Phishing

[mini| Primjer phishing e-pošte, prerušen u službenu [E-mail|e-poštu iz (fiktivne) banke. Pošiljalac pokušava da prevari primaoca u otkrivanju povjerljivih informacija tako da ga "potvrdi" svoj račun.  ]]
**Phishing** (pecanje) jest pokušaj da se dobiju osjetljive informacije kao što su korisnička imena, lozinke i podaci o kreditnoj kartici, prikrivajući se kao pouzdan entitet u elektronskoj komunikaciji. Obično se to radi putem email spoofing-a ili direktnih poruka, tako što se korisnik uputi na lažno mjesto koje može biti slično stvarnoj stranici (npr. Paypal stranica), ali je ustvari pod kontrolog prevaranta koji će tako doći do osjetljivih podataka.

Phishing je primjer socijalnog inženjerstva koji se koristi za obmanjivanje korisnika.

Sama riječ je neologizam od *ribolova (eng. fishing)*

## Tehnike 
### Tipovi pecanja 
#### Spear phishing 
Ovakvi pokušaji pecanja su usmjereni na određene pojedince ili firme. Napadači tako ciljano prikupljaju i koriste lične informacije svoje mete, da bi ostvarili veću vjerovatnoću uspjeha.

#### Clone phishing 
Ovakva vrsta iskorištava već postojeći email, koji napadač može uzeti, klonirati, i napraviti skoro identičan mail. Tako žrtva misli da je email legitiman jer izgleda isto kao i original. Napadač tako može usmjeriti svoju žrtvu na lažne linkove.

#### Whaling 
Termin **whaling** (bos. kitolov) isto je što i spear phishing, ali su mete na višim položajima. U tim slučajevima, sadržaj će biti izrađen tako da cilja na višeg menadžera.

## Anti-phishing 
Firme i osobe mogu koristiti više načina da se odbrane.mini|Firefox 2.0.0.1 Phishing sumnjivo upozorenje
### Obuka korisnika 
Ljudi mogu biti obučeni da prepoznaju pokušaje phishinga. To može biti korisno, posebno tamo gdje obuka naglašava konceptualno znanje i pruža direktnu povratnu informaciju.

Korisnik mora biti oprezan u situacijama kada se kontaktira o računu koji treba da bude "verifikovan". Također, bolje je da direktno odete na stranicu na koju se želite prijaviti, neko da kliknete na link u nekoj poruci ili emailu.

Neke kompanije, npr. PayPal, uvijek se obraćaju svojim klijentima putem korisničkog imena u e-porukama, tako da ako se primjeti da rečenica počinje sa ("*Dragi PayPal korisniče*"), to je vjerovatno pokušaj phishinga.

### Tehnički pristupi 
#### Preglednici koji upozoravaju korisnike na lažne web-lokacije 
Još jedan popularan pristup borbi protiv phishinga je održavanje liste poznatih phishing lokacija i provjera web stranice u odnosu na listu. Veb-preglednici kao što su Google Chrome, Internet Explorer, Mozilla Firefox , Safari i Opera sadrže ovu vrstu anti-phishing mjera.

#### Filtriranje pošte 
Specijalizovani filteri za neželjenu poštu mogu smanjiti broj phishing e-poruka koje pristignu u poštanski sandučić. Ovi pristupi se oslanjaju na Mašinsko učenje

## Reference 
## Vanjski linkovi 
* Radna grupa za borbu protiv phishinga 
* Centar za upravljanje identitetom i zaštitu informacija - Koledž Utica 
* Uključivanje "phishing" rupe: zakonodavstvo protiv tehnologije  - *Duke Law &amp;amp; Technology Review* 
* Know Your Enemy: Phishing - studija slučaja projekta Honeynet 
* Profitabilni Endeavour: Phishing kao Tragedija Commons - Microsoft Corporation 
* Baza podataka za informacije o phishing lokacijama koje je objavila javnost - PhishTank 
* Uticaj podsticaja na obaveštenja i uzimanje - kompjuterska laboratorija, Univerzitet u Kembridžu (PDF, 344 &nbsp; kB)

Kategorija:Obmana