В эпоху цифровых технологий наши личные и финансовые данные – ценный актив, за которым охотятся кибермошенники. Один из распространенных методов его кражи – фишинг. Это вид мошенничества, цель которого обманом завладеть персональными данными человека и получить доступ к его деньгам. Термин «фишинг» происходит от английского fishing – рыбная ловля. Злоумышленники забрасывают удочку в виде схем обмана, чтобы добраться до логина и пароля от личного кабинета жертвы в банке, на портале «Госуслуги» или другом сервисе, до реквизитов банковской карты, счета, паспортных данных и другой личной информации.
Преступники изобретают различные виды фишинговых атак. Какие типы фишинга бывают?
Смишинг (от англ. smishing – sms и phishing – смс и фишинг) – мошенничество по смс и сообщениям в мессенджерах. Пользователь получает сообщение, например, о том, что его карта заблокирована, зафиксирован подозрительный перевод. Есть и другие легенды: выигрыш в лотерее, выплата от Социального фонда, просьба проголосовать в каком-нибудь конкурсе и др. Человеку предлагается пройти по ссылке из сообщения или позвонить по номеру, указанному в нем. Ссылка активирует на вашем устройство загрузку вредоносного ПО или уведет на фишинговый сайт, а звонок – на преступника, который выступит в роли организатора розыгрыша или специалиста финансовой или государственной организации. Цель – выманить персональные данные, реквизиты карты и получить доступ к финансовым сервисам.
Вишинг (от англ. voice и phishing – голос и фишинг) – мошенничество при помощи телефонного разговора. Цель злоумышленника: заставить человека раскрыть конфиденциальную информацию, которая поможет украсть деньги (например, трехзначный код банковской карты, код для входа на портал «Госуслуги», данные паспорта). Часто с помощью психологических приемов аферисты под разными предлогами уговаривают человека перевести деньги им (якобы на безопасный счет, чтобы спасти средства).
Спирфишинг (от англ. spear phishing – целевой фишинг) – мошенническая атака с целью заполучить конфиденциальные данные организации. Разновидность целевого фишинга – уэйлинг (от англ. whaling – китобойный промысел). Эта схема мошенников нацелена на руководителей высшего звена. Мошенники выдают себя за гендиректора, финансового директора или начальника отдела кадров, чтобы застать подчиненного, которому пишут, врасплох.
Всплывающие окна
Злоумышленники программируют всплывающие окна, размещая в них ложное предупреждение об опасности (например, о взломе или блокировке устройства пользователя). Как только жертва нажмет на кнопку, на его гаджет будет загружено вредоносное ПО. Вирус, который запустят мошенники, похитит данные пользователя с этого устройства и других, подключенных к той же сети.
Поддельные сайты
Аферисты подделывают оригинальные сайты государственных сервисов, известных компаний, популярных интернет-магазинов. Цель – заполучить логин и пароль, которые оставляет жертва, попадая на фишинговый сайт (или деньги за несуществующий товар). Отличить фишинговый сайт от настоящего сложно: домен похож на оригинальный, но с небольшими изменениями, а дизайн почти идентичен настоящему сайту.
Поддельные e-mail письма
Хакеры используют в качестве уловки электронные письма, похожие на официальные уведомления от государственных сервисов – портала «Госуслуги», СФР, ФНС и других. Но такие письма содержат ссылку на фишинговый сайт для захвата персональных данных пользователя.
Будьте бдительны! Обратите внимание на признаки, по которым можно распознать фишинговую атаку. Чаще всего фишеры, как и прочие разновидности мошенников:
1. Торопят с принятием решения;
2. Угрожают потерей денег и уверяют, что действовать надо немедленно;
3. Обещают выгоду без усилий: получите приз, выплату и пр.;
4. Запугивают и давят авторитетом. Часто мошенники представляются сотрудниками полиции и других государственных органов;
5. Пытаются выведать конфиденциальные данные (например, код из смс, cvv-код банковской карты);
6. Просят установить неизвестные приложения;
7. Отправляют сообщения с неизвестного номера или адреса электронной почты;
8. Предлагают перейти по ссылке из письма для решения вопроса или скачать файл.
Как защититься от фишинга
Возьмите паузу, прежде чем следовать инструкциям, которые получили от звонящего или из письма.
Позвоните в организацию, из которой с вами связались, по номеру с официального сайта.
Не переходите по ссылкам, присланным в подозрительных письмах, соцсетях и мессенджерах. Часто фишинговую ссылку может прислать и знакомый контакт, если его аккаунт в мессенджере или социальной сети взломали.
Внимательно проверяйте адрес ресурса, на котором совершаете операции. Фишинговый сайт может отличаться от настоящего всего одной буквой, символом или доменом.
Проверяйте информацию из рассылок на официальном сайте организации, от имени которой пришло письмо. Данные о льготах и пособиях есть на официальных сайтах органов власти и на портале «Госуслуги».
Скачивайте приложения и программы только с официальных ресурсов. Обращайте внимание на количество скачиваний, рейтинг и отзывы.
Не открывайте вложенные файлы из сообщений и писем от неизвестных отправителей.
Не создавайте один и тот же пароль для всех сервисов.
Для интернет-шопинга заведите отдельную банковскую карту и пополняйте ее только на сумму предстоящей покупки.
Установите антивирус и регулярно проверяйте устройства на наличие вирусов.
Будьте в курсе актуальных мошеннических схем, чтобы не попасться на удочку преступников.
Что делать если вы клюнули на удочку мошенников?
Обратитесь в официальные органы или финансовые организации, от имени которых действовали мошенники.
Постарайтесь оперативно поменять пароль, который мошенники могли раскрыть.
Предупредите близких, что ваши данные в руках мошенников и они могут получить сообщения/звонки якобы от вашего имени.
Просканируйте устройство на наличие вредоносных ПО.
Обратитесь в правоохранительные органы, если в результате фишинга мошенникам удалось похитить ваши деньги.
*Информация подготовлена с использованием портала «Моифинансы.рф»