Фишинг – это вид мошенничества в интернете. Один из самых распространённых вариантов — создание копии страницы, чтобы получить данные пользователей. Зачастую в адресе поддельного сайта символы меняют местами или вместо букв используют цифры: например, «о» вместо цифры 0.
Ключевая особенность фишинга — пользователи сами вводят свои данные.
Приёмы социальной инженерии строятся на эмоциях: любопытстве, страхе, желании помочь, раздражении или жадности. Чтобы сбить человека с толку, могут использовать срочность («Акция скоро закончится»), авторитет отправителя (письмо от руководства) и другие усилители.
Мошенники могут прислать вам электронное письмо или сообщение в социальные сети. Вас будут активно призывать перейти по ссылке, нажать на кнопку, скачать и запустить незнакомый файл. Стоит критически относиться к подобным сообщениям, даже если они пришли от ваших друзей. Любого пользователя могут взломать и от его лица рассылать фишинг.
ВКонтакте предупредит об опасности, если вы переходите по внешней ссылке, которая похожа на фишинговую.
Не реагируйте на провокационные или эмоциональные сообщения. Злоумышленники могут оставлять комментарии от закрытых профилей, в шапке которых отображается ссылка якобы на аккаунт в других социальных сетях. Скорее всего, по этой ссылке вы увидите поддельную страницу авторизации и форму ввода персональных данных.
Иногда мошенники продвигают фишинговые сайты под видом рекламы, которую видят пользователи в ответ на свой поисковый запрос.
Опасными могут оказаться уведомления с сайтов и всплывающие баннеры.
Также злоумышленники могут разместить завлекающий рекламный баннер на любом сайте, вам достаточно лишь кликнуть на него, чтобы попасть на веб-фишинг.
Иногда фишинговые сайты маскируются под расширения для браузера (например, блокировщики рекламы) или специальные приложения вроде тех, которые позволяют скачивать музыку. Чтобы начать пользоваться новым инструментом, вам нужно ввести свои данные: логины, пароли, банковские реквизиты.
Остановитесь, выдохните и не торопитесь. Старайтесь всегда критически оценивать любую информацию. Чтобы вы совершили опасное действие, преступникам нужно отключить у вас рациональное мышление.
Всегда обращайте внимание на адрес сайта и тщательно его проверяйте, особенно если ресурс запрашивает ваши данные.
Если вам пришло подозрительное сообщение или письмо от друга, свяжитесь с ним по другим каналам связи и убедитесь, что отправитель действительно он, а не злоумышленник.
Прежде чем вводить платёжные данные убедитесь, что соединение защищено. Вам об этом подскажут иконка зелёного замка в адресной строке браузера и протокол с поддержкой шифрования https://. Это необходимое условие, но не гарантия стопроцентной безопасности, преступники научились получать легальные сертификаты для своих сайтов.
