Сегодня мы публикуем последнюю часть статьи о фишинге и расскажем, как распознавать сайты мошенников и на что следует обращать внимание.
Печально, и что теперь - уходить жить в лес?
Ну, конечно, нет. Интернет подарил нам миллион новых возможностей и стократно облегчил жизнь. Пользоваться благами цивилизации можно и нужно, а для того, чтобы не попасться мошенникам необходимо соблюдать всего
несколько базовых правил безопасности:
1. критически относитесь к любой информации в интернете, перепроверяйте в надёжных источниках;
2. внимательно проверяйте электронные письма. Получив любое письмо, не спешите отвечать или выполнять инструкции из него: сначала обратите внимание на важные детали. В чём может быть подвох?
● Привлекающая внимание тема письма. Крупные переводы, денежные
компенсации, взлом или блокировка учётной записи и проч.
● Призыв действовать прямо сейчас. «Срочно», «быстрее», «скидка только сегодня» - подобным приёмом мошенник пытается вывести вас из равновесия, поторопиться и сделать ошибку.
● Странный адрес отправителя. Нагромождение случайных букв и цифр или странный домен в адресе отправителя письма, якобы пришедшего от крупной организации.
● Ссылка в письме, если она там есть. Точнее, адрес сайта, на который она ведет. Чтобы увидеть его, нужно навести мышку на ссылку и внимательно проверить адрес.
В большинстве случаев такой проверки хватит, чтобы опознать фишинговое письмо массовой рассылки. Но имя и адрес отправителя можно подделать, а ссылку сократить до нечитаемого вида. Поэтому по возможности вообще не переходите по ссылкам из писем, если вы их не запрашивали. Например, уведомление из банка можно проверить,
позвонив по телефону на обратной стороне карты. В социальную сеть зайти, набрав адрес вручную. Информацию о розыгрыше проверить на официальном сайте проводящей его компании, который вы найдёте через поиск вашего браузера. И так далее.
3. Будьте бдительны не только с письмами в почте, но и с сообщениями в мессенджерах и социальных сетях.
4. Используйте надёжные пароли.
5. И, конечно, двухфакторную авторизацию.
