Номер §4.4 № 11

Фишинг — попытка обманом получить конфиденциальные данные пользователя. Сначала мошенник создаёт сообщение или страницу, похожие на обращение известного сервиса. Затем он использует предлог: «аккаунт заблокирован», «подтвердите платёж», «получите приз». Получатель переходит к поддельной форме и сам вводит пароль, код подтверждения или реквизиты карты; эти сведения попадают мошеннику.

Пример презентации. Слайд — «Что такое фишинг»: определение и цель. Слайд — пример письма о якобы заблокированной учётной записи с требованием срочно войти. Слайд — пример сообщения о выигрыше, где для получения приза требуют данные карты. Слайд — пример поддельной страницы входа, внешне похожей на настоящую. Слайд — признаки обмана: срочность, просьба сообщить секретный код, подозрительный адрес отправителя, ошибки в тексте. Слайд — защита: не вводить данные по неожиданным ссылкам, самостоятельно открывать нужный сервис и никому не сообщать пароль и коды. Таким образом, общий приём фишинга — выманить секретные сведения под видом доверенного обращения.