Kedves Diákjaim! Az elmúlt években drasztikusan megnőtt az adathalász támadások száma, amelyek ma már a világ egyik leggyakoribb kiberveszélyét jelentik. A bűnözők egyre kifinomultabb módszereket – köztük mesterséges intelligencia által támogatott támadásokat – alkalmaznak, hogy érzékeny adatokat szerezzenek meg. De pontosan mit jelent a phishing, és miért vált ez a támadási módszer a támadók egyik leggyakoribb eszközévé? Cikkünkben részletesen bemutatjuk a phishing működését, ismertetjük a legfontosabb típusokat, valamint összefoglaljuk a megelőzés legfontosabb lépéseit. A phishing egy olyan módszer, amely során a kiberbűnözők megtévesztő, hitelesnek tűnő üzenetekkel próbálnak érzékeny információkat megszerezni. A phishing (magyarul: adathalászat) egy olyan módszer, amely során a kiberbűnözők megtévesztő, hitelesnek tűnő üzenetekkel próbálnak érzékeny információkat – például jelszavakat, bankkártyaadatokat, pénzügyi információkat vagy személyes adatokat – megszerezni. A támadók megbízhatónak tűnő szervezet, intézmény vagy személy szerepébe bújnak annak érdekében, hogy a felhasználókat adatközlésre, rosszindulatú fájl letöltésére vagy manipulált link megnyitására ösztönözzék. A „phishing” kifejezés az 1990-es évek közepén terjedt el, amikor a hackerek tömegesen küldtek hamis e-maileket, amelyek célja az áldozatok adatainak „kihalászása” volt. Azóta ezek a módszerek jelentős fejlődésen mentek keresztül, és számos altípus alakult ki, amelyekről hamarosan szót ejtünk. Az adathalászat az egyik legsúlyosabb kiberfenyegetés, mert egyetlen sikeres támadás is komoly károkat okozhat és magánszemélyeket, valamint szervezeteket egyaránt érint. A megtévesztett felhasználók személyazonossága könnyen ellopható, pénzügyi adataik vagy belépési kódjaik bűnözők kezébe kerülhetnek, ami közvetlen anyagi veszteséghez vezethet. Vállalati környezetben ennél is súlyosabb a helyzet: érzékeny üzleti információk, ügyféladatok vagy stratégiai dokumentumok kerülhetnek illetéktelen kezekbe. Egyetlen adathalász e-mail elegendő lehet ahhoz, hogy támadók hozzáférést szerezzenek a belső hálózathoz, és onnan kiindulva nagyszabású adatvédelmi incidenseket idézzenek elő. A következmények messze túlmutatnak az anyagi káron: a bizalomvesztés, a jogi eljárások és a reputáció sérülése hosszú távon is súlyos hatással járhatnak.
A spear phishing egy célzott adathalász módszer, amely konkrét személyekre vagy szervezeti szerepkörökre irányul. Az adathalászat mára jóval több, mint egyszerű adat- vagy jelszólopás: a támadók kifinomult módszerek széles skáláját alkalmazzák. Az e-mail phishing olyan támadás, amikor a bűnözők tömegesen küldenek ki hivatalosnak látszó üzeneteket, amelyek célja a felhasználó megtévesztése. Ezek az e-mailek gyakran sürgető hangnemben jelennek meg – például azzal, hogy „azonnali intézkedést” vagy „biztonsági ellenőrzést” kérnek –, és arra ösztönzik a címzettet, hogy kattintson egy linkre vagy nyisson meg egy mellékletet. A kattintás után a felhasználó gyakran egy hamisított weboldalra kerül, ahol önként adhatja meg bejelentkezési adatait vagy pénzügyi