Phishing is the attempt to acquire sensitive information such as usernames, passwords, and credit card details (and sometimes, indirectly, money), often for malicious reasons, by masquerading as a trustworthy entity in an electronic communication.[1][2] The word is a neologism created as a homophone of fishing due to the similarity of using fake bait in an attempt to catch a victim. Communications purporting to be from popular social web sites, auction sites, banks, online payment processors or IT administrators are commonly used to lure unsuspecting victims. Phishing emails may contain links to websites that are infected with malware.[3] Phishing is typically carried out by email spoofing[4] or instant messaging,[5] and it often directs users to enter details at a fake website whose look and feel are almost identical to the legitimate one. Phishing is an example of social engineering techniques used to deceive users,[6] and exploits the poor usability of current web security technologies.[7] Attempts to deal with the growing number of reported phishing incidents include legislation, user training, public awareness, and technical security measures. Many websites have now created secondary tools for applications, like maps for games, but they should be clearly marked as to who wrote them, and users should not use the same passwords anywhere on the internet.
Phishing is a continual threat that keeps growing to this day. The risk grows even larger in social media such as Facebook, Twitter, and Google+. Hackers commonly take advantage of these sites to attack people using them at their workplace, homes, or in public in order to take personal and security information that can affect the user or company (if in a workplace environment).
ฟิชชิ่ง คือพยายามที่จะได้รับข้อมูลที่สำคัญเช่นชื่อผู้ใช้รหัสผ่านและรายละเอียดบัตรเครดิต ( และบางครั้ง , ทางอ้อม , เงิน ) , มักจะด้วยเหตุผลที่เป็นอันตราย โดยปลอมเป็นหน่วยงานที่เชื่อถือได้ในการสื่อสารอิเล็กทรอนิกส์ [ 1 ] [ 2 ] เป็นคำที่เป็นคำสร้างใหม่สร้างเป็นคำพ้องเสียงของชาวประมง เนื่องจากความคล้ายคลึงกันการใช้เหยื่อปลอมในความพยายามที่จะจับเหยื่อการสื่อสาร purporting ได้จากเว็บไซต์สังคมที่นิยมเว็บไซต์ประมูล , ธนาคาร , ออนไลน์การชำระเงินโปรเซสเซอร์หรือผู้บริหารมักใช้เพื่อล่อเหยื่อไม่สงสัย ฟิชชิ่งอีเมลอาจจะมีลิงค์ไปยังเว็บไซต์ที่ติดเชื้อมัลแวร์ . [ 3 ] ฟิชชิ่งโดยทั่วไปจะดำเนินการโดยการปลอมแปลงอีเมล [ 4 ] หรือข้อความโต้ตอบแบบทันที[ 5 ] และมักจะชี้นำผู้ใช้เพื่อระบุรายละเอียดในเว็บไซต์ปลอมที่มีลักษณะและรู้สึกเกือบจะเหมือนกันกับถูกต้องตามกฎหมาย . ฟิชชิ่ง คือตัวอย่างของเทคนิควิศวกรรมทางสังคมที่ใช้ในการหลอกผู้ใช้ [ 6 ] และใช้ประโยชน์จากการใช้งานที่ไม่ดีของเทคโนโลยีการรักษาความปลอดภัยเว็บปัจจุบัน [ 7 ] ความพยายามที่จะจัดการกับตัวเลขการเติบโตของการรายงานเหตุการณ์ฟิชชิ่ง รวมถึงกฎหมาย การฝึกอบรมผู้ใช้การรับรู้ของประชาชน และมาตรการรักษาความปลอดภัยทางด้านเทคนิค หลายเว็บไซต์ได้สร้างขึ้นมัธยมเครื่องมือสำหรับการใช้งานเช่นแผนที่สำหรับเกม แต่พวกเขาควรจะให้ชัดเจนว่าใครเป็นคนเขียน และผู้ใช้ไม่ควรใช้รหัสผ่านเดียวกันทุกที่บนอินเทอร์เน็ต
ฟิชชิ่งเป็นภัยคุกคามที่ยังคงเติบโตอย่างต่อเนื่องจนถึงทุกวันนี้ ความเสี่ยงเติบโตได้ขนาดใหญ่ในสื่อสังคมเช่น Facebook , Twitter ,และ Google แฮกเกอร์มักจะใช้ประโยชน์จากเว็บไซต์เหล่านี้เพื่อโจมตีคนที่ใช้พวกเขาในสถานที่ทำงานของพวกเขา บ้าน หรือในที่สาธารณะ เพื่อที่จะใช้ข้อมูลส่วนบุคคลและการรักษาความปลอดภัยที่สามารถส่งผลกระทบต่อผู้ใช้หรือบริษัท ( ถ้าในสภาพแวดล้อมที่ทำงาน )
การแปล กรุณารอสักครู่..
