Информационная безопасность. Про фишинг

В основе этой атаки лежит социальная инженерия. Цель атакующего — вызвать сильную эмоциональную реакцию жертвы (рыба) на полученную информацию (наживка) для выполнения определенных действий (крючок). Отсюда и аналогия с рыбалкой — фишинг 🎣

Это основной способ (64% всех атак) получения неправомерного доступа к чувствительной информации, будь то персональные соцсети или корпоративные ресурсы. Эволюция фишинга — дрейф в сторону мессенджеров и социальных сетей с использованием ИИ («VIP-сервис» для создания персональных предложений). При этом мотивация 67% атак остается неизменной — получение денег 💸

Как это работает

Киберпреступники часто проводят фишинговые рассылки от имени крупных и известных организаций или ссылаются на них в письмах. Чем сильнее бренд компании, тем охотнее злоумышленники используют ее айдентику. ⬇️