Как не съесть наживку

Вижу, вижу огни :)

Напомню, что фишинг — это когда тебя пытаются обмануть, чтобы выманить важные данные: пароли, данные карты и т. п. Вот советы как не попасться:

1️⃣ Не переходи по ссылкам из писем и СМС
Даже если сообщение "от банка" — лучше самому зайти в приложение или на сайт вручную. Не кликай по ссылкам, которые пришли откуда-то неожиданно.

2️⃣ Проверяй адрес сайта
Имена поддельных сайтов часто маскируются под настоящие. Например: sberbank.ru — норм, а sberdаnk.ru — обманка. Очевидно? Многие, кто в спешке не заметил, тоже так думали ⚰️

3️⃣ Не вводи данные, если сомневаешься
Если что-то выглядит подозрительно — лучше переспросить у официальной поддержки, чем ввести данные на поддельном сайте. Слушай свою паранойю.

4️⃣ Не сообщай коды из SMS
Да-да. Оно самое. Но люди продолжают вестись, поэтому упомяну еще сто раз.

5️⃣ Используй браузер или антивирус с защитой от фишинга
Большинство современных браузеров и антивирусов умеют определять подозрительные сайты и предупреждать. Накидайте чашек внизу, если нужны конкретные названия ☕️

6️⃣ Двухфакторная аутентификация (2FA)
Даже если злоумышленник узнает твой пароль, без второго фактора он не зайдёт в аккаунт. Настрой 2FA везде, где это возможно. Подробно об этом писал тут.

📌 Главное оружие фишера — спешка и паника. Не торопись, перепроверь, не ведись.

#безопасность

@digitaltea | про IT доступно