O phishing é um dos métodos de ataque mais eficazes no arsenal dos cibercriminosos. Na maioria dos casos, as vítimas de phishing não têm ideia de que foram capturadas por golpistas. Exteriormente, esse processo parece completamente seguro para o usuário.
O principal objetivo do phishing é atrair um usuário para um site malicioso. O site, via de regra, imita o site de uma conhecida empresa, banco ou loja online. Um usuário desavisado faz login no site inserindo as informações de sua conta ou tenta fazer uma compra inserindo as informações do cartão de crédito. As informações recebidas são enviadas a agressores que as utilizam, por exemplo, para sacar dinheiro do cartão da vítima. Para atrair um usuário a esse site, cartas informativas são usadas com mais frequência, que à primeira vista não são diferentes das cartas enviadas por empresas reais.
Os emails enviados por fraudadores, via de regra, contêm textos que assustam o usuário, por exemplo, é relatado que uma conta de usuário pode ter sido hackeada e para recuperá-la é necessário fornecer uma senha ou visitar um site. A carta em si está quase sempre repleta de uma grande quantidade de informações, inclusive gráficas, tudo isso para dar ao usuário uma impressão completa da credibilidade do que está escrito. Estude cuidadosamente o endereço de e-mail de onde a carta foi enviada, muitas vezes os invasores criam endereços com nomes semelhantes aos seus nomes reais.
Para se proteger contra phishing, é recomendável que você nunca siga os links contidos em e-mails enviados a você. Se você quiser visitar o site especificado na carta, primeiro estude o link fornecido a você. No texto da carta você pode ver, por exemplo, o seguinte texto - "… visite o site bank.ru …", onde "bank.ru" é um link. Não se apresse em seguir este link, essa entrada não significa que você irá para o site "https://bank.ru". Passe o cursor do mouse sobre o link e preste atenção à barra de status do navegador (a parte inferior da janela do programa), o endereço para o qual o link direciona aparecerá lá. Siga os links somente depois de verificar se eles são seguros.
