Фишинг — это метод интернет-мошенничества, с помощью которого злоумышленники обманом пытаются получить доступ к вашим личным данным. Сегодня сложно найти человека, который никогда не сталкивался с фишинговыми сайтами. Киберпреступники ежедневно находят новые способы атак — от поддельных писем до сообщений в социальных сетях и мессенджерах. Как защитить себя от фишинга, рассказывает старший эксперт МегаФона по расследованию фрод-инцидентов Борис Лопатин.
Одним из наиболее часто используемых методов злоумышленников является притворство, при котором они выдают себя за представителей государственных учреждений, крупных компаний, онлайн-платформ и даже друзей или родственников своей жертвы. Они могут отправлять сообщения, прибегая к запугиванию или хитростям, с целью заставить вас перейти по предоставленной ссылке или раскрыть личные данные, такие как пароли, финансовую информацию или коды доступа. В некоторых случаях мошенникам достаточно лишь узнать номер телефона жертвы, чтобы затем инициировать звонки, нередко повторяющиеся, в попытке обмануть человека.
На первый взгляд, такие письма могут казаться законными, но при более внимательном рассмотрении можно выявить признаки фальсификации. Всегда обращайте внимание на адрес электронной почты, с которого пришло сообщение. У государственных учреждений и официальных организаций доменная часть (то есть часть адреса после символа @) обычно совпадает с адресом их веб-сайта. Тем не менее, в настоящее время также часто используется технология, позволяющая подменять адрес отправителя. Поэтому, если у вас возникают сомнения, лучше позвонить в организацию и уточнить, действительно ли они отправили это письмо.
Никогда не предоставляйте конфиденциальную информацию. Уважаемые организации и государственные структуры никогда не требуют конфиденциальную информацию, включая пароли или данные банковских карт, пока не будет организован защищённый способ связи.
Кроме того, эксперт советует обратить внимание на стиль общения собеседника и на сам повод обращения к вам. Если вы получили неожиданные сообщения от вашего начальства или высокопрофильных менеджеров, в которых просят сохранить разговор в секрете, а также содержатся предложения об участии в голосованиях или лотереях, и при этом текст включает грамматические ошибки, это должно вызывать у вас подозрения. В такой ситуации следует проверить достоверность информации в официальных источниках и напрямую связаться с отправителем для уточнения.
Для каждой учетной записи используйте уникальный пароль, содержащий заглавные и строчные буквы, цифры и символы. Не используйте очевидные комбинации, такие как даты рождения или последовательности цифр (например, 12345).
Также мошенники создают сайты, которые визуально неотличимы от настоящих. Перед тем, как перейти по ссылке на сайт, поверьте их подлинность, внимательно изучите доменное имя сайта. Часто поддельные домены содержат небольшие изменения, например, пропущенную букву или лишний символ, а иногда вообще не похожи на сайты, которые они имитируют.
А главное — регулярно изучайте информацию о новых способах мошенничества. Сегодня они появляются буквально ежедневно, поэтому всегда нужно поддерживать уровень осведомленности об угрозах и критически оценивать подозрительные и незнакомые сообщения в интернете.
Реклама. Рекламодатель ПАО «МегаФон». ИНН 7812014560. erid: 2Vtzqv2macZ