La pesca és un dels mètodes d’atac més eficaços de l’arsenal de ciberdelictes. En la majoria dels casos, les víctimes de pesca no tenen ni idea que hagin estat capturades per estafadors. Exteriorment, aquest procés sembla completament segur per a l'usuari.
L’objectiu principal de la pesca és atraure un usuari a un lloc maliciós. El lloc, per regla general, imita el lloc d’una coneguda empresa, banc o botiga en línia. Un usuari desprevingut inicia sessió al lloc introduint la informació del seu compte o intenta fer una compra introduint la informació de la seva targeta de crèdit. La informació rebuda s’envia als atacants que l’utilitzen, per exemple, per retirar diners de la targeta de la seva víctima. Per atreure un usuari a aquest lloc, s’utilitzen sovint cartes informatives, que a primera vista no són diferents de les cartes enviades per empreses reals.
Els correus electrònics enviats per estafadors, com a regla general, contenen text que espanta l’usuari, per exemple, s’informa que és possible que s’hagi piratejat un compte d’usuari i, per recuperar-lo, cal proporcionar una contrasenya o visitar un lloc web. La carta en si gairebé sempre està plena d’una gran quantitat d’informació, inclosa la gràfica, tot això es fa per donar a l’usuari una impressió completa de la credibilitat de l’escrit. Estudieu detingudament l’adreça de correu electrònic des d’on s’ha enviat la carta, molt sovint els atacants creen adreces amb noms similars als seus noms reals.
Per protegir-vos de la pesca de credencials, es recomana que no seguiu mai els enllaços que contenen els correus electrònics que us han estat enviats. Si voleu visitar el lloc especificat a la carta, primer estudieu l’enllaç que se us proporciona. Al text de la carta podeu veure, per exemple, el text següent: "… visiteu el lloc bank.ru …", on "bank.ru" és un enllaç. No us afanyeu a seguir aquest enllaç, aquesta entrada no significa que aneu al lloc "https://bank.ru". Passeu el cursor del ratolí per sobre de l'enllaç i presteu atenció a la barra d'estat del navegador (la part inferior de la finestra del programa), on apareixerà l'adreça a la qual dirigeix l'enllaç. Seguiu els enllaços només després d'assegurar-vos que siguin segurs.
