Примечание. Это просто мой способ внести свой вклад в сообщество специалистов по безопасности. Пожалуйста, не используйте эти знания в злонамеренных целях! Зачем еще одно руководство по фишингу? Недавно я смог запачкать руки фишингом и стать свидетелем реальных фишинговых кампаний благодаря невероятно талантливым людям на моем рабочем месте. Чтобы удовлетворить свое любопытство, я попытался провести небольшую фишинговую кампанию против себя и понял, что, похоже, не существует всеобъемлющего руководства для начинающих, чтобы понять процесс и помочь им настроить инфраструктура...

Фишинг описывает попытку кражи идентификаторов и паролей через интернет путем отправки поддельных электронных писем или SMS. Интернет-пользователи заманиваются кибер преступниками на поддельные веб-сайты банков, интернет-магазинов или других онлайн-сервисов с помощью поддельных электронных писем, чтобы захватить их идентификаторы пользователей и пароли. Полученные данные используются, например, для кражи учетных записей или хакерских атак на компании. Фишинг происходит от английского слова "рыбалка"...