Co to jest Phishing ?

 Co to jest Phishing ?

Czynnosci związane z wyłudzaniem informacji to oszustwa mające na celu nakłonienie użytkownika do podania danych osobowych, takich jak numery kont bankowych, hasła i numery kart kredytowych.

Jak to dziala?

Oszuści kontaktują się , udając, że pochodzą z legalnej firmy, takiej jak bank, firma telekomunikacyjna lub dostawca usług internetowych. Może skontaktować się przez e-mail, social media, telefon lub SMS.



Oszust prosi o podanie lub potwierdzenie swoich danych osobowych. Na przykład oszust może powiedzieć, że bank lub organizacja weryfikuje zapisy klientów z powodu błędu technicznego, który zniszczył dane klientów. Moze też poprosić o wypełnienie ankiety przez  klienta i zaoferowanie nagrody za udział.

Ewentualnie oszust może ostrzec  o "nieautoryzowanej lub podejrzanej aktywności na  koncie". Możesz zostać poinformowany, że dokonano dużego zakupu w obcym kraju i  zostac zapytanym, czy autoryzowałeś płatność. Jeśli odpowiesz, że nie, oszust poprosi  o potwierdzenie danych karty kredytowej lub danych bankowych, aby "bank" mógł zbadać sprawę. W niektórych przypadkach oszust może już mieć numer karty kredytowej i poprosić o potwierdzenie tożsamości, podając 3 lub 4 cyfrowy kod bezpieczeństwa wydrukowany na karcie.

Wiadomości phishingowe  wydaja sie wygladac  autentycznie i często kopiują format używany przez organizację, pod  którą oszust sie podszywa, w tym jej logo i marki. To wlsanie przekierowuje na fałszywą stronę, która wygląda jak prawdziwa transakcja, ale ma nieco inny adres. Na przykład, jeśli legalna strona to
"www.realbank.com.au",
oszust może użyć adresu takiego jak "www.reallbank.com".


Jeśli podasz oszustowi swoje dane online lub przez telefon, użyje ich do przeprowadzania oszukańczych działań, takich jak używanie kart kredytowych i kradzież pieniędzy.


Inne rodzaje oszustw związanych z wyłudzaniem informacji

Łowienie wielorybów  - oszust celuje w firmę, próbując zdobyć poufne informacje w nieuczciwych celach. Aby ich żądanie wyglądało na zgodne z prawem, używają informacji specyficznych dla firmy, którą  to informacje zdobyli gdzies indziej.


Pharming - scammer przekierowuje cię do fałszywej wersji legalnej strony, którą próbujesz odwiedzić. Odbywa się to poprzez zainfekowanie komputera złośliwym oprogramowaniem, które powoduje przekierowanie do fałszywej witryny, nawet jeśli wpiszesz prawdziwy adres lub klikniesz link do zakładek.

Znaki ostrzegawcze

Otrzymujesz wiadomość e-mail, SMS lub telefon z prośbą o aktualizację lub weryfikację swoich danych z banku, dostawcy usług telekomunikacyjnych lub innej firmy, z którą regularnie się kontaktujesz.


Wiadomość e-mail lub wiadomość tekstowa nie zawiera adresu i może zawierać błędy literowe i błędy gramatyczne.
Adres strony internetowej nie wygląda na adres, z którego zwykle korzystasz, i żąda szczegółów, których normalnie nie wymaga.

Zauważysz nowe ikony na ekranie komputera lub twój komputer nie jest tak szybki jak zwykle.

Jak sie chronic?


Nie klikaj żadnych linków ani nie otwieraj załączników z wiadomości e-mail roszczących sobie prawo do banku lub innej zaufanej organizacji i proszących o aktualizację lub weryfikację swoich danych - po prostu naciśnij delete.

Wykonaj wyszukiwanie w Internecie, używając nazw lub dokładnych sformułowań e-maila lub wiadomości, aby sprawdzić wszelkie odniesienia do oszustwa - w ten sposób można zidentyfikować wiele oszustw.

Poszukaj bezpiecznego symbolu. Bezpieczne strony internetowe można zidentyfikować za pomocą "https:" zamiast "http:" na początku adresu internetowego lub zamkniętej kłódki lub nieprzerwanego symbolu klucza w prawym dolnym rogu okna przeglądarki. Autentyczne witryny internetowe, które wymagają wprowadzenia poufnych informacji, są zazwyczaj szyfrowane w celu ochrony Twoich danych.

Nigdy nie podawaj danych osobistych, karty kredytowej lub konta online, jeśli otrzymujesz telefon z roszczeniem do banku lub innej organizacji. Zamiast tego poproś o podanie imienia i nazwiska oraz numeru kontaktu i dokonaj niezależnego sprawdzenia w danej organizacji przed oddzwonieniem.

Czy zostałeś oszukany?
Jeśli uważasz, że podałeś dane swojego konta oszustowi, natychmiast skontaktuj się ze swoim bankiem lub instytucją finansową a takze policja w twoim regionie.