Phising

​

Egyre többször hallunk arról, hogy valakitől személyes adatait (pl. banki azonosítóját, jelszavát) kicsalták. Az áldozat becsapásához eszközként az Internetet használják.

Például elektronikus levélben kérik el az adatait, vagy valamilyen csalárd módon felépített website-on kell megadnia azokat. Ezt a módszert nevezzük adathalászatnak vagy angolul phishing-nek.

A phishing szó egyesek szerint három angol szó összevonásából alakult ki: password harvesting fishing, mások ezt inkább utólagos belemagyarázásnak tartják.

Az adathalászatról (phishing, pharming)

Pharming

A pharming ugyancsak egy csalás módon felépített website-ot használ az adatok megszerzésére, csak annyival tetézi meg a dolgot, hogy valamilyen rosszindulatú szoftver vagy kémszoftver segítségével az eredeti lapról egy másik, hamisított weblapra téríti el a felhasználót.

Az adathalászat az emberi bizalomra épít, ezért a bizalomra építő támadások (social engineering) egy fajtájának tekinthető.

-A legfontosabb kérdés ezután az, hogy hogyan védekezzünk az adathalászat ellen? A kevésbé szakképzett felhasználó számára igazán könnyen alkalmazható módszer talán nincs, de a „legyünk óvatosak” szem előtt tartása segíthet. Személyes adatot lehetőleg ne adjunk ki senkinek elektronikus levélben vagy weblapon!

-Alkalmazzuk a szokásos védelmi eszközöket (operációs rendszer és alkalmazások rendszeres frissítése, vírusirtók használata, kémszoftverek blokkolása, személyes tűzfal telepítése, felesleges programok uninstalálása, ...). A gyanús levelek és website-ok felismerésében talán segíthet, ha néhány tipikus támadási módszert látunk.

​

Kampányok és védekezési javaslatok:

- https://pcworld.hu/oszdazeszt/igy-vedekezz-hatekonyan-az-adathalaszat-ellen-283066.html

- https://x-com.hu/adathalaszat/

- https://nki.gov.hu/it-biztonsag/tanacsok/gondolkodj-mielott-kattintaszt-ecsm-az-enisa-tamogatasaval/

- https://nki.gov.hu/wp-content/uploads/2022/10/ECSM_poszter_1.pdf

- https://nki.gov.hu/wp-content/uploads/2022/10/ECSM_poszter_2.pdf

- https://nki.gov.hu/wp-content/uploads/2022/10/ECSM_poszter_3.pdf

Multiple Choice

Mi az adathalász e-mail fő célja?

• Megfelelő kapcsolatháló kiépítése adott cél elérése érdekében

• Nyereményben részesíteni az olvasót

• Informálni az olvasót a horgászidény kezdetéről

• Valamilyen ürüggyel kicsalni a felhasználó személyes és/vagy pénzügyi adatait

Multiple Select

Melyik válaszlehetőségek utalhatnak adathalász tevékenységre?

• Sürgetés, az adott tevékenység elvégzésére, különben retorziót von maga után

• A levél szövege magyartalan

• Ön egy sorsoláson nyert...

• Soha vissza nem térő alkalom, csak most, csak önnek.