Witamy w lekcji o phishingu i pretextingu

Phishing i pretexting to typowe ataki z zakresu inżynierii społecznej, których celem jest kradzież poufnych informacji.

Czym jest phishing?

Phishing to atak, w którym atakujący podszywają się pod zaufane podmioty, aby nakłonić ofiary do przekazania poufnych informacji.

Rodzaje ataków phishingowych

• Phishing e-mailowy - Fałszywe wiadomości e-mail udające wiadomości od wiarygodnych nadawców.
• Spear phishing - Ukierunkowany phishing wymierzony w konkretne osoby.
• Whaling - Ataki na osoby zajmujące wysokie stanowiska.
• Smishing - Phishing za pośrednictwem wiadomości SMS.

Przykład ataku phishingowego za pomocą wiadomości e-mail

Atakujący używają fałszywych wiadomości e-mail, które wyglądają na wysłane przez banki i zawierają prośbę o podanie danych logowania.

Czym jest pretexting?

Pretexting polega na tworzeniu zmyślonego scenariusza w celu zmanipulowania ofiar i skłonienia ich do ujawnienia informacji.

Przykłady ataków typu pretexting

• Oszustwa na pomoc techniczną - Atakujący podszywają się pod pracowników pomocy technicznej.
• Oszustwo na prezesa - Atakujący udają osoby na stanowiskach kierowniczych i proszą o wykonanie transakcji finansowych.
• Fałszywe oferty pracy - Ofiary są nakłaniane do podania danych osobowych.

Zapobieganie phishingowi i pretextingowi

• Sprawdź adres e-mail nadawcy przed kliknięciem odnośników.
• Używaj uwierzytelniania wieloskładnikowego (MFA).
• Zachowaj ostrożność wobec niezamówionych próśb o poufne informacje.
• Szkol pracowników w rozpoznawaniu prób phishingu.

Jak zgłaszać próby phishingu

• Zgłaszaj podejrzane wiadomości e-mail działowi IT.
• Korzystaj z rozszerzeń przeglądarki chroniących przed phishingiem.
• Nigdy nie udostępniaj danych osobowych za pośrednictwem niezabezpieczonych kanałów.

Podsumowanie

Phishing i pretexting to oszukańcze taktyki stosowane do kradzieży informacji. Świadomość zagrożeń i czujność mają kluczowe znaczenie w zapobieganiu takim atakom.