információit. Mivel a támadók ügyesen utánozzák az ismert szolgáltatók kommunikációs stílusát, a felhasználók sokszor csak későn ismerik fel a csalást. A spear phishing egy célzott módszer, amely konkrét személyekre vagy szervezeti szerepkörökre irányul. A támadók előzetesen információt gyűjtenek a célszemélyről – például közösségi médiából vagy nyilvános adatbázisokból – majd személyre szabott, meggyőző üzenetet készítenek. A cél gyakran pénzügyi tranzakció kezdeményezése, érzékeny adatok megszerzése vagy fertőzött melléklet megnyitása. Mivel az üzenetek hitelesnek és relevánsnak tűnnek, az áldozatok sokkal nehezebben ismerik fel a megtévesztést. A link phissing a technikai megoldásra koncentrál: a támadók olyan hivatkozásokat hoznak létre, amelyek megtévesztően hasonlítanak egy hivatalos weboldal címére. A különbség sokszor apró – például egy elgépelés, egy plusz karakter vagy más végződés a domainben –, amit a felhasználó könnyen figyelmen kívül hagy. A kattintás után a célszemély egy hamis oldalra kerül, amely az eredetihez megtévesztésig hasonló, így nagy az esélye, hogy önként adja át az adatait. A whaling a spear phishing speciális változata, amely a felsővezetőket és döntéshozókat célozza. A támadók olyan üzeneteket küldenek, amelyek sürgős pénzügyi átutalásra, belső ellenőrzésre vagy bizalmas információk megadására szólítanak fel. Az üzeneteket úgy alakítják ki, hogy azok különösen relevánsnak tűnjenek a címzett szerepkörében. Egy sikeres whaling támadás súlyos pénzügyi és reputációs károkat okozhat a szervezet számára.
TARTALOMINJEKCIÓ
A tartalominjekció során a bűnözők hivatalos weboldalakat fertőznek meg rosszindulatú kód beillesztésével. A látogatók ennek hatására olyan felugró ablakokat, hamis bejelentkezési paneleket vagy átirányításokat tapasztalhatnak, amelyek érzékeny adatok megszerzésére irányulnak. A támadás különösen veszélyes, mert az áldozat megbízik a hivatalos oldalban, így nem gyanakszik. A mailware az adathalász üzenetek többnyire kártékony linkeket vagy mellékleteket tartalmaznak, amelyek megnyitása után malware kerül a felhasználó eszközére. Ezek lehetnek zsarolóvírusok, billentyűnaplózók vagy rootkitek, amelyek adatlopásra és további fertőzésekre adnak lehetőséget. Egyetlen fertőzött gépen keresztül akár teljes hálózatok és ügyféladatbázisok is kompromittálódhatnak.
A smishing az SMS-ben történő adathalászat, amikor a támadók hamis kedvezményeket, nyereményeket vagy ajándékokat ígérnek, és kattintásra ösztönzik a címzettet. A linkek sokszor megtévesztő weboldalakra vezetnek, amelyek adatok megszerzésére vagy kártékony programok letöltésére szolgálnak. Az SMS-ek személyesebbnek tűnnek, ezért a felhasználók gyakran kevésbé körültekintőek, ami növeli a módszer hatékonyságát. A vishing telefonhívásokon keresztül zajlik, amikor a támadók banki ügyintézőnek vagy hatósági személynek adják ki magukat. Hangtorzító eszközöket vagy előre felvett üzeneteket is alkalmazhatnak, hogy hitelesnek tűnjenek. Az áldozatok sokszor a sürgető hangnem hatására adják át adataikat, például bankkártyaszámukat vagy bejelentkezési kódjaikat.
