Cyber Security Course 01- Phishing Email

Phishing Email là một hình thức lừa đảo qua email đã và đang xảy ra phổ biến ở các doanh nghiệp, gây ra những thiệt hại về tài chính và ảnh hưởng đến uy tín của tổ chức. Vì vậy, để đối phó với Phishing Email, các doanh nghiệp cần nắm rõ các hình thức phishing email và những giải pháp bảo mật hiệu quả để ngăn chặn các mối đe dọa này.
Phishing Email (Email giả mạo) là một hình thức tấn công Email mà trong đó các hacker tấn công thường giả mạo một doanh nghiệp uy tín nào đó để thực hiện các kế hoạch lừa đảo trong email người dùng. Khiến họ tin tưởng và cung cấp các thông tin tài khoản cá nhân, hoặc click vào các liên kết có chứa mã độc, nhằm xâm nhập vào hệ thống mạng doanh nghiệp.
Các hacker này có thể sẽ tạo ra những nội dung email gần giống với giao diện email của các bên tổ chức uy tín như: ngân hàng, chính phủ,… để lừa đảo người dùng khiến họ tin tưởng rằng đó là email thực sự, người dùng sẽ dễ dàng chia sẻ các thông tin quan trọng và bị tấn công.
Phishing Email được xem là phương pháp tấn công nguy hiểm và phổ biến nhất hiện nay, nó được phát hiện lần đầu tiên vào năm 1987. Nguồn gốc của từ Phishing là sự kết hợp của 2 từ: fishing for information (câu thông tin) và phreaking (trò lừa đảo). Vì có sự tương quan về mặt ý nghĩa giữa việc “câu cá” và “câu thông tin người dùng”, vì thế thuật ngữ Phishing đã ra đời từ đó.