పరిచయం
స్పియర్ ఫిషింగ్ అనేది సైబర్ నేరస్థులు ఉపయోగించే ఒక సాధారణ మోసం, ఇక్కడ దాడి చేసే వ్యక్తి ఇమెయిల్, ఇన్‌స్టంట్ మెసేజ్ లేదా ఇతర కమ్యూనికేషన్ ఛానెల్‌లను ఉపయోగించడం ద్వారా పేరున్న సంస్థ లేదా వ్యక్తి వలె నటించడం ద్వారా లాగిన్ ఆధారాలు లేదా ఖాతా సమాచారం వంటి సమాచారాన్ని తెలుసుకోవడానికి ప్రయత్నిస్తాడు.
స్పియర్ ఫిషింగ్ అనేది ఒక నిర్దిష్ట సంస్థను లక్ష్యంగా చేసుకుని, రహస్య డేటాకు అనధికారిక యాక్సెస్ కోసం ఉద్దేశించిన ఇమెయిల్ మోసపూరిత మోసం. లక్షలాది మంది సంభావ్య బాధితులకు ఇమెయిల్ పంపడానికి బదులుగా, సైబర్ అటాకర్లు ఐదు లేదా పది మంది లక్ష్యంగా చేసుకున్న వ్యక్తుల వంటి చాలా కొద్ది మంది ఎంపిక చేసిన వ్యక్తులకు స్పియర్ ఫిషింగ్ సందేశాలను పంపుతారు.
ఇది ఎలా పని చేస్తుంది?
-
"ఫిషర్" అనేది స్థాపించబడిన చట్టబద్ధమైన సంస్థ అని తప్పుగా క్లెయిమ్ చేస్తుంది మరియు వెబ్‌సైట్‌ను సందర్శించమని యూజర్ ని నిర్దేశించడానికి ఇమెయిల్‌ను ఉపయోగిస్తుంది, అక్కడ వారు పాస్‌వర్డ్‌లు, క్రెడిట్ కార్డ్ మరియు బ్యాంక్ ఖాతా నంబర్‌ల వంటి వ్యక్తిగత సమాచారాన్ని అప్‌డేట్ చేయమని అడుగుతారు. ఈ వెబ్‌సైట్‌లు బోగస్ లేదా కల్పిత వెబ్‌సైట్‌లు, అవి నిజమైన వాటిలా కనిపించేలా సృష్టించబడ్డాయి. కానీ యూజర్ సమాచారాన్ని దొంగిలించడమే ఉద్దేశ్యం.
-
స్పియర్ ఫిషింగ్ ప్రయత్నాలు సాధారణంగా "యాదృచ్ఛిక హ్యాకర్లు" ద్వారా ప్రారంభించబడవు. ఆర్థిక లాభం లేదా వాణిజ్య రహస్యాలను పొందడం లక్ష్యంగా నేరస్థులచే అవి నిర్వహించబడే అవకాశం ఉంది. అవి సాధారణంగా విశ్వసనీయ మూలం నుండి లేదా అధికారంలో ఉన్న వారి నుండి ఉద్భవించాయి.