فیشینگ

فیشینگ یا تله گذاری تلاش برای به دست آوردن اطلاعاتی مانند نام کاربری،  گذرواژه، اطلاعات حساب بانکی و مانند آن‌ها از طریق جعل یک وبگاه، آدرس ایمیل و مانند آن‌ها گفته می‌شود. فیشینگ یا سرقت آنلاین، در عمل به صورت کپی دقیق رابط گرافیکی یک وبگاه معتبر مانند بانک‌های آنلاین انجام می‌شود. ابتدا کاربر از طریق ایمیل یا آگهی‌های تبلیغاتی سایت‌های دیگر، به این صفحه قلابی راهنمایی می‌شود. سپس از کاربر درخواست می‌شود تا اطلاعاتی را که می‌تواند مانند اطلاعات کارت اعتباری مهم و حساس باشد آنجا وارد کند. در صورت گمراه شدن کاربر و وارد کردن اطلاعات خود، فیشرها به اطلاعات شخص دسترسی کاربر پیدا می‌کنند.

اطلاعاتی که سایت‌های فیشینگ ممکن است از کاربران بخواهند عبارت از: نام کاربری و گذرواژه، شماره تأمین اجتماعی، شماره‌های حساب‌های بانکی، کدهای پین (شماره‌های شناسایی شخصی)، شماره‌های کارت اعتباری، تاریخ تولد و اطلاعات هویتی.

جعل و دستکاری پیوندها و آدرس‌ها یکی از شیوه‌های متداول فیشینگ است. در این روش،  پیوندها و آدرس‌های سازمان‌ها و شرکت‌های غیرواقعی و جعلی از طریق ایمیل ارسال می‌شوند. این آدرس‌ها با آدرس‌های اصلی تنها در یک یا دو حرف تفاوت دارند.

ایرنا