Phishing is een van die mees effektiewe aanvalmetodes in die arsenaal van kubermisdadigers. In die meeste gevalle het phishing-slagoffers geen idee dat hulle deur swendelaars betrap is nie. Uiterlik lyk hierdie proses vir die gebruiker heeltemal veilig.
Die hoofdoel van phishing is om 'n gebruiker na 'n kwaadwillige webwerf te lok. Die webwerf boots gewoonlik die webwerf na van 'n bekende maatskappy, bank of aanlynwinkel. 'N Niksvermoedende gebruiker meld by die webwerf aan deur hul rekeninginligting in te voer, of probeer om 'n aankoop te doen deur hul kredietkaartinligting in te voer. Die inligting wat ontvang word, word aan aanvallers wat dit gebruik, gestuur om geld van die slagoffer se kaart te onttrek. Om 'n gebruiker na so 'n webwerf te lok, word daar meestal inligtingbriewe gebruik wat op die eerste oogopslag nie verskil van briewe wat deur regte maatskappye gestuur word nie.
E-posse wat deur bedrieërs gestuur word, bevat in die reël teks wat die gebruiker bang maak. Daar word byvoorbeeld berig dat 'n gebruikersrekening gekap is en om dit te herstel, moet u 'n wagwoord gee of 'n webwerf besoek. Die brief self is byna altyd vol met 'n groot hoeveelheid inligting, insluitend grafiese. Dit alles word gedoen om die gebruiker 'n volledige indruk te gee van die geloofwaardigheid van die geskrewe. Bestudeer die e-posadres waarheen die brief gestuur is noukeurig, aanvallers skep dikwels adresse met soortgelyke name as hul regte name.
Om u teen phishing te beskerm, word dit aanbeveel dat u nooit die skakels volg in e-posse wat aan u gestuur word nie. As u die webwerf in die brief wil besoek, bestudeer eers die skakel wat u verskaf het. In die teks van die brief kan u byvoorbeeld die volgende teks sien - "… besoek die webwerf bank.ru …", waar "bank.ru" 'n skakel is. Moenie haastig wees om hierdie skakel te volg nie, so 'n inskrywing beteken nie dat u na die webwerf "https://bank.ru" sal gaan nie. Hou die muisaanwyser oor die skakel en let op die statusbalk van die blaaier (die onderste deel van die programvenster), die adres waarheen die skakel lei, sal daar verskyn. Volg slegs skakels nadat u seker gemaak het dat dit veilig is.
