# Adathalászat

> Emberek rávétele hitelesítők átadására vagy a csomagra kattintásra — a legtöbb incidens bejárata, mert azt a részt támadja, amit nem lehet patchelni.

A legtöbb incidens nem ügyes exploitattal kezdődik, hanem kollégának, számlának vagy futárnak tűnő levéllel. A támadási felület az emberi figyelem időnyomás alatt — „sürgős”, „végső felszólítás”, „a főnöknek ma kell” —, amit tűzfal nem szűr.

A védelem réteges: DMARC/SPF, hogy a domained ne legyen hamisítható; linkvédelem és MFA, hogy a lopott jelszó ne legyen elég; és kultúra, ahol a „rákattintottam, mi legyen” percek alatt jelentik, nem elrejtik. A technikai padló számít; az is, hogy a jelentés biztonságos legyen.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/mfa.md
- https://dfieldsolutions.hu/hu/fogalomtar/ransomware.md
- https://dfieldsolutions.hu/hu/fogalomtar/incident-response.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/phishing
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact