ฟิชชิงทำงานอย่างไร

ข้อความฟิชชิงออกแบบมาให้คุณทำอย่างเดียว ไม่ใช่ "อ่านแล้วคิด" แต่คือ "กดตรงนี้เดี๋ยวนี้" อย่างอื่นเป็นแค่องค์ประกอบรอบข้าง ทั้งโลโก้ ลายเซ็น และที่อยู่ผู้ส่งที่ดูเหมือนของจริง ทั้งหมดมีไว้เพื่อไม่ให้คุณหยุดฉุกคิดตั้งแต่วินาทีแรก

พวกมิจฉาชีพหยิบเรื่องที่อาจเป็นจริงอยู่แล้วมาใช้ เช่น พัสดุของคุณติดค้าง สมาชิกภาพไม่ได้ต่ออายุ หรือมีคนล็อกอินเข้าบัญชีคุณจากอีกเมืองหนึ่ง แบบสุดท้ายได้ผลที่สุด เพราะอธิบายได้ทั้งว่าทำไมต้องรีบ และทำไมตอนนี้ถึงขอรหัสผ่านจากคุณ ความกังวลทำให้ความสนใจแคบลง คุณจึงไม่ได้ตรวจที่อยู่ของหน้าเว็บ แต่มัวตรวจว่าบัญชีของคุณยังปกติดีไหม

ตามรายงานของ Verizon ในกลุ่มผู้ที่ตกเป็นเหยื่อ เวลาระหว่างเปิดอีเมลกับกรอกข้อมูลมักน้อยกว่า 1 นาที นี่ไม่ใช่เรื่องของความไม่รอบคอบ ใน 1 นาที ความสงสัยยังไม่มีเวลาจะเกิดขึ้น มันจะมาทีหลัง เมื่อหน้าเว็บส่งข้อมูลต่อไปแล้ว

ผู้โจมตีต้องการแบรนด์ที่พวกเขามั่นใจว่าคุณมีบัญชีอยู่ และข้ออ้างที่ไม่ต้องอธิบาย นั่นจึงทำให้รายชื่อแบรนด์ที่ถูกปลอมสั้นและแทบไม่เปลี่ยน ตามรายงานของ APWG สัดส่วนคร่าว ๆ เป็นดังนี้ - ผู้นำอาจสลับอันดับกันในแต่ละไตรมาส แต่กลุ่มยังเหมือนเดิม:

ที่เหลือคือบริการจัดส่ง บริการภาครัฐ และร้านค้า ซึ่งมักถูกนำมาใช้ตามฤดูกาล ในช่วงที่ข้ออ้างฟังขึ้นอยู่แล้ว นี่จึงหมายความว่าการดูฟิชชิงจากดีไซน์ที่ดูไม่เนี้ยบเป็นกลยุทธ์ที่ไม่ดี สำเนาถูกสร้างจากเว็บไซต์จริง และข้อความก็ยิ่งเขียนมาแบบไม่มีคำผิดเลย