Mentionsy

Moim gościem jest Konrad Latkowski z firmy Rivsek, która w programie grantowym ING zdobyła wyróżnienie kapituły i 100 tysięcy złotych.

cyberprzestępcy przygotowują się do ataku tak zwanego phishingu, czyli podszywania się pod daną firmę, na przykład poprzez stronę logowania i szukują właśnie stronę, która będzie się podszywała pod kogoś.

Nasz system wykrywania phishingów, czyli tych ataków podszywających się, działa na zasadzie takiego skanera, który szuka od kilku do kilkunastu punktów styku.

no to istnieje jakaś szansa, że dział marketingu zarejestrował taką dziwną domenę, ale jednak dużo wskazuje, że to może być ktoś, kto się będzie chciał podszywać.

Może powiedzmy sobie krótko o tym, co to jest phishing i czy to jest w tym momencie popularna metoda ataku?

Phishing tak naprawdę to podszywanie się pod firmę lub organizację, która...

Za pomocą phishingu ktoś może przejąć nasze dane logowania, czyli właśnie chociażby dane logowania do systemu bankowego, które same w sobie na początku stanowią niebezpieczeństwa.

I czy w ten sposób właśnie phishing jest najpopularniejszy, czy może jakieś inne sposoby są chętniej stosowane albo mają większe efekty?

Phishingi są chyba jednym z głównych zagrożeń dzisiaj naszej bytności w internecie.

Możemy twierdzić, że reklamy na nas nie działają, ale jednak kupujemy produkty, które marketing wpycha nam w różnymi kanałami.

Tak samo jest z phishingami.

i mieć świadomość tego, że jeśli podajemy gdzieś dane, czy to właśnie dane wrażliwe jak PESEL, czy właśnie dane logowania, no to powinniśmy się zastanowić, czy to jest najlepszy pomysł, czy to jest na pewno oryginalna strona, ale z drugiej strony firmy też muszą proaktywnie zakładać, że no niestety dajemy się złapać, więc dobrze jest mieć taki monitoring, który pozwala nam wyłapać, który nasz klient no niestety dał się złapać i prewencyjnie na przykład

Brzmi to... Trochę tak, ponieważ to jest to system, który pozwala stawiać phishingi, czyli właśnie wyłudnianie treści i one mogą przyjmować różne treści.

Jeśli na przykład wejdziemy na phishing na bank X, a wprowadzimy numer konta w banku Y, to system nam powie, to nie jest twój bank, nie zalogujesz się.