Ano ang Phishing
Ang Phishing ay isang paraan ng pagnanakaw ng pagkakakilanlan na isinasagawa sa pamamagitan ng paglikha ng isang mapanlinlang na website, email o teksto na lumilitaw upang kumatawan sa isang lehitimong kompanya. Ang isang scammer ay maaaring gumamit ng isang mapanlinlang na website na lumilitaw sa ibabaw upang magmukhang kapareho ng lehitimong website. Ang mga bisita sa site, iniisip na nakikipag-ugnay sila sa isang tunay na negosyo, maaaring magsumite ng kanilang personal na impormasyon, tulad ng mga numero ng seguridad sa lipunan, mga numero ng account, mga ID ng pag-login at mga password, sa site na ito. Pagkatapos ay ginagamit ng mga scammers ang impormasyong isinumite upang magnakaw ng pera, pagkakakilanlan o pareho, o ibenta ang impormasyon sa ibang mga kriminal na partido.
Ang phishing ay maaari ring maganap sa anyo ng mga email o teksto mula sa mga scammers na ginawa upang lumitaw na tila ipinapadala mula sa isang lehitimong negosyo. Ang mga pekeng email o teksto ay maaaring mag-install ng mga programa tulad ng ransomware na maaaring payagan ang mga scammers na ma-access ang computer o network ng biktima.
Ano ang Phishing?
BREAKING DOWN Phishing
Ang mga scammer ng phishing ay lumikha ng isang maling kahulugan ng seguridad para sa kanilang mga target sa pamamagitan ng pagkalugi o pagtitiklop sa pamilyar, pinagkakatiwalaang mga logo ng kilalang, lehitimong kumpanya, o nagpapanggap silang isang kaibigan o miyembro ng pamilya ng kanilang mga biktima. Kadalasan, tinangka ng mga scammers na hikayatin ang mga biktima na kailangan nila ng personal na impormasyon nang madali, o ang biktima ay makakaranas ng isang malubhang kahihinatnan, tulad ng mga naka-frozen na account o personal na pinsala.
Ang isang klasikong halimbawa ng phishing ay isang magnanakaw ng pagkakakilanlan na nagse-set up ng isang website na mukhang kabilang ito sa isang pangunahing bangko. Pagkatapos, ang magnanakaw ay nagpapadala ng maraming mga email na nagsasabing nagmula sa pangunahing bangko at hiniling ang mga tatanggap ng email na ipasok ang kanilang personal na impormasyon sa pagbabangko (tulad ng kanilang PIN) sa website upang ang bangko ay maaaring mai-update ang kanilang mga tala. Kapag nakuha ng scammer ang kinakailangang personal na impormasyon, tinangka nilang ma-access ang account sa bangko ng biktima.
Pagprotekta sa Iyong Sarili mula sa Pag-atake ng Phishing
Ang sumusunod na mga highlight ng mga palatandaan ng phishing, at kung paano protektahan ang iyong sarili.
- Pambihirang magandang deal o alok. Kung nag-aalok ang isang email ng tout na napakahusay upang maging totoo, marahil. Halimbawa, ang isang email na nag-aangkin na nanalo ka sa loterya o ilang iba pang maluho na premyo ay maaaring makaakit sa iyo upang makuha ka na mag-click sa isang link o ibigay ang sensitibong personal na impormasyon. Hindi kilalang o hindi pangkaraniwang nagpadala. Kahit na ang mga phishing email ay maaaring magmukhang nagmula sa isang taong kilala mo, kung anuman ang tila wala sa karaniwan, maging maingat. Kapag may pag-aalinlangan, mag-hover sa email address ng nagpadala upang matiyak na ang email address ay tumutugma sa email address na inaasahan mo. Maglagay ng isang tawag sa telepono sa kumpanya kung hindi ka sigurado sa isang email o website. Huwag tumugon sa mga email na may anumang personal na impormasyon. Mga hyperlink at mga kalakip. Ang mga ito ay partikular tungkol sa kung natanggap mula sa isang hindi kilalang nagpadala. Huwag magbukas ng mga link o attachment maliban kung tiwala ka na sila ay mula sa isang ligtas na nagpadala. Mag-type sa link ng link sa halip na mag-click sa link. Maling spelling sa web address. Ang mga site ng phishing ay madalas na gumagamit ng mga web address na mukhang katulad ng tamang site, ngunit naglalaman ng isang simpleng maling pagsasalita, tulad ng pagpapalit ng isang "1" para sa isang "l". Agad na mga pop-up. Mag-ingat sa mga website na agad na nagpapakita ng mga pop-up windows, lalo na sa mga humihingi ng iyong username at password. Gumamit ng pagpapatunay na two-factor, isang browser na may anti-phishing detection at panatilihin ang seguridad sa iyong mga system na napapanahon.
