Kā darbojas pikšķerēšana

Pikšķerēšanas ziņojums ir veidots ap vienu darbību. Nevis „izlasi un padomā”, bet „spied šeit tūlīt”. Viss pārējais ir noformējums: logotips, paraksts, sūtītāja adrese, kas izskatās īsta. Tas vajadzīgs tikai tādēļ, lai tu neapstātos jau pirmajā sekundē.

Par ieganstu izmanto ko tādu, kas varētu būt patiesība: sūtījums ir aizkavējies, abonements nav atjaunots, kāds ir pieslēdzies tavam kontam no citas pilsētas. Pēdējais variants darbojas vislabāk - tas izskaidro gan to, kāpēc jāsteidzas, gan to, kāpēc tev tūlīt jāievada parole. Satraukums sašaurina uzmanību: tu pārbaudi nevis lapas adresi, bet gan to, vai ar kontu viss ir kārtībā.

Verizon ziņojumi liecina, ka tiem, kuri uzķērās, starp e-pasta atvēršanu un datu ievadi visbiežāk pagāja mazāk par minūti. Tas nav par neuzmanību. Minūtes laikā šaubas vienkārši nepaspēj rasties - tās nāk vēlāk, kad lapa jau ir nosūtījusi datus tālāk.

Uzbrucējam vajadzīgs zīmols, kura pakalpojumā tev noteikti ir konts, un iegansts, kam nav vajadzīgi paskaidrojumi. Tāpēc viltojumu saraksts ir īss un gandrīz nemainās. Saskaņā ar APWG ziņojumiem sadalījums ir aptuveni šāds - līderi no ceturkšņa uz ceturksni mainās vietām, bet kopums paliek tas pats:

Pārējais ir piegādes pakalpojumi, valsts iestādes un veikali: tos izmanto sezonāli, kad iegansts pats par sevi ir ticams. No tā izriet arī, ka atpazīt pikšķerēšanu pēc greiza dizaina ir slikta stratēģija. Kopija ir veidota pēc īstās vietnes parauga, un teksts arvien biežāk ir uzrakstīts bez nevienas kļūdas.