מה זה "פישינג" ואיך להימנע מכך?

פישינג מבוצע באמצעות מגוון שיטות יצירתיות ומתוחכמות שבהן העבריינים מפתים את הקורבן להזין פרטים אישיים וחסויים שלו באתרים עוינים, ללא ידיעתו ומבלי שהוא יחשוד בכך.
כאשר הקורבן מזין את פרטיו האישיים באתרים מזויפים אלו (מספר כרטיס אשראי, סיסמאות לחשבונות וכדומה.), הוא למעשה חושף מידע אישי חסוי שלו לגורמים עבריינים שיעשו בו שימוש כאוות נפשם ועל חשבונו.

לאחר מספר ימים/שבועות הקורבן מגלה כי כסף חסר לו בחשבון, חיובים רבים שאינו מזהה בוצעו בכרטיס האשראי שלך וכדומה.
במקרים רבים הקורבן הוא זה שסופג את ההפסדים הכספיים מהונאות הפישינג, אך לעיתים הכספים (או חלקם) מוחזרים לו.
מלבד ההפסדים הכספיים, הקורבן אף נכנס לתסבוכות משפטיות מתמשכות עם ספקים/הגורמים פיננסיים השונים, במטרה להוכיח שהפעולות שבוצעו בשמו לא היו בהרשאתו.

הונאות פישינג גורמות לנזקים כספיים בעשרות רבות של מיליוני שקלים בשנה- בישראל בלבד.

1.  התחזות לחברות/אתרים מוכרים באמצעות הדוא"ל
   העבריינים שולחים לקורבן דוא"ל כביכול מאתר אינטרנט/חברה מוכרת ומבקשים ממנו ללחוץ על
   קישור בכדי להתחבר לחשבונו, באמתלה של תקלה/אזהרת אבטחה כלשהי שעליו לבדוק
   בחשבון.
   כאשר הקורבן לוחץ על הקישור נפתח לו אתר שנראה בדיוק כמו האתר המוכר לו, אלא שזהו אתר
   "מראה" מזויף.
   לאחר שהוא מזין את פרטי ההתחברות לחשבונו, מופיע לו הודעת שגיאה שאומרת כי חלה תקלה
   בהתחברות, מלווה בבקשה לנסות שנית במועד מאוחר יותר.
   בינתיים בזמן שהוא ממתין, הנוכלים קיבלו לידיהם את פרטי הכניסה לחשבונו ועד שהוא יגלה
   זאת כשינסה להתחבר מאוחר יותר לחשבונו באתר האמיתי, הוא יגלה פעילות שבוצעה ללא
   רשותו.
2.  הצעות לרכישת מוצרים/שירותים במחירים אטרקטיביים
   העבריינים שולחים לקורבן הצעות מפתות ואטרקטיביות לרכישת מוצרים/שירותים בתנאים
   מעולים- בדר"כ באמצעות דוא"ל זבל, אך גם ע"י פרסומות באתרי אינטרנט שונים.
   הקורבן מתבקש ללחוץ על קישור בתוכן ההודעה, על מנת לבצע את הרכישה בכרטיס
   אשראי/אמצעי תשלום אלקטרוני אחר.
   לאחר ביצוע התשלום, מתקבלת ההודעה כי התשלום בוצע בהצלחה וההזמנה בטיפול.
   כמובן שלמעשה בפועל, הקורבן חשף את פרטי אמצעי התשלום שלו לגורמים עבריינים.
   בזמן שהוא ממתין לקבלת המוצר, הם "חוגגים" על חשבונו.