Phishing — это не про «хакерские эксплойты», а про обман. Атакующий притворяется знакомой и вроде бы надёжной организацией и выманивает у человека конфиденциальные данные: логины и пароли, платёжные реквизиты, доступы к корпоративным системам. Каналы типичные — письма по почте, поддельные сайты, сообщения в мессенджерах и соцсетях.
Работает это в основном за счёт давления и спешки. Пользователю прилетает письмо, максимально похожее на настоящее уведомление от банка, облачного сервиса или поддержки: «срочно подтвердите», «аккаунт будет заблокирован», «подтвердите оплату». Внутри — ссылка, ведущая на фальшивый сайт, который визуально выглядит как настоящий. Человек вводит данные, а они тут же оказываются у злоумышленников.
Фишинг бьют как по обычным пользователям, так и по компаниям. Особенно болезненные истории — это компрометация корпоративной почты (BEC, Business Email Compromise) и кража доступов к облачным сервисам типа Google Workspace или Microsoft 365: оттуда уже можно развить атаку дальше по всей организации.
Защита тут всегда комбинированная: многофакторная аутентификация, обучение сотрудников, фильтрация почты, проверка и блокировка подозрительных ссылок. И главное — привычка лишний раз перепроверять, куда именно вы вводите логин и пароль.
