Phishing to forma oszustwa, w której poczta e-mail jest wykorzystywana głównie do nakłaniania ludzi do ujawnienia poufnych informacji, takich jak hasła i dane osobowe. Wyśledzenie tych oszustów zaczyna się od współpracy publicznej i to do Ciebie należy zgłoszenie phishingu jako pierwszego istotnego elementu wszelkich działań mających na celu przeciwdziałanie oszustwom. Wiele osób nie rozumie jednak w pełni phishingu i może nie wiedzieć, jak zgłosić wykryte działania phishingowe. Aby zgłosić phishing, musisz być w stanie rozpoznać próby phishingu i wiedzieć, która agencja rządowa jest odpowiedzialna za działania phishingowe.
Identyfikacja musi być pierwszym krokiem do zgłoszenia phishingu. To nie jest proste zadanie. Te e-maile często wydają się pochodzić od zaufanych firm lub organizacji, takich jak banki. Często zawierają logo lub podobne obrazy reklamowe i wydają się autentyczne. Wiadomości phishingowe najłatwiej rozpoznać po ich zawartości.
Zazwyczaj takie e-maile proszą o potwierdzenie szczegółów z tego czy innego powodu. Najczęściej jest to element pilności z powodu jakiejś sytuacji awaryjnej, takiej jak błąd komputera lub rzekome naruszenie bezpieczeństwa. Zazwyczaj podają link, który wydaje się prowadzić do witryny firmy, ale jest to również podróbka. Po zalogowaniu się na tę fałszywą stronę ofiara może podać żądane informacje, takie jak numery kart kredytowych, hasła lub dane osobowe służące do identyfikacji.
Firmy używają szczegółów potwierdzenia, gdy klient inicjuje kontakt. Prawdziwe firmy nie żądają identyfikacji podczas nawiązywania kontaktu. Każda niechciana wiadomość e-mail z prośbą o podanie danych osobowych może być oszukańcza. Od Ciebie zależy, czy chcesz zgłosić phishing lub podejrzenie phishingu odpowiednim agencjom i organizacjom.
Organy rządowe mogą prowadzić wszelkie dochodzenia karne dotyczące phishingu. Na przykład w Stanach Zjednoczonych obywatele mogą zgłaszać phishing do amerykańskiego zespołu ds. gotowości na wypadek awarii komputerowych. W większości jurysdykcji lokalni lub krajowi funkcjonariusze organów ścigania są również w stanie rozpatrywać skargi, badając je bezpośrednio lub przekazując informacje odpowiedniej agencji. Proste wyszukiwanie online zapewni dane kontaktowe władz w Twoim regionie lub możesz zadzwonić do lokalnej policji, aby dowiedzieć się, gdzie zgłosić próbę wyłudzenia informacji.
Należy również skontaktować się z firmą lub agencją, pod którą ktoś się podszywa, i poinformować ją o wszelkich podejrzeniach o wyłudzanie informacji. Oczywiście do zgłaszania phishingu nie należy używać żadnych danych kontaktowych z podejrzanego e-maila, ponieważ te dane prawie na pewno są fałszywe. Poprzednia korespondencja, taka jak rachunek lub wyciąg, powinna zawierać numer kontaktowy lub adres e-mail, a szybkie wyszukiwanie w Internecie zwykle zapewnia punkt kontaktowy dla firmy. Podobnie, jeśli nie masz pewności, czy wiadomość e-mail jest oryginalna, czy fałszywa, możesz użyć tej metody, aby wysłać zapytanie do wiadomości e-mail i dowiedzieć się, czy jest prawdziwa.