Фишинг является одним из самых распространённых способов интернет-мошенничества.
Как это работает?
Злоумышленники создают поддельные сайты, письма или сообщения, похожие на официальные: от банка, государственного учреждения или известной компании. В них содержится просьба перейти по ссылке, ввести личные данные или подтвердить операцию. Как правило, ссылку присылают по электронной почте, SMS либо в мессенджере. Затем введенные данные попадают к злоумышленникам, которые в последующем используют их для кражи денег или взлома Ваших аккаунтов.
Как можно распознать фишинг:
- Неверный адрес сайта (например, замена латинской буквы на похожую кириллическую или добавление лишних символов).
- Отсутствие значка безопасного соединения (замочка) в адресной строке.
- Ошибки в тексте, устаревший дизайн.
- Просьба срочно совершить какие-либо действия под угрозой потери средств («подтвердить операцию», «заблокировать аккаунт»).
Кроме того, существуют следующие часто встречающиеся разновидности фишинга:
- Вишинг — это фишинг по телефону или в мессенджерах. Злоумышленник звонит Вам, представляясь сотрудником банка или государственного органа.
- Смишинг — аналогичная атака через SMS.
- Клон-фишинг — мошенники копируют реальное письмо от Вашего знакомого, заменяя в нём ссылку или вложение.