल्टर चोरी 
फिशर ईमेलमध्ये सामान्यत: वापरल्या जाणाऱ्या व्यक्तीची  ओळख पटविण्या साठी फिशर्सने अ‍ॅन्टी फिशिंग फिल्टर्सना कठिण करण्यासाठी मजकूऐवजी प्रतिमाचा  वापर केलेला आहे. अधिक  परिष्कृत ॲंटी-फिशिंग फिल्टर ओसीआर ( ऑप्टिकल कॅरेक्टर रिकग्निशन ) वापरून प्रतिमांमध्ये लपविलेले व्यक्ती  पुनर्प्राप्त करण्यास तयार  आहेत.

 दुवा 
'फिशिंग पेज' अर्थात फसवणुकीचे जाळे - Maharashtra Times

वर्ग:सायबर गुन्हे