Kimlik avı, genellikle bir sahtekarlık olarak bilinen kimliğe bürünme tekniğini kullanarak, değerli kişisel bilgileri çalma ümidiyle bir hedefi ödünç verme veya beslemeye dayanan belirli bir tür yasadışı faaliyetin adıdır. Bir telefon görüşmesi, e-posta, kısa mesaj veya web reklamını cazibe veya yem olarak kullanma - dolayısıyla balıkçılık gibi telaffuz edilen isim - dolandırıcı, para kazanmaya, hesaplara ve hizmetlere açık erişime veya tam gelişmiş kimlik hırsızlığı için fırsat. Kimlik avı etkinliklerinden koruma sağlayan bir yazılım programı veya yazılım özelliği, kimlik avı koruması veya kimlik avı filtresi olarak adlandırılır ve karşıtlar gibi görünseler de, iki terimin de özdeş anlamları vardır.
Birisi, bir phishing filtresini birkaç farklı şekilde bulabilir. Bazı web tarayıcılarında dahili bir phishing filtresi bulunur. Bu kimlik avı filtresi türü, kullanıcının belirli tercihleri seçerek etkinleştirmesini gerektirebilir veya varsayılan olarak etkinleştirilebilir. Her durumda, etkinleştirildiğinde, kullanıcıyı korumak için birkaç farklı tür etkinlik gerçekleştirir. Taklit veya URL, düzen, içerik ve görseller aracılığıyla orijinal web sitelerini taklit eden sahte web siteleri için başka bir ad olan web sahteciliğini belirlemeye çalışır. Kimlik avı filtresi, kullanıcının bilgisayarında depolanan ve sık sık güncellenen bilinen kötü amaçlı yazılımların ve kimlik avı sitelerinin bir listesiyle de çalışır, ancak bir web kullanıcısının en yüksek güvenlik için dikkat ve özen göstermesi önemlidir.
Kimlik avı filtresi ayrıca güvenlik yazılımı aracılığıyla da kullanılabilir. En azından bir marka hem virüsten koruma programında hem de İnternet güvenlik yazılımında bir kimlik avı filtresine sahiptir ve bunlar bilgisayar işlemleri ve web gezintileri için genel güvenlik sağlar. Başka bir yazılım türü, özellikle yönlendirici kullanan bir ağdaki bilgisayar sistemleri için önemli olan yönlendirici için bir kimlik avı filtresi sunar. Maksimum etki için her türlü güvenlik yazılımını güncel tutmak önemlidir.
E-posta istemcileri, yazılımı veya e-posta içeren paketler de bir kimlik avı filtresi içerebilir. Ayrıca, e-posta engelleme veya bazı kimlik avı filtreleri, bazı İnternet Servis Sağlayıcıları veya web barındıranları için bir teklif olabilir. Bu filtrelerin dikkatle izlenmesi gerekir, çünkü kimlik avı e-postalarıyla ortak olarak bazı özelliklere sahip olan meşru e-postalar bazen spam olarak işaretlenebilir. Hem birinin bilgisayarındaki istemcisi hem de çevrimiçi sunucusundaki önemsiz e-postaları önemsiz olarak sınıflandırmak düzenli aralıklarla gözden geçirilmesi iyi bir uygulamadır.
