Фишинговые атаки - одна из самых распространенных форм киберугроз, с которой встречаются и компании, и частные лица. Сегодня мы расскажем о том, что такое фишинг, и как быть, если вы стали его жертвой.
Что такое фишинг?
Фишинг - это тактика, с помощью которой мошенники пытаются получить доступ к личным и финансовым данным жертвы.
Каким бывает фишинг?
Многим из вас попадались сайты, которые выглядят как Pocket Option, но имеют другой адрес. Они используют такую же графику и оформление, при этом предлагают платные услуги типа "персональный менеджер" и "пассивный доход". Остерегайтесь подобных сайтов!
Фишинговые стратегии не ограничиваются подделкой сайтов. Злоумышленники часто рассылают письма, написанные будто бы от лица банка или другой компании. Их цель - в ответе на письмо получить личную информацию или данные карт, которые помогут им присвоить ваши средства. В такие письма могут быть встроены ссылки на сайты или платёжные формы злоумышленников.
Как защитить себя от фишинга?
Если сайт кажется вам подозрительным, внимательно изучите отзывы других пользователей в интернете. Если речь о финансовой организации, отличить поддельный сайт от настоящего помогут сертификаты и лицензии. Если их нет на сайте, свяжитесь со службой поддержки и попросите предоставить их - настоящая компания не откажет вам в этом. Также не помешает найти страницы компании в социальных сетях. Много ли там подписчиков, общаются ли они в комментариях, регулярно ли обновляется страница - всё это поможет отличить настоящую компанию от “однодневки” мошенников.
Насторожитесь, если компания навязывает вам платные услуги - например, личного менеджера. Посмотрите, есть ли подобные услуги у других фирм в этой сфере, и выглядят ли они оправданными. При переходе по ссылке смотрите на её адрес, а не название.
Как быть, если вы стали жертвой мошенников?
Если вы оплатили услугу на подозрительном сайте, свяжитесь с платежным сервисом и заявите о мошенничестве. Если будет такая возможность, вам вернут средства, а получателя заблокируют.
Если вы вводили пароль на подозрительном сайте, и данный пароль используется где-либо ещё, обязательно смените его. Это касается и электронной почты.
Вы можете поискать в интернете, какой компании принадлежит хостинг, которым пользуется мошеннический сайт. Пошлите жалобу в эту компанию.