Lažna sporočila za krajo podatkov (phishing)

Kako poteka phishing napad?

Phishing napad se običajno začne z e-sporočilom, ki na prvi pogled izgleda, kot da ga je poslal ponudnik storitve. Napadalec želi ustvariti občutek nujnosti in sicer tako, da sporočilo grozi z omejitvijo dostopa do storitev ali bančnih sredstev, če se ne ukrepa takoj. S tem želi prejemnika prepričati, da:

• ali klikne na povezavo in vpiše določene podatke,
• ali pa odpre zlonamerno priponko.

Zlonamerna povezava vodi na lažno spletno stran, ki uporablja grafične elemente ponudnika storitev, s čimer želi dajati vtis verodostojnosti. Največkrat posnema prijavno stran z vnosnimi polji, kamor naj bi uporabnik vpisal podatke za prijavo v sistem (npr. v Moj NEOSERV). V resnici pa ponarejena spletna stran podatke posreduje napadalcem.