פישינג

המונח 'פישינג' (או דיוג) מגדיר פעילות פלילית שמשתמשת בשיטות של הנדסה חברתית (מניפולציה של משתמשים כדי להשיג מידע סודי). המטרה של פישינג היא לקבל גישה לנתונים רגישים, כגון מספרים של חשבונות בנק, קודי PIN וכדומה.

הגישה בדרך-כלל מתקבלת על-ידי שליחת דואר אלקטרוני המתחזה לאדם או עסק מהימנים (למשל מוסד פיננסי, חברת ביטוח). הודעת הדואר האלקטרוני עשויה להיראות מקורית, עם גרפיקה ותוכן שככל הנראה נלקחו מהמקור שאליו מתחזים. תתבקש להזין, בתואנות שונות (אימות נתונים, פעילות פיננסית), חלק מנתוניך הפרטיים – למשל מספר חשבון בנק או שם משתמש וסיסמה. את הנתונים הללו, אם יישלחו, ניתן לגנוב בקלות ואז לעשות בהם שימוש לרעה.

בנקים, חברות ביטוח וחברות לגיטימיות אחרות לעולם לא ינחו אותך למסור פרטי שם משתמש וסיסמה בהודעה שלא התבקשה.