# Czym jest phishing?

> Phishing to atak socjotechniczny, który używa zwodniczej wiadomości lub interakcji cyfrowej, by skłonić kogoś do ujawnienia informacji, autoryzacji działania, otwarcia złośliwej treści lub odwiedzenia usługi kontrolowanej przez atakującego.

- Kanoniczny adres URL: https://yellowcube.eu/pl/glossary/phishing/
- Wydawca: Yellow Cube
- Język: pl
- Kontakt: hello@yellowcube.eu

## Treść

E-mail jest powszechny; przynęty phishingowe pojawiają się też w wiadomościach tekstowych, mediach społecznościowych, reklamach wyszukiwarek, kodach QR i platformach współpracy, a phishing głosowy jest powszechnie nazywany vishingiem.

Niektóre kampanie imitują znaną organizację na skalę; spear phishing jest dostosowany do konkretnej osoby lub grupy. Nowoczesne ataki mogą kraść poświadczenia przez przekonującą stronę logowania, uzyskiwać zatwierdzenie MFA, dostarczać złośliwe oprogramowanie, przekierowywać płatność lub przekonywać personel wsparcia do zresetowania konta.

### Najważniejsze punkty

- **Typowe sygnały:** Nieoczekiwana pilność, nietypowe żądania, zmienione dane płatności, mylące adresy, podejrzane miejsca docelowe lub presja ominięcia procedury.
- **Kontrole techniczne:** Filtrowanie, izolacja załączników, uwierzytelnianie domeny, bezpieczne przeglądanie, MFA odporne na phishing, dostęp warunkowy i monitorowanie punktów końcowych.
- **Kontrole procesowe:** Niezależna weryfikacja, zatwierdzanie płatności, bezpieczne odzyskiwanie, łatwe zgłaszanie i szybkie badanie zgłoszonych wiadomości.
- **Istotne ograniczenie:** Szkolenie uświadamiające pomaga, ale nie może sprawić, że każdy rozpozna każde oszustwo; systemy i przepływy pracy muszą tolerować błąd ludzki.

### Powiązane terminy

[Business email compromise (BEC)](<https://yellowcube.eu/pl/glossary/business-email-compromise/>) · [Spoofing e-mail](<https://yellowcube.eu/pl/glossary/email-spoofing/>) · [Uwierzytelnianie wieloskładnikowe (MFA)](<https://yellowcube.eu/pl/glossary/multi-factor-authentication/>) · [Socjotechnika](<https://yellowcube.eu/pl/glossary/social-engineering/>) · [Spear phishing](<https://yellowcube.eu/pl/glossary/spear-phishing/>) · [Adversary-in-the-middle (AiTM) phishing](<https://yellowcube.eu/pl/glossary/adversary-in-the-middle-phishing/>) · [Typosquatting](<https://yellowcube.eu/pl/glossary/typosquatting/>) · [Filtrowanie spamu](<https://yellowcube.eu/pl/glossary/spam-filtering/>)

### Źródła

[NIST glossary: Phishing](https://csrc.nist.gov/glossary/term/phishing) · [CISA: Recognize and Report Phishing](https://www.cisa.gov/secure-our-world/recognize-and-report-phishing)

## Budujmy skuteczniejszą cyberobronę razem

Budujemy trwałe partnerstwa oparte na zaufaniu, wiedzy i wspólnych sukcesach. Chcesz rozwijać firmę, poszerzyć ofertę cyberbezpieczeństwa lub wprowadzić innowacyjne rozwiązania na nowe rynki? Yellow Cube wspiera Cię na każdym z tych etapów.

[Skontaktuj się z Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Źródło i zakres informacji

Ta wersja Markdown jest generowana z tych samych zatwierdzonych treści co kanoniczna strona HTML. Przy cytowaniu użyj kanonicznego adresu URL.