# data[].attributes.headline
Фішинг — це вид інтернет-шахрайства, при якому зловмисники видають себе за надійні організації або людей, щоб викрасти конфіденційну інформацію: логіни, паролі, дані банківських карток тощо.

# data[].attributes.subject
Фішинг — це вид інтернет-шахрайства, при якому зловмисники видають себе за надійні організації або людей, щоб викрасти конфіденційну інформацію: логіни, паролі, дані банківських карток тощо.

# data[].attributes.body
Джерела: https://uk.wikipedia.org/wiki/%D0%A4%D1%96%D1%88%D0%B8%D0%BD%D0%B3

# data[].attributes.attachment_link.readable_text
Фі́шинг ( англ. phishing від fishing - риболовля) - вид шахрайства, метою якого є виманювання в довірливих або неуважних користувачів мережі персональних даних клієнтів онлайнових аукціонів, сервісів із переказу або обміну валюти, інтернет-магазинів. Шахраї намагаються змусити користувачів самостійно розкрити конфіденційні дані - наприклад, надсилаючи електронні листи з пропозиціями підтвердити реєстрацію облікового запису, що містять посилання на сайт, зовнішній вигляд якого повністю копіює дизайн відомих ресурсів.

Фішинг - один з різновидів соціальної інженерії, заснований на незнанні користувачами основ інформаційної безпеки. Зокрема, багато хто не знає простого факту: сервіси не розсилають листів з проханнями повідомити свої облікові дані, пароль та інше.

Для захисту від фішингу виробники основних інтернет-браузерів домовилися про застосування однакових способів інформування користувачів про те, що вони відкрили підозрілий сайт, який може належати шахраям. Нові версії браузерів вже володіють такою можливістю, яка відповідно іменується "антифішинг".

За даними компанії PhishMe, станом на березень 2016 року 93 % всіх фішингових листів намагались заразити комп'ютер жертви шкідливими програмами криптографічного здирництва (так зване англ. ransomware) - вони шифрують дані на жорсткому диску та вимагають гроші від жертви за їхнє розшифрування. Також серед стійких тенденцій до підвищення ефективності фішингових атак було названо частіші випадки підлаштування вмісту листів під певну категорію жертв (за їхнім фахом) та із включенням певних елементів особистої інформації (зокрема, звернення до жертви за іменем).

Фішинговий сайт - це шахрайський вебресурс, який виманює реквізити платіжних карток під виглядом надання послуг, що не існують (наприклад, поповнення мобільного рахунку, переказів з картки на картку), або вебресурс організації, якій користувач довіряє (наприклад, клон інтернет-банку), що має на меті збір реквізитів платіжних карток для подальшої крадіжки грошових коштів з рахунків власників платіжних карток. Більше ніж 90 % фішингових сайтів надають відсутні послуги з поповнення мобільного рахунку та переказу коштів з картки на картку.

Розкручуючи свій злочинний сайт, шахраї експлуатують людські мотиви: допитливість, бажання отримати вигоду, заробити тощо. Найпоширеніші повідомлення фішерів: "Дізнайтеся, чи є ваша картка в базі даних хакерів! Уведіть дані, щоб перевірити", "При поповненні рахунку від 20 грн Ви гарантовано отримуєте 10 % від суми поповнення", "Акція! Поповнення рахунку, а також перекази з картки на картку будь-якого банку України без комісії" і т. ін. Крім того, власники шахрайських сайтів просувають їх, використовуючи інструменти вебмаркетингу: SEO-оптимізацію, контекстну й банерну рекламу, рекламу в соцмережах. І ці зусилля, на жаль, дають результат: відвідуваність фішингових сайтів доволі висока. За даними вебаналітиків, у середньому протягом місяця на шахрайський сайт заходить 15-30 тисяч відвідувачів.

За даними компанії Phishlabs дедалі більше фішингових сайтів налаштовані на використання протоколу захищеної передачі даних HTTPS: у третьому кварталі 2017 року таких було близько 25 %, майже удвічі більше, аніж за попередній квартал. Використання сайтом HTTPS створює в жертви хибне відчуття безпеки, адже багато хто вважає, що звичайна для сучасних веббраузерів "зелена позначка" поряд з адресою сайту свідчить про його надійність.

Вид атак коли у людини намагаються викрасти деякі дані (реквізити банківської карти, реквізити для авторизації на сайті, ...) шляхом видавання себе за іншу людину. Наприклад злодій дзвонить на телефон жертви і представляється працівником банку і каже що треба щось перевірити, або що його карта заблокована, і просить, наприклад, пройти авторизацію чи назвати дані карти, які розголошувати не можна.

