Wat is phishing?

Heeft u ooit een e-mail, sms of andere vorm van elektronische communicatie ontvangen van een bank of een andere populaire online service die u heeft gevraagd om uw accountgegevens, een creditcardnummer of andere gevoelige informatie te "bevestigen"? Zo ja, dan weet u al hoe een algemene phishing-aanval eruit ziet. Deze techniek wordt gebruikt om waardevolle gebruikersgegevens te verkrijgen die door de aanvallers kunnen worden verkocht of misbruikt voor criminele doeleinden, zoals afpersing, gelddiefstal of identiteitsdiefstal < / strong>.

Opmerkelijke voorbeelden

Systematisch phishing begon in het America Online (AOL) netwerk in 1995 . Om legitieme accountgegevens te stelen namen aanvallers contact op met slachtoffers via AOL Instant Messenger (AIM), waarbij ze zich vaak voordeden als AOL-werknemers die gebruikerswachtwoorden verifiërden. De term 'phishing' verscheen in een Usenet-nieuwsgroep die zich concentreerde op een tool genaamd AOHell die deze methode automatiseerde en de naam bleef hangen. Nadat AOL tegenmaatregelen had geïntroduceerd in 1997 , realiseerden de aanvallers zich dat ze dezelfde techniek konden gebruiken in andere delen van het online domein - en zijn ze verder gegaan naar het zich voordoen als financiële instellingen.