„EVIL TWIN” WI-FI
A kiberbűnözők hamis nyilvános Wi-Fi hálózatot hoznak létre, amely megtévesztően hasonlít egy megbízható hotspotra. A gyanútlan felhasználók csatlakozása után a támadók lehallgathatják és rögzíthetik a kommunikációt, megszerezve jelszavakat, banki adatokat vagy e-maileket. A kockázat csökkentése érdekében ajánlott VPN használata és a nyilvános hálózatok kerülése érzékeny műveletekhez. A pharming során a támadók rosszindulatú szoftver vagy DNS-mérgezés segítségével érik el, hogy a felhasználó egy hamis weboldalra kerüljön, még akkor is, ha helyes címet írt be a böngészőbe. Az így létrehozott megtévesztő oldalon a gyanútlan felhasználó megadhatja bejelentkezési adatait vagy pénzügyi információit, amelyek közvetlenül a támadókhoz jutnak. Az angler phishing a közösségi médián zajló adathalászat egyik formája. A támadók hivatalos ügyfélszolgálati fióknak álcázzák magukat, és így veszik fel a kapcsolatot a felhasználókkal – például egy panaszra reagálva. A cél, hogy bizalmas adatokat csaljanak ki, vagy megtévesztő linkre irányítsák az áldozatot. A clone phissing egy korábban már kézbesített e-mail üzenetet másolnak le, majd annak tartalmát módosítják. Jellemzően a benne szereplő linket vagy csatolmányt cserélik ki rosszindulatú változatra, miközben az üzenetet egy hamisított (spoofolt) e-mail címről küldik újra, amely az eredeti feladónak tűnik. A módszer hatékonysága abban rejlik, hogy a felhasználó már ismeri és megbízza az eredeti üzenetet, ezért sokkal könnyebben megnyitja a fertőzött csatolmányt vagy kattint a káros hivatkozásra. A watering hole támadáskor a bűnözők egy olyan weboldalt fertőznek meg, amelyet a célcsoport rendszeresen látogat. A felhasználók így észrevétlenül találkoznak kártékony kóddal, amely letöltődik az eszközeikre, és lehetővé teszi a támadók számára adatok megszerzését vagy a hálózat további kompromittálását. Az adathalászat mind a magánszemélyek, mind a szervezetek számára komoly fenyegetés. A mesterséges intelligencia (MI) új szintre emeli az adathalászatot, mivel lehetővé teszi a támadások kifinomultabbá, személyre szabottabbá és nehezebben felismerhetővé tételét. Képes hatalmas mennyiségű nyilvános adat elemzésére, így a bűnözők olyan üzeneteket hozhatnak létre, amelyek stílusukban és tartalmukban tökéletesen illeszkednek a célszemélyhez.
A deepfake technológia segítségével hitelesnek tűnő hang- és videóhamisítások készülnek, amelyek különösen a telefonos és videóalapú csalások során jelentenek veszélyt. Emellett megjelentek az MI-alapú chatbotok is, amelyek természetes párbeszédeket folytatva képesek hosszabb ideig megtéveszteni az áldozatokat. Mindezt tovább erősíti az, hogy az MI valós időben képes alkalmazkodni a felhasználói reakciókhoz, és finomítani a támadási stratégiát. Ez a fejlődés azt eredményezi, hogy a phishing támadások egyre nehezebben szűrhetők ki, ezért a szervezeteknek és felhasználóknak korszerű védelmi megoldásokra és fokozott éberségre van szükségük. A phishing támadások megelőzése komplex megközelítést igényel, amely ötvözi a technológiai megoldásokat és a felhasználói tudatosságot. Mivel az adathalászat elsősorban az emberi tényezőt használja ki, a védekezésben kiemelt szerepe van a megfelelő oktatásnak és a biztonsági kultúra kialakításának. Fontos lenne az embereknek ismerniük kell az adathalász üzenetek árulkodó jeleit. A sürgető hangnem, személyes adatok bekérése, gyanús linkek vagy mellékletek mind figyelmeztető jelek. Biztonságos linkkezelés: Soha nem ajánlott bejelentkezni e-mailben érkezett linkeken keresztül. Ehelyett a böngészőben kézzel beírt hivatalos webcím használata javasolt. E-mail biztonsági rendszerek: Fejlett szűrők és mesterséges intelligencia alapú megoldások képesek kiszűrni és karanténba helyezni a gyanús üzeneteket, mielőtt azok elérnék a címzett postafiókját.
Erős jelszókezelés: A rendszeres jelszócsere, valamint a jelszavak újrafelhasználásának elkerülése jelentősen csökkenti a támadások sikerességét.
