Phishing - Prezentace Flashcards
Co je to phishing
Je to typ internetového podvodu, používaný k získávání citlivých údajů v elektronické komunikaci
Jaké jsou citlivé údaje
Hesla, čísla kreditní karet,…
Co používá k nalakani duverive veřejnosti komunikace
K nalakani duverive veřejnosti komunikace předstírá, že pochází z populární H sociálních sítí, akutních webu, online platebních portálu nebo úřední státní správy
Jaký je princip phishingu
Principem phishingu je typicky rozesílání emailovych zpráv nebo instant messaging, které často vyzyvaji adresata k zadání osobních údajů na falešnou stránku jejich podoba je takřka identická s tou oficiální
Phishing j příkladem jaké techniky
Phishing je příkladem techniky sociálního inženýrství používané k oklamani uživatelů za využiti slabých míst současných bezpečnostních technologií
Co zahrnuje ochrana prostí rostoucím množství nahlášených případů
Ochrana proti rostoucím množství nahlášených případů phishingu zahrnuje legislativu, trénování uživatelů, veřejnou osvětu a technicka opatření
Jak vznikl název phishing
Název phishing vznikl z anglického fishing, což v kontextu označuje rozesílání návnady ( emailovych zpráv) v naději že se chytí některé oběti
Proč ph ve fishing
Obecně je záměna F za ph běžná ve slangu pouziavnem v jisté internetové subkulture
Utocbici se převážně zaměřují na
Zákazníky bank a online platebních služeb
Utocnici dokáží rozpoznat
Utocnici dokáží rozpoznat jaké banky potenciální obětí používají a příslušne falešné emaily přizpůsobuji
Jak se říká cílenemu phishingu a proč
Rika se mu spear phishing podle rabareni s harpunou
Co je whaling a proč
Jsou známe případy útoku smerovanych Specifický na nejvyšší management a jiné vysoké cíle z hlediska byznysu, whaling podle lovení velryb
Boj na uživatelské úrovni
S phishingem se dá na uživatelské úrovni bojovat pomocí světy a dodržování bezpečnostních pravidel
Boj s phishingem na softwarove úrovni
Dá je možné používat specializované nástroje které phishingove útoky umožňují detekovat a upozorňovat na ně
Boj organizace
Existují organizace které se bojem s phishingem zabývají cíleně a stránky využívané tk těmto útoku odstraňují