फ़िशिंग साइबर अपराधियों के शस्त्रागार में सबसे प्रभावी हमले के तरीकों में से एक है। ज्यादातर मामलों में, फ़िशिंग पीड़ितों को यह पता नहीं होता है कि उन्हें स्कैमर द्वारा पकड़ा गया है। बाह्य रूप से, यह प्रक्रिया उपयोगकर्ता के लिए पूरी तरह से सुरक्षित दिखती है।
फ़िशिंग का मुख्य उद्देश्य किसी उपयोगकर्ता को दुर्भावनापूर्ण साइट में लुभाना है। साइट, एक नियम के रूप में, एक प्रसिद्ध कंपनी, बैंक या ऑनलाइन स्टोर की साइट का अनुकरण करती है। एक अनपेक्षित उपयोगकर्ता अपनी खाता जानकारी दर्ज करके साइट में लॉग इन करता है, या अपने क्रेडिट कार्ड की जानकारी दर्ज करके खरीदारी करने का प्रयास करता है। प्राप्त जानकारी उन हमलावरों को भेजी जाती है जो इसका उपयोग करते हैं, उदाहरण के लिए, अपने शिकार के कार्ड से पैसे निकालने के लिए। उपयोगकर्ता को ऐसी साइट पर आकर्षित करने के लिए, सूचनात्मक पत्रों का सबसे अधिक उपयोग किया जाता है, जो पहली नज़र में वास्तविक कंपनियों द्वारा भेजे गए पत्रों से अलग नहीं होते हैं।
धोखेबाजों द्वारा भेजे गए ईमेल में, एक नियम के रूप में, ऐसा पाठ होता है जो उपयोगकर्ता को डराता है, उदाहरण के लिए, यह बताया गया है कि एक उपयोगकर्ता खाता हैक हो गया है और इसे पुनर्प्राप्त करने के लिए, आपको एक पासवर्ड प्रदान करना होगा या किसी वेबसाइट पर जाना होगा। पत्र स्वयं लगभग हमेशा बड़ी मात्रा में जानकारी से भरा होता है, जिसमें ग्राफिक भी शामिल है, यह सब उपयोगकर्ता को लिखित की विश्वसनीयता का पूरा प्रभाव देने के लिए किया जाता है। उस ईमेल पते का ध्यानपूर्वक अध्ययन करें जिससे पत्र भेजा गया था, अक्सर हमलावर अपने वास्तविक नामों के समान नामों वाले पते बनाते हैं।
अपने आप को फ़िशिंग से बचाने के लिए, यह अनुशंसा की जाती है कि आप कभी भी आपको भेजे गए ईमेल में निहित लिंक का अनुसरण न करें। यदि आप पत्र में निर्दिष्ट साइट पर जाना चाहते हैं, तो पहले आपको दिए गए लिंक का अध्ययन करें। पत्र के पाठ में आप देख सकते हैं, उदाहरण के लिए, निम्न पाठ - "… साइट पर जाएँ bank.ru …", जहाँ "bank.ru" एक लिंक है। इस लिंक का अनुसरण करने के लिए जल्दी मत करो, ऐसी प्रविष्टि का मतलब यह नहीं है कि आप "https://bank.ru" साइट पर जाएंगे। माउस कर्सर को लिंक पर होवर करें और ब्राउज़र के स्टेटस बार (प्रोग्राम विंडो के निचले हिस्से) पर ध्यान दें, जिस पते पर लिंक जाता है वह वहां दिखाई देगा। यह सुनिश्चित करने के बाद ही लिंक का पालन करें कि वे सुरक्षित हैं।
