"Phishing" là gì?

Lừa đảo phishing là một chiêu trò trong đó kẻ tấn công gửi email, tin nhắn văn bản hoặc thông điệp được thiết kế để trông như đến từ một nguồn đáng tin cậy, chẳng hạn ngân hàng, công ty giao hàng hay một thương hiệu nổi tiếng, nhằm lừa người nhận nhấp vào một đường link độc hại hoặc giao nộp thông tin nhạy cảm như mật khẩu, số thẻ hay chi tiết tài khoản. Những thông điệp này thường tạo ra cảm giác cấp bách giả tạo, cảnh báo về việc tài khoản bị khóa hay đơn hàng bị lỡ giao, để gây sức ép khiến người ta hành động trước khi kịp suy nghĩ kỹ.

Một cách để tăng tốc tải xuống là một tính năng kỹ thuật chẳng liên quan gì đến sự lừa dối hay thông tin bị đánh cắp, còn một trò chơi điện tử chủ đề câu cá chỉ đơn giản là phần mềm giải trí, không liên quan đến các vụ lừa đảo trực tuyến nhắm vào dữ liệu cá nhân.

Vì phishing dựa vào việc lừa gạt con người thay vì phá vỡ hàng rào bảo mật kỹ thuật, một trong những cách phòng vệ hiệu quả nhất chỉ đơn giản là không bao giờ nhấp vào đường link trong những thông điệp bất ngờ, mà thay vào đó tự gõ địa chỉ trang web của công ty vào trình duyệt hoặc truy cập qua một bookmark đã lưu sẵn.