Ang phishing ay pagtatangkang gumamit ng panlilinlang sa internet upang makakuha ng sensitibong impormasyon mula sa mga tao.

Ginagamit nila ang mga pamamaraan ng social engineering sa pagsisikap na kumbinsihin ang mga user na magbunyag ng personal na data. Tulad ng mga username at password, impormasyon ng mga personal accounts at ang kanilang Social Security number.

Upang linlangin ang isang potensyal na biktima sa pag-click sa isang naka-hyperlink na email. Ang mga phisher ay karaniwang nagpapadala ng isang email. May babala tungkol sa pagsasara ng account o isang alok ng hindi na-claim na reward.

Kapag binisita ang mga link na ito, ang mga online form ng pekeng website na kailangang mag-login at iba pang mga kredensyal ay mabubuksan. Ang impormasyon ay ginagamit upang mahawahan ang computer at network ng mga indibidwal.

Ginagamit ng mga phisher ang diskarteng ito upang makakuha ng sensitibong data mula sa kanilang mga target. Pagkatapos ay susubukan nilang ibenta, buksan ang mga bank account, o magnakaw ng pera.

Ayon kay (Harrison et al., 2016), isang aktwal na phishing attack ang isinagawa sa 194 na tao bilang bahagi ng isang field experiment. Kasunod ng phishing attack, ang pagsukat ng mga katangian at pagproseso ng user ay natipon ng mga eksperimento sa pamamagitan ng pagmamanipula sa nilalaman ng mensahe.

Isang kabuuang 47 porsyento ng mga target sa unang listahan ang nagbigay ng kanilang personal na impormasyon sa isang pekeng pahina ng form. Ang mga personal na katangian tulad ng pagiging pamilyar at dalubhasa sa pagbasa ng email ang nagpalakas ng paglaban sa pag-atake sa phishing.

Tinitingnan ng pag-aaral kung bakit gumagana ng maayos ang mga phishing scam. Nakatuon ito sa kung paano ang pag-iisip at paggawa ng desisyon ng mga tao ay maaaring maging mas malamang na mahulog sa mga scam na ito.

Ang pananaliksik na ito ay nagbibigay ng mga bagong ideya tungkol sa kung bakit nalilinlang ang mga tao sa pamamagitan ng phishing. Pinapakita kung ano talaga ang nagiging dahilan ng kanilang pagiging mahina sa mga scam na ito. Batay sa kanilang mga natuklasan, nagmumungkahi sila ng mas mahusay na mga paraan upang turuan ang mga tao kung paano protektahan ang kanilang sarili mula sa mga online scam.