Фишинг: кража данных через обман

Что такое фишинг

Мошенники создают копии популярных ресурсов или рассылают письма от имени известных компаний для выманивания информации.

• Поддельные сайты. Точные копии банковских сервисов и популярных платформ.
• Фальшивые письма. Сообщения от имени служб безопасности или коллег.
• Социальная инженерия. Манипулирование доверием пользователей.
• Цель атаки. Логины, пароли, данные банковских карт и персональная информация.

Как работает фишинговая атака

Атака строится на создании ситуации срочности или возможности выгоды для жертвы.

• Рассылка. Массовая отправка писем или сообщений в социальных сетях.
• Приманка. Сообщение о блокировке аккаунта или выигрыше приза.
• Переход. Пользователь кликает на ссылку и попадает на поддельный сайт.
• Кража. Введенные данные отправляются напрямую мошенникам.

Признаки фишинга

Существует ряд характерных признаков, позволяющих распознать мошенническую атаку.

• Подозрительный адрес. Отличия в доменном имени от официального сайта.
• Ошибки в тексте. Грамматические и стилистические недочеты в письмах.
• Срочность. Требование немедленных действий под угрозой блокировки.
• Запрос данных. Просьба сообщить пароль или код из СМС.
• Отсутствие HTTPS. Нет защищенного соединения на странице ввода данных.

Виды фишинговых атак

Мошенники используют различные методы для достижения своих целей.

• Массовый фишинг. Рассылка тысяч писем случайным пользователям.
• Целевой фишинг. Атака на конкретных сотрудников компаний.
• Смишинг. Фишинг через СМС-сообщения на мобильных телефонах.
• Вишинг. Телефонные звонки от имени служб безопасности.
• Кви про кво. Предложение помощи или услуги в обмен на данные.

Защита от фишинга

Соблюдение правил безопасности помогает минимизировать риск стать жертвой мошенников.

• Проверка ссылок. Наведение курсора для просмотра реального адреса перед кликом.
• Двухфакторная аутентификация. Дополнительная защита аккаунтов от несанкционированного входа.
• Антивирус. Использование программ для блокировки опасных сайтов.
• Обучение. Информирование сотрудников о методах социальной инженерии.
• Прямой вход. Переход на сайты через закладки, а не по ссылкам из писем.

Что делать при подозрении на фишинг

При обнаружении признаков атаки необходимо предпринять определенные действия для защиты.

• Не вводить данные. Немедленно закрыть страницу при подозрении на подделку.
• Сменить пароль. Если данные были введены, срочно обновить учетные данные.
• Сообщить в поддержку. Уведомить настоящую компанию о мошенническом ресурсе.
• Проверить аккаунт. Отследить подозрительную активность в истории входа.
• Обратиться в банк. При компрометации карт заблокировать их немедленно.