Как работает фишинг и как себя защитить
Об этом мы хотим рассказать в нашей статье.
Fishing (фишинг) – это вид мошенничества, при котором некие люди заставляют вас сделать определенное действие, позволяющее злоумышленникам добраться до аккаунтов, личной информации, хранящейся на вашем компьютере, гаджете. Мошенники, выдающие себя за человека, которому вы доверяете, или за знакомую компанию, в состоянии без усилий заразить устройства вирусом, похитить данные банковской карты.
Подобный вид мошенничества – темная сторона социальной инженерии. Пользователей подлавливают на доверчивости в целях получить нужные сведения: вход в аккаунт, доступ к панели админа, идентификаторы личности и т. д.
Вызывая доверие простых людей, жулики вынуждают их перейти по линку, передать определенную информацию, заполнить предлагаемую форму, открыть вложенный в письмо файл. Далее полученная информация может попасть в руки заинтересованных людей или быть использованной в целях наживы. Поэтому рекомендуется быть всегда начеку, чтобы вовремя предотвратить фишинг-мошенничество, не попасться на их удочку.
Остановимся подробнее на том, какие цели преследуют фишинг-атаки:
Целью фишинга становятся простые пользователи, компании, независимо от размеров и форм собственности, которые в своей жизни, деятельности используют интернет и телефон.
Фишинг – это вид мошенничества, который направлен на то, чтобы:
Злоумышленники изобретательны, стараются использовать все имеющиеся каналы.
Image by katemangostar on Freepik.
Неотъемлемой частью фишинга является рассылка по email, отправка извещений в личный кабинет банковского сервиса. Письма рассылаются от имени известной компании и включают в себя предложение перейти по линку, который по сути ведет на сайт киберпреступников, хотя имеет большое сходство с оригинальным ресурсом.
Это может делаться для того, чтобы человек посетил липовую страницу банка, где ему настойчиво предлагают ввести актуальные элементы идентификации. Так у злоумышленников в руках оказываются пароль, логин, иными словами, доступ в личный кабинет, к счетам.
Распространенный вид мошенничества, когда практикуется подмена веб-ресурса. Создаются подделки, практически неотличимые от настоящих веб-площадок, на которых хакерам становятся доступны вводимые логины, коды, используемые пользователем на оригинальном сайте.
Злоумышленники связываются с жертвой по телефону, выдавая себя, например, за сотрудника службы безопасности банка. В этом случае может использоваться перенаправление посредством автоматического помощника или маскировка телефонного номера. Основная задача – удержать вас на связи, вынудить совершить некие действия: назвать код и т. д.
Как в предыдущем варианте, киберпреступники прикрываются именем реально действующей организации и заявляют о возникшей проблемы, требующей быстрого решения. Сообщение о ней посылается SMS-кой. В ней может быть линк или номер телефона, которыми предлагается воспользоваться для получения дополнительных сведений, подключения компетентных людей и т. д.
Любители online-мессенджеров тоже не застрахованы от фишинг-атаки.
Обман происходит на платформе соцсетей, где люди попадают в ловушку благодаря постам, сообщениям в «личку», где им обещают подарки, предлагают посетить поддельный официальный ресурс серьезной организации, где размещены срочная информация, новые правила. Не исключено, что преступники будут действовать от имени приятелей, решат сперва выстроить с вами доверительные отношения, потом перейти в наступление.
Лучший вариант защищать себя от фишинга – анализировать имеющиеся примеры фишинговых атак, знать, на что обращать внимание.
Приведем основные признаки, которые дадут понять, что идет фишинговая атака:
Теперь дадим несколько подсказок, как определяется фишинговый сайт:
Предупрежден – значит вооружен. Уже одно то, что вы прочитали статью, дает повод быть уверенным, что наши читатели станут намного аккуратнее, осторожнее. Слишком много желающих поживиться чужими секретами, деньгами.
Как не попасть в неприятную ситуацию, обойти фишинг стороной? Рекомендуем ряд способов, и лучше пользоваться всеми, чтобы обезопасить себя.
Необходимо держать руку на пульсе. Методики, подходы фишинга постоянно совершенствуются, злоумышленники учатся справляться со спам-фильтрами, разрабатывают новые схемы обмана. Поэтому советуем периодически интересоваться новостями в этой области, читать публикации по безопасности в интернете.
Не торопитесь кликать по ссылкам. Сначала следует убедиться, что письмо, например, пришло действительно от компании, с ее ящика. Если решили оплатить покупку на Авито, посмотрите, кто выставил вам счет, по какой ссылке предлагается перейти (должен быть сам сервис).
Существуют утилиты, предназначенные для защиты от фишинга. В подобной роли может выступать браузер. На вашу защиту встают спам-фильтры, встраиваемые в почтовые сервисы. Это из элементарного. Но разработаны специальное ПО, часто оно встраивается в антивирусную программу, например, в «Касперский».
Следует помнить, что обновления антивируса не всегда успевают за полетом мысли киберпреступников.
Чтобы не поддаться соблазну кликать на сладкие предложения фишинга, скачайте, например, AdBlock. ПО поможет заблокировать рекламу, вместе с ней, возможно, подготовку к фишинговой атаке.
Перед тем, как в браузере перейти по URL на веб-ресурс, обратите внимание на сам адрес. Часто жулики используют созвучие с оригинальными площадками, делая умышленные опечатки, например, vkantakte.ru. более изощренный вариант – использование символов, похожих на латиницу.
Обозреватели в состоянии защитить пользователей, предупредив их о скомпрометированных сайтах. Чем свежее обновление браузера, тем эффективнее его работа. Такая же ситуация с антивирусной программой – регулярное обновление повысит степень защиты от опасности.
Защита заключается в блокировке входящих соединений. Может это не действенно против получения писем, но хорошо работает против рекламных скриптов, стремящихся подключиться к ПК.
Рекомендуем внимательно читать инфу, всплывающую на веб-странице. Различные «Поздравляем! Вы выиграли бесплатный курс успешного предпринимательства» не должны вас мотивировать на «кликанье». Рекомендуется не активировать ссылки в popup-окнах, не трогать сами окна. Возможно, там настроена переадресация на нежелательный сайт с вирусной составляющей.
Речь идет о номере кредитной карты, CVV, ИНН, копии паспорта. Работники банка не будут спрашивать конфиденциальные данные, в том числе, государственные структуры.
Усильте контроль за активными учетными записями, email, аккаунтами. Периодически меняйте пароли, проверяйте состояние счета в online-банке.
По большому счету пострадать от фишинга может любой человек, независимо от рода деятельности, статуса. Но жертвами этого вида мошенничества часто становятся предприниматели, зашедшие в поисках выгодных предложений на клон веб-площадки производителей.
Попадают под фишинг бухгалтеры, специалисты по финансам, взаимодействующие с системами ДБО. На них охотятся посредством поддельных профильных платформ, им вредят, заражая вирусными программами.
Фишинг – вид мошенничества развитие которого не стоит на месте. Не существуют способов, способных защищать пользователей всегда и успешно. Киберпреступники постоянно совершенствуются, находят новые возможности «развести» доверчивых людей. Поэтому, на сегодняшний день, самой лучшей защитой от фишинга остается бдительность, осторожность.
Автор: ЕвробайтПоделиться
Хостинги файлов предлагают удобное хранение ваших документов, фотографий, видео и других данных в интернете. Пользуясь ими, вы можете получать доступ к своим файлам практически из любой точки мира, где есть подключение к сети. Рассмотрим, какими преимуществами обладают подобные сервисы и почему стоит задуматься об их использовании.
Практически все владельцы бизнес-проектов, отделы маркетинга стремятся получить определенную информацию о своих потенциальных клиентах. В статье разбираем, что значит получить, оформить согласие на обработку персональных данных, что для этого необходимо сделать.
Достигнуть большой степени узнаваемости – 50% успеха в продвижении бизнеса, увеличении объемов продаж. Для начинающего предпринимательства остается только понять, что необходимо сделать, чтобы продукт заметили, запомнили и не забывали? В нашей статье мы хотим рассказать о понятии «айдентика» простыми словами, чтобы была понятна ее роль в повышении узнаваемости бренда, полезности бизнесу.
Надёжные VPS серверы с посуточной оплатой в России и Европе.
От 10 ₽ в день!
Арендовать виртуальный сервер
