Phishing
Uma mensagem fraudulenta que se passa por uma organização ou pessoa confiável para levar o leitor a clicar num link malicioso, revelar credenciais ou enviar dinheiro.
O que significa
A CISA descreve o phishing como engenharia social por e-mail ou por sites maliciosos que pede informações se passando por uma organização confiável. O NCSC do Reino Unido acrescenta os outros objetivos: instalar malware por links ou anexos e conseguir transferências de dinheiro. Campanhas em massa chegam a milhões de caixas de entrada; as direcionadas se chamam spear phishing.
Os golpistas tomam confiança emprestada de várias formas: fazendo spoofing de um domínio real, registrando um domínio semelhante, falsificando um nome de exibição ou enviando de uma conta comprometida. A autenticação do domínio com DMARC em enforcement elimina a primeira opção para o seu domínio, e é por isso que a orientação antispoofing do NCSC do Reino Unido termina com a rejeição das mensagens falsificadas.
Para remetentes legítimos, o efeito colateral também importa. Filtros ajustados contra phishing são um dos motivos pelos quais mensagens sem autenticação ou inconsistentes caem no spam.
Termos relacionados
Fontes
Em que esta definição se baseia. O texto é nosso; os fatos são das fontes.
Todos os 432 termos do glossárioA wiki: blacklists e códigos de bounce