Мошенническая схема получения конфиденциальных данных через поддельные сайты, письма или сообщения, имитирующие доверенные источники.
Фишинг (Phishing) — вид интернет-мошенничества, при котором злоумышленник создаёт поддельную копию легитимного сайта, письма или сообщения с целью получить логины, пароли, банковские данные или другую конфиденциальную информацию жертвы. Термин происходит от fishing (рыбалка): мошенник «закидывает удочку» и ждёт, пока жертва «клюнет».Основные формы: email-фишинг (поддельные письма от банков, платёжных систем, сервисов), smishing (SMS-фишинг), vishing (голосовой фишинг по телефону), spear-phishing (целевая атака на конкретного человека с использованием персональных данных), clone phishing (точная копия ранее полученного легитимного письма с подменённой ссылкой).
В арбитраже трафика фишинг встречается в нескольких контекстах. Мошенники создают фальшивые страницы партнёрских программ для кражи логинов арбитражников. Фродеры используют фишинг для получения данных пользователей, которые затем используются для создания фейковых аккаунтов. Некоторые «серые» схемы в финансовой вертикали граничат с фишингом (сбор персональных данных под видом заявки на кредит).
Защита: двухфакторная аутентификация (2FA) на всех рабочих аккаунтах, проверка URL перед вводом данных, использование менеджеров паролей (которые не заполняют данные на поддельных доменах), обучение сотрудников (для команд). Последствия фишинга: кража средств, потеря доступа к рекламным аккаунтам, компрометация данных клиентов.
