Phishing (Фишинг, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.
Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом.
После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.
Легче всего понять на примере.
Несколько дней назад введя в Яндекс MyEtherWallet (крупнейший кошелек для Ethereum) можно было наблюдать следующую картину.
Обратите внимание, что URL первого в поисковой выдаче сайта не myetherwallet.com, а myetherwallet-reg.com.