Rendszeres frissítések: Az operációs rendszerek, alkalmazások és firmware-ek naprakészen tartása megszünteti az ismert sérülékenységeket, amelyeket az adathalász támadások gyakran kihasználnak.
Tűzfalak alkalmazása: A hálózati forgalom ellenőrzése és a gyanús kimenő kommunikáció blokkolása meggátolhatja, hogy a kártevők adatokat továbbítsanak a támadóknak.
Popupok és hamis felugró ablakok felismerése: A támadók gyakran manipulálják a felhasználókat rosszindulatú weboldalak vagy kártevők megnyitására. A felhasználóknak tudniuk kell felismerni ezeket a módszereket. Fizetési adatok védelme: Hitelkártya-információkat csak teljesen megbízható webhelyeken szabad megadni. A gyanús ajánlatokat, ajándékokat vagy QR-kódokat mindig óvatosan kell kezelni. Összességében elmondható, hogy a technológiai eszközök – például szűrők, tűzfalak és frissítések – fontos védelmi réteget biztosítanak, de az emberi tényező továbbra is a legkritikusabb. A felhasználók képzése és felkészítése kulcsfontosságú ahhoz, hogy a szervezetek hatékonyan védekezzenek az egyre kifinomultabb adathalász támadásokkal szemben. Az adathalászat (angolul phishing) olyan kiberbűnözési forma, amelyben a csalók megbízható szervezetnek (pl. banknak, szolgáltatónak, csomagküldő cégnek) kiadva magukat próbálnak megérzékenyebb adatokat (jelszavakat, bankkártyaadatokat, PIN-kódokat) kicsalni vagy rosszindulatú szoftvert (malware) telepíteni. Sokféle van, főbb típusai;
• E-mail alapú adathalászat: Tömeges, hivatalosnak tűnő üzenetek sürgető tartalommal.
• Spear phishing (Szigonyozás): Célzott támadás egyedi személyek vagy munkatársak ellen.
• Whaling (Bálnavadászat): Vezető tisztségviselők (CEO-k, igazgatók) elleni támadás.
• Smishing: Szöveges üzenettel (SMS) vagy chatalkalmazással küldött adathalászat.
• Vishing: Telefonos (hangalapú) adathalászat, ahol a csaló banki ügyintézőnek adja ki magát.
• Quishing: Hamis QR-kódok kihelyezése vagy küldése.
Gyakori jel a ;
• Sürgetés, fenyegetés vagy érzelmekre hatás (pl. „letiltjuk a fiókját, ha nem kattint most”).
• Gyanús, eltérő feladói e-mail cím vagy hibás webes hivatkozás (URL).
• Szokatlan kérés személyes vagy pénzügyi adatok megadására.
• Helyesírási és nyelvtani hibák.
Fontos hogy ;
• Soha ne kattintson gyanús linkekre, és ne adja meg adatait közvetlenül e-mailes hivatkozáson keresztül.
• Használjon kétlépcsős (többtényezős) azonosítást (MFA) minden fontos fiókjánál.
• Ellenőrizze a feladó valódiságát közvetlenül a hivatalos weboldalon vagy ügyfélszolgálaton keresztül.
