Фішинг (phishing) – вид інтернет‐шахрайства, мета якого–заволодіти персональними даними особи

Схема фішингу досить проста і нагадує риболовлю: людина отримує приманку – лист від імені того, кого вона знає. Це може бути лист від родича, друга, знайомого або від організації, наприклад, від банку, у якому ця людина обслуговується, від інтернет‐магазину, у якому вона робить покупки та ін. У листі людину просять перейти за посиланням, відповісти на поставлені запитання або відкрити прикріплені файли. Об’єкт шахрайства ковтає приманку: відповідає на поставлені запитання, надає персональні дані тощо і потрапляє на гачок шахраїв.

В історії кібер‐злочинів було декілька яскравих випадків, коли за допомогою листів спустошували банківські рахунки сотень тисяч людей. Починалося все з того, що людина отримувала електронною поштою повідомлення, наприклад, про виграш у лотерею, про збір пожертв потерпілим від стихійного лиха, про блокування банківських рахунків тощо. Зазвичай, у таких листах повідомляється, що лотерею проводить якась відома організація (Yahoo, Microsoft і т.п.) і переможець може отримати свій виграш (увага!) за однієї умови: потрібно перерахувати символічну суму – всього декілька доларів – на вказаний у листі рахунок. Зрозуміло, що виграшу ніхто ніколи не побачить, а гроші, які люди відсилають, щоб одержати його, шахраї забирають собі.