Phishing (rybaření)
Definice
Podvodná metoda (technika), usilující o zcizování digitální identity uživatele, jeho přihlašovacích jmen, hesel, čísel bankovních karet a účtu apod. za účelem jejich následného zneužití (výběr hotovosti z konta, neoprávněný přístup k datům atd.). Vytvoření podvodné zprávy, šířené většinou elektronickou poštou, jež se snaží zmíněné údaje z uživatele vylákat. Zprávy mohou být maskovány tak, aby co nejvíce imitovaly důvěryhodného odesílatele. Může jít například o padělaný dotaz banky, jejíchž služeb uživatel využívá, se žádostí o zaslání čísla účtu a PIN pro kontrolu (použití dialogového okna, předstírajícího, že je oknem banky – tzv. spoofing). Tímto způsobem se snaží přistupující osoby přesvědčit, že jsou na známé adrese, jejímuž zabezpečení důvěřují (stránky elektronických obchodů atd.). Tak bývají rovněž velice často zcizována například čísla kreditních karet a jejich PIN.
Zdroj
Výkladový slovník kybernetické bezpečnosti (Cyber Security Glossary), 6. doplněné a upravené elektronické vydání. Petr Jirásek, Luděk Novák, Josef Požár. Vydává Centrum kybernetické bezpečnosti, z.ú., pod záštitou Národního úřadu pro kybernetickou a informační bezpečnost.
Stáhnout slovník v PDF