• Telepítsen megbízható vírusirtót és spam-/adathalászat-szűrőt, az adathalászat egyfajta pszichológiai manipuláció (social engineering), amikor a támadó hamis („hamisított”) üzenetet küld, amelynek célja, hogy az áldozatot rávegye arra, hogy érzékeny információkat fedjen fel a támadónak, vagy rosszindulatú szoftvert, például zsarolóprogramot telepítsen az áldozat eszközére. Az adathalász-támadások egyre kifinomultabbá váltak, és gyakran átláthatóan tükrözik a célzott webhelyet, lehetővé téve a támadó számára, hogy mindent megfigyeljen, miközben az áldozat navigál a webhelyen, és átléptessen minden további biztonsági korlátot az áldozattal. 2020-tól az adathalászat messze a leggyakoribb támadás, amelyet a kiberbűnözők hajtanak végre, az FBI internetes bűnügyi panaszközpontja több mint kétszer annyi adathalász bejelentést regisztrált, mint bármely más típusú számítógépes bűncselekményt. A „phishing” szó első feljegyzett használata a Koceilah Rekouche által 1995-ben létrehozott AOHell cracking toolkitben volt, azonban lehetséges, hogy a kifejezést már ezt megelőzően használták a 2600 hacker magazin nyomtatott kiadásában. A szó a halászat leetspeak változata (a ph az f gyakori helyettesítője), valószínűleg a phreaking elnevezés után, és arra utal, hogy egyre kifinomultabb csalik segítségével "halásznak" a felhasználók érzékeny adataira. Az adathalász esetek megelőzésére vagy hatásainak mérséklésére tett kísérletek közé tartoznak a jogszabályok, a felhasználók képzése, a nyilvánosság tudatosítása és a technikai biztonsági intézkedések. A legtöbb adathalász üzenetet e-mailben kézbesítik, és nem személyre szabottan vagy egy adott személynek vagy vállalatnak címezve – ezt nevezik „tömeges” adathalászatnak.[8] A tömeges adathalász üzenetek tartalma a támadó céljától függően széles körben változik – a megszemélyesítés gyakori célpontjai közé tartoznak a bankok és pénzügyi szolgáltatások, az e-mail és a felhőszolgáltatók, valamint a streamingszolgáltatások. A támadók a megszerzett hitelesítő adatokat felhasználhatják arra, hogy közvetlenül pénzt lopjanak az áldozattól, bár a kompromittált fiókokat gyakran használják inkább kiindulópontként más támadások végrehajtásához, például tulajdonosi információk ellopásához, rosszindulatú programok telepítéséhez vagy a célpont szervezetén belül más személyek "szigonyozásához". A kompromittált streaming szolgáltatási fiókokat általában közvetlenül a fogyasztóknak adják el a darknet piacokon. A szigonyozás más néven spear phishing során a támadó közvetlenül egy adott szervezetet vagy személyt céloz meg személyre szabott adathalász e-mailekkel. Ez lényegében e-mailek létrehozását és elküldését jelenti egy adott személynek, hogy az illető azt higgye, az e-mail neki szól személyesen. A tömeges adathalászattal ellentétben a szigonyozást használó támadók gyakran gyűjtenek és használnak fel személyes információkat a célpontjukról, hogy növeljék a támadás sikerének valószínűségét. A szigonyozás jellemzően olyan vezetőket vagy pénzügyi osztályokon dolgozókat céloz meg, akik hozzáféréssel rendelkeznek a szervezet érzékeny pénzügyi adataihoz és szolgáltatásaihoz. Egy 2019-es tanulmány kimutatta, hogy a könyvelő- és könyvvizsgáló cégek gyakori célpontjai a szigonyozásnak, mivel alkalmazottaik hozzáférnek olyan információkhoz, amelyek a bűnözők számára értékesek lehetnek. A Threat Group-4127 (Fancy Bear) szigonyozásos adathalász taktikát alkalmazott, hogy Hillary Clinton 2016-os elnökválasztási kampányához kapcsolódó e-mail fiókokat célozzon meg. Több mint 1800 Google-fiókot támadtak meg, és az accounts-google.com domaint vezették be a célzott felhasználók megtévesztésére. Bálnavadászat és CEO csalás A bálnavadászat avagy whaling a kifejezetten felsővezetők és más kiemelt célpontok ellen irányuló szigonyozásos támadásokra utal. A tartalom úgy van kialakítva, hogy a célzott személy vagy szerepkör számára érdekes legyen – például egy idézés vagy egy ügyfélpanasz. A CEO csalás gyakorlatilag a bálnavadászat ellentéte: hamisított e-maileket küldenek felsővezetőktől azzal a szándékkal, hogy a szervezet más alkalmazottait rávegyék egy adott művelet elvégzésére, általában pénz átutalására egy offshore számlára.[21] Bár a CEO csalás viszonylag alacsony sikerességi aránnyal rendelkezik, a bűnözők igen nagy összegeket nyerhetnek a kevés sikeres próbálkozásból. A klónozott adathalászat egy olyan típusú adathalász-támadás, amelynek során egy legitim, korábban kézbesített, mellékletet vagy linket tartalmazó e-mail tartalmát és a címzett címét (címeit) megszerezték, és egy majdnem azonos vagy klónozott e-mail létrehozásához használták fel. Az e-mailben található mellékletet vagy linket egy rosszindulatú változattal helyettesítik, majd egy olyan e-mail címről küldik el, amelyről úgy tűnik, hogy az eredeti feladótól származik. A levél azt állíthatja, hogy az eredeti vagy az eredeti frissített változata. Ehhez általában az szükséges, hogy vagy a feladó vagy a címzett fiókját már korábban feltörték, hogy a rosszindulatú harmadik fél megszerezze a személyes e-mailt.
