Типы атак по электронной почте

Многие люди используют Интернет для многих своих профессиональных, социальных и личных задач. Но есть также люди, которые пытаются повредить наши компьютеры, подключенные к Интернету, нарушают нашу конфиденциальность и делают интернет-службы неработоспособными.

Электронная почта — это универсальный сервис, которым пользуются более миллиарда человек по всему миру. Как одна из самых популярных услуг, электронная почта стала основной уязвимостью для пользователей и организаций.

Ниже приведены некоторые из наиболее распространенных типов атак:

Фишинг. Фишинг — это форма мошенничества. Киберпреступники используют электронную почту, мгновенные сообщения или другие социальные сети, чтобы попытаться собрать информацию, такую как учетные данные для входа в систему, маскируясь под репутацию человека с хорошей репутацией. Фишинг происходит, когда злоумышленник отправляет мошенническое электронное письмо, замаскированное под авторизованный надежный источник. Цель сообщения заключается в том, чтобы обмануть получателя в установке вредоносного ПО на его или ее устройстве или в обмен личной или финансовой информацией.Фишинговая атака является фишинг-атакой с высокой нацеленностью. В то время как фишинг и фишинговый фишинг используют электронные письма для охвата жертв, фишинговый фишинг отправляет индивидуальные электронные письма конкретному человеку. Преступник исследует интересы цели перед отправкой электронного письма.
Vishing: Vishing — это фишинг с использованием технологии голосовой связи. Преступники могут подделывать звонки из авторизованных источников, используя технологию передачи голоса по IP. Жертвы могут также получить записанное сообщение, которое кажется авторизованным. Преступники хотят получить номера кредитных карт или другую информацию, чтобы украсть личность жертвы. Vishing использует тот факт, что люди доверяют телефонной сети.
Smishing: Smishing — это фишинг с использованием текстовых сообщений на мобильных телефонах. Преступники подражают законному источнику в попытке завоевать доверие жертвы. Например, в результате умной атаки жертва может отправить ссылку на веб-сайт. Когда жертва заходит на сайт, на мобильный телефон устанавливается вредоносное ПО.
Китобойный промысел. Китобойный промысел — это фишинговая атака, нацеленная на высокопрофессиональные цели в организации, такие как высшее руководство. Дополнительные цели включают в себя политиков или знаменитостей.
Фарминг: Фарминг — это олицетворение авторизованного веб-сайта с целью обмануть пользователей при вводе их учетных данных. Фарминг перенаправляет пользователей на фальшивый веб-сайт, который кажется официальным. Затем жертвы вводят свою личную информацию, думая, что они подключены к законному сайту.
Spyware: Spyware — это программное обеспечение, которое позволяет преступнику получать информацию о действиях пользователя на компьютере. Шпионское ПО часто включает в себя трекеры активности, сбор нажатий клавиш и сбор данных. В попытке преодолеть меры безопасности, шпионское ПО часто изменяет параметры безопасности. Шпионское ПО часто связывается с законным программным обеспечением или с троянскими конями. Многие условно-бесплатные сайты полны шпионских программ.
Scareware: Scareware убеждает пользователя предпринять определенные действия, основанные на страхе. Scareware создает всплывающие окна, похожие на диалоговые окна операционной системы. Эти окна передают поддельные сообщения о том, что система находится в опасности или нуждается в выполнении определенной программы, чтобы вернуться к нормальной работе. На самом деле проблем не существует, и если пользователь соглашается и разрешает выполнение упомянутой программы, вредоносное ПО заражает его или ее систему.
Рекламное программное обеспечение. Рекламное программное обеспечение обычно отображает раздражающие всплывающие окна, чтобы приносить доход своим авторам. Вредонос может анализировать интересы пользователей, отслеживая посещенные веб-сайты. Затем он может отправить всплывающую рекламу, относящуюся к этим сайтам. Некоторые версии программного обеспечения автоматически устанавливают Adware.
Спам: Спам (также известный как нежелательная почта) является нежелательной почтой. В большинстве случаев спам является методом рекламы. Однако спам может отправлять вредоносные ссылки, вредоносное ПО или вводящий в заблуждение контент. Конечной целью является получение конфиденциальной информации, такой как номер социального страхования или информация о банковском счете. Большая часть спама исходит от нескольких компьютеров в сетях, зараженных вирусом или червем. Эти скомпрометированные компьютеры отправляют как можно больше массовых писем.