Il phishing è uno dei metodi di attacco più efficaci nell'arsenale dei criminali informatici. Nella maggior parte dei casi, le vittime di phishing non hanno idea di essere state catturate da truffatori. Esternamente, questo processo sembra completamente sicuro per l'utente.
Lo scopo principale del phishing è attirare un utente in un sito dannoso. Il sito, di regola, imita il sito di una nota azienda, banca o negozio online. Un utente ignaro accede al sito inserendo i dati del proprio account o tenta di effettuare un acquisto inserendo i dati della propria carta di credito. Le informazioni ricevute vengono inviate agli aggressori che le utilizzano, ad esempio, per prelevare denaro dalla carta della loro vittima. Per attirare un utente su un tale sito, vengono spesso utilizzate lettere informative, che a prima vista non sono diverse dalle lettere inviate da aziende reali.
Le e-mail inviate dai truffatori, di norma, contengono testo che spaventa l'utente, ad esempio viene segnalato che un account utente potrebbe essere stato violato e per recuperarlo è necessario fornire una password o visitare un sito Web. La lettera stessa è quasi sempre piena di una grande quantità di informazioni, inclusa la grafica, tutto questo per dare all'utente un'impressione completa della credibilità dello scritto. Studia attentamente l'indirizzo email da cui è stata inviata la lettera, molto spesso gli aggressori creano indirizzi con nomi simili ai loro veri nomi.
Per proteggerti dal phishing, ti consigliamo di non seguire mai i link contenuti nelle email che ti sono state inviate. Se vuoi visitare il sito specificato nella lettera, per prima cosa studia il link che ti è stato fornito. Nel testo della lettera puoi vedere, ad esempio, il seguente testo: "… visita il sito bank.ru …", dove "bank.ru" è un link. Non affrettarti a seguire questo link, una tale voce non significa che andrai al sito "https://bank.ru". Passa il cursore del mouse sul collegamento e fai attenzione alla barra di stato del browser (la parte inferiore della finestra del programma), lì apparirà l'indirizzo a cui conduce il collegamento. Segui i link solo dopo esserti assicurato che siano sicuri.