Hangalapú adathalászat
A hangalapú adathalászat vagy vishing[25] a telefonálás (gyakran VoIP-telefonálás) felhasználása adathalász-támadások végrehajtására. A támadók nagyszámú telefonszámot tárcsáznak, és olyan – gyakran szövegből beszédszintetizátorok segítségével készült – automatizált felvételeket játszanak le, amelyek hamis állításokat tesznek az áldozat bankszámláján vagy hitelkártyáján végzett csalásról. A hívó telefonszámot úgy hamisítják meg, hogy az a megszemélyesített bank vagy intézmény valódi számát mutatja. Az áldozatot ezután arra utasítják, hogy hívjon fel egy, a támadók által ellenőrzött számot, amely vagy automatikusan arra kéri, hogy adjon meg érzékeny adatokat a feltételezett csalás „megoldása” érdekében, vagy pedig élő személyhez kapcsolja, aki megpróbál pszichológiai manipuláció segítségével információkat szerezni. A hangalapú adathalászat kihasználja, hogy a lakosság kevésbé ismeri az olyan technikákat, mint a hívószám-hamisítás és az automatikus tárcsázás, mint az e-mailes adathalászat megfelelői, és ezáltal sokan eredendően bíznak a hangalapú telefonálásban. Az SMS adathalászat vagy smishing koncepcionálisan hasonló az e-mail adathalászathoz, azzal a különbséggel, hogy a támadók mobiltelefonos szöveges üzeneteket használnak a "csali" célba juttatására.[29] A smishing támadások jellemzően arra kérik a felhasználót, hogy kattintson egy linkre, hívjon fel egy telefonszámot, vagy lépjen kapcsolatba a támadó által SMS üzenetben megadott e-mail címmel. Az áldozatot ezután arra kérik, hogy adja meg személyes adatait; gyakran más webhelyek vagy szolgáltatások hitelesítő adatait. Ráadásul a mobilböngészők jellegéből adódóan az URL-címek nem mindig jelennek meg teljes egészében; ez megnehezítheti a jogtalan bejelentkezési oldal azonosítását.[30] Mivel a mobiltelefon-piac ma már telített okostelefonokkal, amelyek mindegyike gyors internetkapcsolattal rendelkezik, egy SMS-ben küldött rosszindulatú link ugyanolyan eredményt hozhat, mintha e-mailben küldenék. A smishing üzenetek érkezhetnek olyan telefonszámokról, amelyek furcsa vagy váratlan formátumúak.[31]
Webhely eltérítés
A webhely eltérítése a weboldalak kompromittálását jelenti, hogy a felhasználókat cross site scripting segítségével rosszindulatú weboldalra vagy exploit kitre irányítsák át. Egy hacker kompromittálhat egy weboldalt, és beilleszthet egy exploit kitet, például az MPack-et, hogy veszélyeztesse a törvényes felhasználókat, akik meglátogatják az immár fertőzött webszervereket. Az oldal eltérítésének egyik legegyszerűbb formája az, hogy egy weboldalt úgy módosítanak, hogy az tartalmazzon egy rosszindulatú inline keretet, amely lehetővé teszi egy exploit kit betöltését. Az oldal eltérítését gyakran használják a vállalati szervezetek elleni watering hole támadással együtt, hogy kompromittálják a célpontokat. Az adathalászat legtöbb típusa valamilyen technikai megtévesztést alkalmaz, amelynek célja, hogy az e-mailben található linket a támadók által megszemélyesített szervezethez tartozónak tüntessék fel. Az adathalászok által gyakran használt trükkök közé tartoznak a rosszul írt URL-címek vagy az