פישינג

פישינג הוא סוג נפוץ של התקפת סייבר, שבו תוקפים מנסים להוליך שולל משתמשים ולגרום להם למסור מידע רגיש, כגון סיסמאות, פרטי כרטיסי אשראי או נתוני התחברות לחשבונות בנק, לרוב באמצעות הודעות דוא"ל, הודעות טקסט או אתרים מזויפים המחקים גופים מוכרים. סוג נפוץ
נוסף בתחום זה הוא "פישינג ממוקד" (Spear Phishing), המכוון לאדם או ארגון ספציפי תוך שימוש במידע אישי שנאסף מראש, מה שמקשה על זיהוי ההודעה כמזויפת.

התקפות פישינג מתוחכמות עשויות לכלול התחזות לבנקים, חברות אשראי, רשויות ממשלתיות או שירותי דואר, ולעיתים
משולבות בטכניקות הנדסה חברתית היוצרות תחושת דחיפות אצל הנמען כדי להביאו לפעול במהירות ובחוסר זהירות.

גופים פיננסיים ורגולטורים ממליצים על נקיטת אמצעי זהירות, ובהם הימנעות מלחיצה על קישורים ממקורות לא מוכרים, אימות זהות השולח בערוצים נפרדים והפעלת אימות
דו-שלבי לחשבונות רגישים, כאמצעים מרכזיים להפחתת הסיכון להתחזות פישינג. בנקים וחברות אשראי בישראל מפרסמים מעת לעת אזהרות לציבור בעקבות גל התקפות פישינג, ומדגישים כי לעולם לא יבקשו פרטים סודיים באמצעות דוא"ל או הודעת טקסט.

הכתבות עוסקות בגל ההונאות המתוחכמות שנשענות על בינה מלאכותית, בשאלה מי נושא באחריות כשלקוח מוסר פרטי כרטיסי אשראי למתחזה, ובגיוסי ההון של חברות הסייבר שמפתחות הגנות.