Как работи фишингът

Фишинг съобщението е изградено около едно действие. Не „прочети и помисли“, а „натисни тук сега“. Всичко останало е опаковка: лого, подпис, адрес на подателя, подобен на истинския. Тя е нужна само за да не спреш още в първата секунда.

Поводът е нещо, което и без това може да е вярно: пратката ти е забавена, абонаментът ти не е подновен, някой е влязъл в акаунта ти от друг град. Последното работи най-добре - то само обяснява и защо трябва да бързаш, и защо сега ще ти поискат паролата. Тревогата стеснява вниманието ти: не проверяваш адреса на страницата, а дали всичко с акаунта ти е наред.

Според докладите на Verizon при хората, станали жертва на измамата, между отварянето на писмото и въвеждането на данните най-често е минала по-малко от минута. Не става дума за невнимание. За минута съмнението просто няма време да се появи - идва по-късно, когато страницата вече е изпратила данните нататък.

На нападателя му трябва марка, в която със сигурност имаш акаунт, и повод, който не изисква обяснения. Затова списъкът с фалшификатите е кратък и почти не се променя. Според докладите на APWG дяловете са приблизително такива - от тримесечие до тримесечие лидерите си разменят местата, но наборът остава същият:

Останалото са доставки, държавни услуги, магазини: използват ги според сезона, когато поводът е правдоподобен сам по себе си. Оттук следва и че да разпознаваш фишинга по неугледния дизайн е лоша стратегия. Копието е сглобено от истинския сайт, а текстът все по-често е написан без нито една грешка.