aldomainek használata. A következő példa URL-címén, http://www.yourbank.example.com/, a gyakorlatlan szem számára úgy tűnhet, mintha az URL-cím a yourbank weboldal példa szakaszára vezetné a felhasználót; valójában ez az URL-cím a "yourbank" (azaz adathalász) weboldal példa szakaszára mutat. Egy másik gyakori trükk az, hogy a link megjelenített szövege megbízható célpontot sugall, miközben az valójában az adathalászok oldalára vezet. Sok asztali e-mail kliens és webböngésző megjeleníti a link cél URL-címét az állapotsorban, ha mutatót a link fölé viszik. Ezt a viselkedést azonban bizonyos körülmények között az adathalász felülbírálhatja. Az ezzel egyenértékű mobilalkalmazások általában nem rendelkeznek ezzel az előnézeti funkcióval. Az előnézeti funkciót az adathalászok általában nem használják. A nemzetköziesített domainnevek (IDN-ek) támadhatók IDN-hamisítással[34] vagy homográf támadásokkal, hogy olyan webcímeket hozzanak létre, amelyek vizuálisan megegyeznek egy létező oldallal, de ehelyett rosszindulatú verzióhoz vezetnek. Az adathalászok hasonló kockázatot használtak ki, amikor nyílt URL-átirányítókat használtak megbízható szervezetek weboldalain, hogy a rosszindulatú URL-eket megbízható domainnel álcázzák. Még a digitális tanúsítványok sem oldják meg ezt a problémát, mivel könnyen előfordulhat, hogy egy adathalász megvásárol egy érvényes tanúsítványt, majd a tartalmat megváltoztatva hamisít egy valódi weboldalt, vagy egyáltalán SSL nélkül tárolja az adathalász webhelyet.Szűrő megkerülése Az adathalászok néha képeket használtak szöveg helyett, hogy megnehezítsék az adathalászat elleni szűrők számára az adathalász e-mailekben általánosan használt szöveg felismerését. Válaszul a kifinomultabb adathalászat elleni szűrők optikai karakterfelismerés (OCR) segítségével képesek a képekben elrejtett szöveget visszanyerni. Ez leggyakrabban az áldozatok bank- vagy biztosítási számláival fordul elő. Az adathalászat legtöbb típusa valamilyen pszichológiai tevékenységet foglal magában, amelynek során a felhasználókat pszichológiai manipulációval ráveszik egy művelet elvégzésére, például egy linkre való kattintásra, egy melléklet megnyitására vagy bizalmas információk átadására. Egy megbízható szervezet nyilvánvaló megszemélyesítése mellett a legtöbb adathalászat a sürgősség érzetét kelti – a támadók azt állítják, hogy a számlákat leállítják vagy lefoglalják, ha az áldozat nem tesz valamilyen lépést. Ez is leggyakrabban az áldozatok bank- vagy biztosítási számláival fordul elő. A megszemélyesítésen alapuló adathalászat alternatív technikája a felháborodást kiváltani hivatott hamis hírek használata, amelyek arra késztetik az áldozatot, hogy rákattintson egy linkre anélkül, hogy megfelelően átgondolná, hová vezethet az. Ezeket a linkeket úgy tervezték, hogy egy professzionálisnak tűnő weboldalra vezessenek, amely pontosan úgy néz ki, mint a létező szervezet weboldala. A támadó weboldalára érve az áldozatokat hamisított "vírus"-értesítésekkel láthatják el, vagy olyan oldalakra irányíthatják át, amelyek a webböngésző sebezhetőségét próbálják kihasználni rosszindulatú programok telepítésére.
