Phishing er en af de mest effektive angrebsmetoder i cyberkriminals arsenal. I de fleste tilfælde har phishingofre ingen idé om, at de er blevet fanget af svindlere. Udadtil ser denne proces helt sikker ud for brugeren.
Hovedformålet med phishing er at lokke en bruger ind på et ondsindet websted. Webstedet efterligner som regel webstedet for et velkendt firma, bank eller onlinebutik. En intetanende bruger logger ind på webstedet ved at indtaste deres kontooplysninger eller forsøger at foretage et køb ved at indtaste deres kreditkortoplysninger. De modtagne oplysninger sendes til angribere, der bruger dem, for eksempel til at trække penge fra deres offers kort. For at lokke en bruger til et sådant sted bruges der ofte informationsbreve, som ved første øjekast ikke adskiller sig fra breve sendt fra rigtige virksomheder.
E-mails, der sendes af svindlere, indeholder som regel tekst, der skræmmer brugeren, for eksempel rapporteres det, at en brugerkonto muligvis er blevet hacket, og for at gendanne den skal du angive en adgangskode eller besøge et websted. Brevet i sig selv er næsten altid fyldt med en stor mængde information, inklusive grafik, alt dette gøres for at give brugeren et komplet indtryk af den skriftlige troværdighed. Undersøg omhyggeligt den e-mail-adresse, hvorfra brevet blev sendt, ofte angribere opretter adresser med lignende navne til deres rigtige navne.
For at beskytte dig mod phishing anbefales det, at du aldrig følger linkene i e-mails sendt til dig. Hvis du vil besøge det sted, der er angivet i brevet, skal du først studere det link, du har fået. I teksten til brevet kan du f.eks. Se følgende tekst - "… besøg webstedet bank.ru …", hvor "bank.ru" er et link. Skynd dig ikke for at følge dette link, sådan en post betyder ikke, at du vil gå til siden "https://bank.ru". Hold musemarkøren over linket og vær opmærksom på browserens statuslinje (nederste del af programvinduet), den adresse, som linket fører til, vises der. Følg kun links, når du er sikker på at de er sikre.
