В профессиональной терминологии схема фишинга получила свое название от англоязычного термина «phishing», который является игрой слов, основанной на схожести со словом «fishing» (рыбная ловля).
Этот термин был введен в использование в 1996 году хакером Кевином Митником. Мошенники, использующие эту схему, рассылают массовые электронные письма или SMS-сообщения, пытаясь «забросить удочки» — привлечь внимание потенциальных жертв.
Жертвы, получившие такие сообщения, часто «клюют на наживку», переходя по вредоносным ссылкам или предоставляя свои конфиденциальные данные, такие как пароли, номера кредитных карт или личную информацию.
- Фишеры используют сложные методы социальной инженерии, создавая поддельные веб-сайты, имитирующие реальные организации или компании.
- Они могут также создавать поддельные электронные письма, выглядящие как от законных источников.
Фишинг остается серьезной угрозой для кибербезопасности, поскольку он нацелен на слабые стороны человеческого фактора, а не на технические уязвимости.
Откуда взялся фишинг?
Зарождение фишинга принято связывать с 1990-ми годами, когда хакеры использовали AOL для кражи данных и онлайн-преступлений. Термин «фишинг» приписывают Хану К., который в 1995 году разослал по электронной почте вредоносное сообщение, маскирующееся под официальное письмо от AOL.
Ранние фишинговые атаки были направлены на кражу учетных данных и финансовых данных. Ключевым аспектом этих атак было применение социальной инженерии для обмана пользователей и побуждения их к раскрытию конфиденциальной информации.
С развитием Интернета фишинг стал более изощренным. Методы электронной почты сочетались с сайтами вредоносных программ и поддельными веб-страницами, которые выглядели идентично легитимным сайтам.
- Способы борьбы с фишингом включают обучение пользователей, использование антифишинговых фильтров и защиту цифровых данных.
Фишинг по-прежнему является существенной угрозой в киберпространстве и постоянно адаптируется к новым технологиям.
Кто начал фишинг?
Фишинг: Рождение термина
Рождением термина «фишинг» мы обязаны известному хакеру и спамеру Хан С. Смиту. Именно он предложил этот термин в группе новостей Usenet в ответ на действия AOL, направленные на борьбу с поддельными сгенерированными номерами кредитных карт, используемыми для открытия счетов.
Чем грозит фишинг?
Фишинг представляет значительную угрозу для систем и организаций.
Злоумышленники рассылают мошеннические электронные сообщения (или текстовые сообщения), которые кажутся законными, но на самом деле содержат вредоносные ссылки. Эти ссылки ведут на веб-сайты, зараженные вредоносным ПО, таким как программы-вымогатели.
Вредоносное ПО может саботировать системы, вызывая:
- Утечку конфиденциальных данных
- Потерю данных и повреждение системы
- финансовые потери и репутационный ущерб
Сколько лет слову фишинг?
Термин «фишинг» впервые зафиксирован 2 января 1996 года в новостной группе Usenet под названием AOHell.
- Первое зарегистрированное упоминание: 2 января 1996 года
- Платформа: Новостная группа Usenet
- Название группы: AOHell
Кто придумал слово «фишинг»?
Термин «фишинг» связывают с именем известного хакера и спамера Хэна С. Смита. Именно он ввел это понятие в обиход, впервые представив его в группе новостей Usenet.
Произошло это после того, как компания AOL приняла меры по борьбе с использованием сгенерированных алгоритмом поддельных номеров кредитных карт для создания учетных записей.
Стоит отметить, что сам Смит отрицал свое авторство термина, утверждая, что он заимствовал его из лексикона хакеров, которые использовали слово «fishing» (рыбалка) для обозначения махинаций с целью выманить конфиденциальные данные пользователей. В частности, речь шла о подделке веб-страниц банков или других организаций для сбора информации о кредитных картах, паролях и другой личной информации.
Позже термин «фишинг» получил широкое распространение и стал общепринятым в сфере информационной безопасности, обозначая злонамеренную попытку обмануть пользователей путем отправки электронных писем или создания поддельных веб-страниц, которые выглядят как легитимные ресурсы, но на самом деле предназначены для кражи конфиденциальной информации.
Откуда произошло название «фишинг»?
Происхождение термина «фишинг»
- Произошло от английского слова «рыбалка».
- Фраза «вылавливание» информации из пользователей сравнима с рыбалкой.
- Хакеры использовали букву «ph» вместо «f», что привело к первоначальному названию «фрикинг».
Как фишинг влияет на людей?
Успешные фишинговые атаки нацелены на критические активы, приводя к:
- Кража личных данных: получение персональных сведений, таких как имена, адреса, номера социального страхования, для целей несанкционированного использования;
- Мошенничество с кредитными картами: несанкционированное получение и использование данных кредитных карт для финансовой выгоды;
- Атаки программ-вымогателей: захват данных и файлов с требованием выкупа за их восстановление;
- Утечки данных: раскрытие и распространение конфиденциальной информации, наносящей ущерб репутации и приводящей к правовым последствиям;
- Значительные финансовые потери: для частных лиц и корпораций из-за несанкционированного доступа к банковским счетам, вымогательства выкупа и нарушения бизнес-операций.
Фишинг является серьезной угрозой, ведущей к необратимым последствиям для жертв. Признание важности кибергигиены и внедрение мер по повышению устойчивости к фишингу жизненно важны для защиты от этих атак.