Phishing to przebiegła metoda, której używa haker, aby nakłonić Cię do ujawnienia informacji osobistych, takich jak hasła lub numery kart kredytowych, ubezpieczeń i kont bankowych. Robią to poprzez wysyłanie fałszywych e-maili lub przekierowywanie na fałszywe strony internetowe.        

"Phishing polega na podszyciu się pod firmę, instytucję albo osobę i nakłonienie użytkownika do określonego działania.

W większości przypadków będzie chodziło 

o kliknięcie w fałszywy link albo otwarcie zainfekowanego załącznika.

Czasem tylko tyle wystarczy, żeby ktoś przejął kontrolę nad komputerem i np. podmienił numer konta na fakturze jakie firma wystawia, zdobył dostęp do dokumentów i plików umieszczonych na dysku albo wykradł dane do logowania, chociażby do bankowości elektronicznej.

Zainfekowane załączniki mogą być też wykorzystywane w atakach typu ransomware, które polegają na uniemożliwieniu dostępu do komputera, bardzo często poprzez zaszyfrowanie plików na dysku...

Można zatem stracić pieniądze i wcale nie odzyskać skradzionych albo zaszyfrowanych danych... 

Przed zdecydowaną większością ataków, zwłaszcza tych phishingowych można się obronić. Wystarczy nasz odpowiedni poziom świadomości."

• https://www.pkobp.pl/centrum-analiz/rozwoj-biznesu/aktualnosci/trendy-inspiracje/cyberbezieczenstwo-ochrona-firmy-w-internecie/