Давайте разберёмся подробнее, как действует эта схема и какие шаги нужно предпринять, чтобы избежать неприятностей.
Фишинг — это попытка злоумышленников обмануть пользователей путём отправки поддельных сообщений или писем, замаскированных под уведомления от известных организаций, банков, госслужб или крупных компаний.
Например, мошенник может прислать сообщение якобы от службы поддержки банка, утверждая, что ваша карта заблокирована и нужно срочно проверить данные по ссылке. Но ссылка ведёт на поддельный сайт, предназначенный исключительно для хищения ваших реквизитов.
Целью фишера обычно являются:
🟢Заражение устройства вирусами или шпионскими программами для дальнейшего перехвата данных.
🟢Похищение личной информации (логинов, паролей, номеров карт) с целью взлома банковских счетов или социальных сетей.
🟢Принуждение к добровольному переводу денег под видом решения проблем или оказания услуг.
🟢Использование украденных данных для дальнейших атак на ваших знакомых посредством рассылки фишинговых писем от вашего имени.
❗️ Чтобы выявить фишинг, обратите внимание на следующие моменты:
⚪️ Адрес отправителя: мошенники часто используют схожие, но неверные адреса (например, support@bank.com вместо real-bank.ru) или делают подмену похожих символов, не "0", а "О" и т.д.
⚪️Присутствие вложений или ссылок, ведущих на сомнительные ресурсы.
⚪️Грамматические ошибки и низкое качество оформления текста — многие преступники пренебрегают качеством подделки.
⚪️Требования немедленных действий («Ваш аккаунт скоро закроют, перейдите по ссылке»).
⚪️Отсылка по тексту на несуществующие или некорректные нормативные акты.
Важно помнить, что иногда письма выглядят почти идеальными, поэтому тщательная проверка обязательна.
Действия при получении фишингового письма
🟢Проверяйте адрес отправителя. Официальные письма поступают только с проверенных доменных имён. Например, сотрудники органов власти и правительственных организация будет домен gov.ru.
🟢Перед переходом по ссылке обязательно проверяйте её подлинность. Настоящие сайты начинаются с протокола «https». Лучше вручную введите адрес сайта в браузер.
🟢Будьте осторожны с передачей личной информации. Большие компании никогда не запрашивают личные данные через электронные письма.
🟢Игнорируйте давление. Многие мошенники создают иллюзию срочности, пытаясь напугать вас. Оставайтесь спокойными и принимайте взвешенное решение.
🟢Если вы случайно раскрыли информацию, немедленно смените пароли на всех ресурсах и уведомите соответствующие сервисы и банки.
🟢Сообщайте о попытке мошенничества официальным структурам и сервисам, использующим вашу почту, чтобы повысить общую безопасность.
Рекомендации по профилактике фишинга
✔️Регулярно обновляйте своё программное обеспечение и операционные системы, особенно если используете старые версии Windows (до Windows 10 включительно).
✔️ Устанавливайте актуальные антивирусные программы и проводите регулярное сканирование устройств.
✔️ Применяйте двухфакторную аутентификацию на всех возможных платформах.
✔️ Настройте фильтры спама и автоудаление подозрительных писем.
✔️ Не скачивайте вложения и не переходите по ссылкам в письмах от неизвестных отправителей.