Проведення фішингової атаки за допомогою СМС. Зловмисник надсилає СМС від імені якоїсь компанії або банку, де просить перейти на фішинговий сайт або надати якісь дані.

Діпфейк фішинг - це новий вид фішингових атак через засоби відео та аудіо комунікацій. Цей вид атак набув популярності під час коронавірусного локдауну.

Фішинг: Хто і як маніпулює вашим вибором / Д. Акерлоф, Р. Шиллер ; пер. з англ. О. Герасимчук. - К. : Наш формат, 2017. - 272 с. - (Світоглядна літ-ра). - ISBN 617-7388-80-6.

# data[].attributes.attachment_link.title
Фішинг - Вікіпедія

# data[].attributes.attachment_link.description
Фі́шинг ( англ. phishing від fishing - риболовля) - вид шахрайства, метою якого є виманювання в довірливих або неуважних користувачів мережі персональних даних клієнтів онлайнових аукціонів, сервісів із переказу або обміну валюти, інтернет-магазинів. Шахраї намагаються змусити користувачів самостійно розкрити конфіденційні дані - наприклад, надсилаючи електронні листи з пропозиціями підтвердити реєстрацію облікового запису, що містять посилання на сайт, зовнішній вигляд якого повністю копіює дизайн відомих ресурсів.

# data[].attributes.headline
Приклад фішингового листа:

# data[].attributes.subject
Приклад фішингового листа:

# data[].attributes.body
Зловмисники маскують листи або вебсайти під легітимні.

Створюють паніку (типу: "Ваш рахунок заблоковано!")

Використовують email, SMS, месенджери, фейкові сайти.

# data[].attributes.body
Крадіжка особистих даних

Втрата банківських коштів

Злом акаунтів (соцмережі, пошта, хмара)

Поширення шкідливого ПЗ

# data[].attributes.headline
Фішинг у цифрах

# data[].attributes.subject
Фішинг у цифрах

# data[].attributes.body
Щодня надсилається понад 3 мільярди фішингових листів по всьому світу.

В Україні 8 з 10 кібератак пов’язані з фішингом.

Більшість жертв — звичайні користувачі, які натискають на підозрілі посилання.

Часто зловмисники прикидаються банками або службами доставки.

Джерела: https://netfreedom.org.ua/article/najchastishe-spryamovani-na-ukrayinciv-fishingovi-resursi-maskuyutsya-pid-derzhviplati?utm_source=chatgpt.com

https://cyberpolice.gov.ua/news/kiberpolicziya-nazvala-try-najpopulyarnishi-v-ukrayini-shaxrajski-sxemy-8249/?utm_source=chatgpt.com

# data[].attributes.attachment_link.authors[].name
Надія Баловсяк

# data[].attributes.attachment_link.title
Найчастіше спрямовані на українців фішингові ресурси маскуються під держвиплати

# data[].attributes.attachment_link.description
Фахівці українського Нацбанку за 2022 рік виявили понад 4 тис фішингових сайтів, які маскувалися під державні ресурси й обіцяли жертвам фінансову підтримку.

# data[].attributes.headline
Новачки в інте

# data[].attributes.body
Новачки в інтернеті

Люди похилого віку

Учні та студенти

Співробітники без кіберосвіти

# data[].attributes.wish_content.attachment_props.alternative_text
бабушка за компютером

# data[].attributes.headline
Офіційні поради від Кіберполіції України

# data[].attributes.subject
Офіційні поради від Кіберполіції України

# data[].attributes.body
Перевіряйте URL-сайту — звертайте увагу на символ “https://” і значок замку.

Не переходьте по сумнівних посиланнях у листах чи повідомленнях.

Вводьте дані тільки на офіційних сайтах, які ви відкрили самі.

Не довіряйте терміновим повідомленням (SMS, email) — краще зателефонувати на гарячу лінію з офіційного сайту.

Уникайте вкладень у підозрілих листах.

Джерела: https://mvs.gov.ua/news/rekomendaciyi-kiberpoliciyi-iak-ne-stati-zertvoiu-saxraistva-z-vikoristanniam-fisingu?utm_source=chatgpt.com

# data[].attributes.attachment_link.title
Рекомендації кіберполіції, як не стати жертвою шахрайства з використанням фішингу

# data[].attributes.attachment_link.description
Під час воєнного стану шахраї все частіше використовують фішингові сайти, які маскують під ресурси для оформлення соціальних виплат від держави, фондів, міжнародних організацій.Важливо, що на фіши