Hvad er phishing?
Phishing definition
Kort definition: Type social ingeniørteknik, designet til at narre ofrene til at indtaste vigtige oplysninger, normalt på en falsk webside, ofte designet til at fremstå som et legitimt og velrenommeret websted.
Udvidet definition:
Phishing er meget almindeligt brugt af black hat hackere til at få login detaljer, kreditkortoplysninger, personlig information, som CPR-numre osv., og andre typer data og bruge dem til deres egen fordel. Der er tonsvis af phishing-websider derude, der er designet til at efterligne legitime websteder, som Instagram, LinkedIn, DHL, Amazon, Facebook og andre tjenester. Nogle cyberkriminelle bruger falske bankers hjemmesider til at narre ofre til at give deres kreditkort eller andre økonomiske oplysninger væk.
Men phishing begrænser sig ikke kun til websider – du kan også støde på phishing-e-mails. Sådanne e-mails er designet til at narre dig, at de kommer fra en velrenommeret kilde, som din bank eller et flyselskab, for eksempel. De har links i dem, når de åbnes, kan inficere din enhed med en virus eller føre til et andet phishing-websted. Nogle e-mails går endda så langt som til at bede dig om at svare tilbage med en specifik information, som dit kreditkortnummer eller andre detaljer, der kan kompromittere dig.
Normalt, hvad der sker med de stjålne oplysninger fra sådanne hjemmesider eller e-mails, kan være flere forskellige ting – de kriminelle kunne sælge det på Dark Net-markederne, eller de kunne bruge falske kreditkort, hvor dataene på dit kreditkort er indlejret, så de kan stjæle penge fra din konto. Der har også været mange tilfælde, hvor de kriminelle kunne købe noget virkelig dyrt ved at bruge dine kreditkortoplysninger og levere det til en falsk adresse, så de kan stjæle dine penge på denne måde.
For flere definitioner, tjek vores Cyberordbog.