GYIK - Adathalász emailek | Biztonsági Igazgatóság

Valószínűleg a legtöbben kaptak már olyan e-maileket, melyek látszólag egy banktól vagy más népszerű online szolgáltatótól érkeztek, és azt kérték bennük, hogy "erősítsék meg" fiókjuk személyes adatait vagy bankkártyaszámukat. Ez nem más, mint egy gyakori adathalász technika. Az adathalászok trükkjei folyamatosan változnak, így sokszor nehéz azokat felismerni. A COVID-19 járvány során sajnos ez ismét bebizonyosodott.

Az adathalászat egy olyan pszichológiai manipulációs technika, melynek során egy látszólag legitim vállalkozástól (például pénzügyi intézménytől) származó e-mail megkísérli rávenni a címzettet arra, hogy kattintson az e-mailbe ágyazott hivatkozásra, vagy nyisson meg egy rosszindulatú programot tartalmazó csatolmányt. A beágyazott link átirányítja a címzett böngészőjét egy rosszindulatú webhelyre, ahol az áldozatot arra kérik, hogy érzékeny személyes információkat (például fiókadatokat) adjon meg. Az is előfordulhat, hogy a webhely rosszindulatú vagy kiaknázó programokat tölt le a háttérben az áldozat eszközére. 
Az adathalász e-mailek célja az érzékeny információk megszerzése az áldozattól.
Fontos, hogy az áldozatok óvatosan járjanak el, és ne osszanak meg érzékeny információkat az e-mailekben.