Kako deluje fišing

Fišing sporočilo je zgrajeno okoli enega dejanja. Ne »preberi in premisli«, ampak »klikni sem zdaj«. Vse drugo je preobleka: logotip, podpis, naslov pošiljatelja, podoben pravemu. Preobleka je tu zato, da se ne ustaviš že v prvi sekundi.

Uporabijo nekaj, kar bi lahko bilo res: pošiljka je obtičala, naročnina se ni podaljšala, nekdo se je v tvoj račun prijavil iz drugega mesta. Zadnja možnost deluje najbolje - sama pojasni, zakaj moraš ukrepati hitro in zakaj bodo zdaj zahtevali geslo. Tesnoba zoži pozornost: ne preverjaš naslova strani, ampak ali je z računom vse v redu.

Po poročilih Verizona je pri tistih, ki so nasedli, med odprtjem e-sporočila in vnosom podatkov najpogosteje minila manj kot minuta. Ne gre za nepozornost. V minuti se dvom preprosto ne utegne pojaviti - pride pozneje, ko je stran podatke že poslala naprej.

Napadalec potrebuje znamko, pri kateri gotovo imaš račun, in povod, ki ne potrebuje razlage. Zato je seznam ponaredkov kratek in se skoraj ne spreminja. Po poročilih APWG so deleži približno takšni - vodilni se iz četrtletja v četrtletje zamenjajo, nabor pa ostaja isti:

Preostalo so dostava, državne storitve in trgovine: uporabijo jih glede na sezono, ko je povod sam po sebi prepričljiv. Iz tega sledi tudi, da je prepoznavanje fišinga po nerodnem dizajnu slaba strategija. Kopija temelji na pravi strani, besedilo pa je vse pogosteje napisano brez ene same napake.