Фишинг-это один из древнейших и простейших видов мошенничества целью которого является получение любой полезной информации жертвы.
Будь то логин,пароль,данные от банковского аккаунта или же по попросту интимного характера фото которые в последствие будут использоваться для шантажа вас.Для получения вашей информации мошенники идут на разные условия. Выполняют массовую рассылку электронных писем.Отправляют сообщения от финансовых или гос. Учереждений.Создают фишинговые сайты,создают загрузочные страницы,создают всякие мешающие всплывающие окна. Втеревшись в доверие фишинговые мошенники побуждают вводить свои личные данные на их фальшивой веб.странице.
Отличить такие сайты возможно лишь по URL-адресом,но многие люди попросту не замечают,никто не смотрит на URL адрес страницы.
Потому что зачем,нет никаких сомнений на то,что это поддельный сайт.А когда нет никаких сомнений,твоё внимание затмено
Подмена почты и номера.Это "точечная" атака,потому что мошенники знали имя и фамилию жертвы.Дизайн электронного письма был стандартный сбербанковский не вызывающий подозрения.Стандартный текст без ошибок с указанием реальных ссылок сбербанка.
как правило фишеры используют схожие с оригиналом почтовые адреса,но тут совершенно не так,тут реальное письмо от сбербанка.
Но как такое могло получиться?Неужели мошенники взломали электронную систему сбербанка?Конечно нет.
Это была реализовано с помощью подмена отправителя электронной почты.Слабость в электронной почты привела к массе фишинговых атак направленных на то,что бы заставить людей нажимать на вредоносные ссылки,загружать и открывать вредоносные файлы.Или переводить средства на счета преступников.
Но казалось бы,зачем что-то подменять,если можно создать "фейк" электронную почту.
Но на самом деле подделать отправку письма с адреса реального человека гораздо проще,чем зарегестрировать поддельную почту.
Потому что это делается буквально в несколько кликов и занимает не больше 5 минут.
В интернете без труда можно найти сайты которые позволяют отправлять фейковые письма.
Ещё очень и очень долго можно рассуждать над этой темой, но это в следующих статьях.