Phishing je typ kybernetického útoku, při kterém se útočník snaží podvodně získat citlivé informace, jako jsou uživatelská jména, hesla, čísla kreditních karet nebo bankovní údaje. K tomu využívá klamavé zprávy, které se tváří jako legitimní komunikace od důvěryhodných subjektů – například bank, sociálních sítí, e-shopů, státních institucí nebo dokonce interních oddělení firmy.

Cílem phishingu je přimět oběť k provedení určité akce, například kliknutí na škodlivý odkaz, stažení infikovaného souboru nebo zadání osobních údajů na falešné webové stránce.

Tento termín vznikl z anglického slova „fishing“ (rybaření), protože útočníci „nahazují návnadu“ v naději, že se někdo chytí. V dnešní digitální době představuje phishing jednu z nejrozšířenějších a nejúspěšnějších metod, jak se útočníci dostávají k cenným datům.

Phishing se neustále vyvíjí a útočníci přicházejí s novými, sofistikovanějšími metodami. Mezi nejčastější typy patří:

• E-mailový phishing: Klasická forma, kdy útočníci rozesílají masové e-maily, které napodobují známé značky nebo instituce. Cílem je přimět příjemce k akci, například k aktualizaci údajů nebo ověření účtu, což vede na falešnou stránku.
• Spear phishing: Cílený útok na konkrétní osobu nebo organizaci. Útočníci si předem zjistí informace o oběti (např. jméno, pozici, zájmy), aby zpráva působila co nejdůvěryhodněji a zvýšila šanci na úspěch.
• Whaling: Ještě cílenější forma spear phishingu, zaměřená na vysoce postavené osoby ve firmě, jako jsou CEO nebo finanční ředitelé. Cílem je získat přístup k citlivým firemním datům nebo iniciovat podvodné finanční transakce.
• Smishing (SMS phishing): Útok probíhající prostřednictvím SMS. Útočníci posílají podvodné textové zprávy s odkazy na falešné webové stránky nebo s žádostí o zavolání na podvodné číslo.
• Vishing (Voice phishing): Phishing prováděný telefonicky. Útočníci se vydávají za zástupce bank, technické podpory nebo jiných institucí a snaží se z oběti vylákat citlivé informace nebo ji přimět k instalaci vzdáleného přístupu.
• Pharming: Sofistikovanější útok, při kterém útočníci přesměrují uživatele na falešnou webovou stránku, i když zadá správnou URL adresu. Toho dosahují manipulací s DNS servery nebo souborem hosts na počítači oběti.