Phishing: Rozdiel medzi revíziami

Existuje viacero spôsobov lovenia hesiel. Najčastejšie však phishing prebieha tak, že podvodník (útočník) sa pomocou ''podvodného ([[klam]]livého) [[e-mail]]u'' (z {{V jazyku|eng|email spoofing|doslova vodiť za nos, všeobecnejšie email od falošného odosielateľa}}''')''' alebo [[Rýchle správy|instant messagingu]], [[Krátka textová správa|SMS]] ([[smishing]]) alebo inej komunikácie napríklad na [[Sociálna sieť (internet)|sociálnej sieti]] alebo [[Web site|weboch]] alebo v [[Internetová reklama|internetových reklamách]] alebo v [[malware]] snaží nasmerovať používateľa na [[webstránka|webstránku]] alebo všeobecnejšie [[Jednotný vyhľadávač prostriedku|URL adresu]], ktorú pripravil práve na tento podvodný účel. Takáto falošná webstránka môže vyzerať ako presná kópia už existujúcej dôveryhodnej stránky, ktorú bežne používateľ navštevuje (napríklad stránka banky<ref name=":0" /> vrátane loga a pod.) alebo ponúka nejaké výhody po prihlásení. Meno a heslo a ostatné údaje zadané do takejto phishingovej stránky, sa dostanú k podvodníkovi, ktorý ich môže zneužiť sám alebo predať iným. Inou častou možnosťou je formulár (zameraný podobne ako spomínaná falošná webstránka na zistenie osobných údajov), ktorý je priamo v e-mailovej správe alebo v jej prílohe.<ref name=":7">{{Citácia elektronického dokumentu|priezvisko=|meno=|autor=|odkaz na autora=|titul=Ako rozpoznať phishing?|url=https://www.eset.com/sk/blog/domaca-it-bezpecnost/ako-rozpoznat-phishing/|vydavateľ=eset.com|dátum vydania=|dátum aktualizácie=|dátum prístupu=2020-05-13|miesto=|jazyk=}}</ref>

Phishing je príkladom techniky [[Sociálne inžinierstvo|sociálneho inžinierstva]]<ref>{{Citácia elektronického dokumentu|titul=Bezpečnostná študovňa » Bezpečnostné hrozby a zraniteľnosti » Sociálne inžinierstvo|url=https://www.csirt.gov.sk/osvedcene-postupy/navody-a-odporucania/socialne-inzinierstvo-812.html|vydavateľ=Computer Security Incident Response Team Slovakia - csirt.gov.sk|dátum prístupu=2019-10-09|priezvisko=|meno=|dátum vydania=}}</ref> používanej na oklamanie používateľov zameraný na využitie slabých miest súčasných bezpečnostných technológií (a ich implementácií). Špeciálnym prípadom phishingu je spear phishing, ktorý je útokom na úzku skupinu potenciálnych obetí alebo jednotlivcov (spear phishing = lovenie harpúnou), väčšinou takých, ktorí majú prístup k citlivým informáciám o organizácii a spravidla sú v organizačnom rebríčku vyššie postavení. Takéto emaily sú úzko zamerané a personalizované. Útočníci sa pri tejto technike zvyčajne spoliehajú na diery v systéme (tzv. „[[exploit]]<nowiki/>y“), čiže škodlivé kódy, ktoré využívajú zraniteľnosti softvéru vo vyhliadnutom počítači.“<ref>{{Citácia elektronického dokumentu|titul=Spear phishing: Cielený podvod priamo na vás|url=https://zive.aktuality.sk/clanok/109427/spear-phishing-cieleny-podvod-priamo-na-vas/|vydavateľ=Živé.sk|dátum vydania=2019-10-09|dátum prístupu=2019-10-09|jazyk=sk|priezvisko=Živé.sk}}</ref>

=== Iné spôsoby phishingu (vishing a pod.) ===

Na podobnom princípe ako phishing sú založené aj ďalšie podvody, keď sa podvodníci snažia vylákať dáta prostredníctvom telefonátutelefonické phishingu ([[vishing]] - Voice phishing), či cez sms správu s URL odkazom na podvodnú stránku alebo výzvou na odpovedanie na telefónne číslo ([[smishing]] - SMS phishing<ref name=":7" />). Útočníci citlivé údaje skúšajú získať aj cez zavírený počítač alebo mobilné zariadenie prostredníctvom podvodného presmerovania web stránok ([[pharming]]).<ref name=":4" />