Найти тему
Хатон.ру

Что такое фишинг, и как не попасть на удочку?

Оглавление

Ограничительные меры в стране привели к повышению активности со стороны мошенников. Только за первое полугодие было зафиксировано более 500 фальшивых сайтов Авито. Злоумышленники смогли охватить практически все сферы нашей деятельности и продолжают делать это не менее активно.

Так что же такое «фишинг»?

Простыми словами – интернет мошенничество. Злоумышленники путем предоставления ложных персональных данных воруют денежные средства у граждан. Для этого они создают аналогичный сайт популярной организации или компании, где совпадает абсолютно все, немного видоизменяют гиперссылку и получают незаконные средства.

В оборот берутся любые компании, от финансовых учреждений, до маркетплейсов с доставкой еды.

Главная задача злоумышленника – заманить гражданина на фиктивный сайт и получить его персональные данные банковских карт. Так, в 2019 году злоумышленники разорили россиян больше, чем на 3 млрд. рублей. В прошлом году половина этой суммы была реализована уже за 5 месяцев. В среднем стоимость одной операции обходится для граждан в 10 тыс. рублей.

Как россияне попадают на фишинговые сайты?

Наиболее распространенным методом является рассылка электронных сообщений. Гражданин переходит по ссылке, которую зачастую присылают на электронную почту, и при возникновении необходимости оформляет заказ, думая, что сайт проверенный и заказ ему точно придет.

В большинстве случаев содержание такого письма весьма простое. Это либо акции в магазинах, либо индивидуальные предложения от финансовых учреждений.

В период ограничительных мер появились письма и с иным содержанием, к примеру, ссылка с подпиской на новости COVID-19. Кроме кражи индивидуальных сведений, данный вид рассылки использовался с целью отслеживания активности на странице.

-2

Как уберечь себя от злоумышленников?

1. Не переходите по странным ссылкам из писем.

Лучше перестрахуйтесь и самостоятельно найдите официальный сайт. Если Вам пришло сообщение с сайта государственного органа или банковского учреждения, то все письма Вы сможете увидеть также и в личном кабинете на сайте. Стоит понимать, что пенсионный фонд и налоговая служба не занимаются массовой рассылкой документов.

2. Вводите персональные сведения только на проверенных сайтах.

В адресной строке есть специальный значок «замок», если на него щёлкнуть мышкой, то отобразится информация, где одним из критериев будет безопасность. Если сайт проверенный, то в замочке будет информация «безопасное подключение».

3. Проверьте почтовый адрес, откуда Вам пришло письмо.

Для этого необходимо обратить внимание на последовательность букв и цифр после символа «@». Он должен соответствовать информации с официального источника. Если Вы все-таки сомневаетесь в том, что сообщение пришло с подлинного источника, звоните отправителю. Контактную информацию необходимо брать с подлинного сайта, а не из сообщения.

4. Не переходите по ссылкам, если письмо обезличено.

Если Вам отправил письмо неизвестный адресант и обращается не по имени, а с помощью распространенных заготовок, к примеру, "Добрый день, дорогой друг", то это повод насторожиться.

5. Проверьте дату создания ссылки.

Зачастую мошеннические сайты не живут более 5 дней. Обычная проверка сайта поможет не потерять Вам денежные средства.

6. Не сообщайте никому Ваши личные данные.

Зачастую это случается, когда поступает звонок из банка. Помните, что сотрудники финансовых организаций никогда не просят личные данные клиента по телефону, для проведения операций или проверки данных они просят явиться гражданина в офис.

7. Позаботьтесь о безопасном входе.

Придумайте сложный пароль, не используйте стандартные комбинации цифр или личную информацию. Также лучше всего использовать разные комбинации на разных сайтах. Так как если мошенник сможет зайти Ваш личный кабинет, то ему автоматически отроется доступ сразу на несколько сайтов.

8. Заведите карту для покупок.

Если Вы часто заказываете в интернет-магазинах, то заведите отдельную для этого карту, и зачисляйте средства непосредственно перед оплатой.

Не стоит забывать и то, что мошенники ежедневно разрабатывают все более новые способы обмана, которые к тому же трудно вычислить. Поэтому нельзя быть на 100% уверенным, что все Ваши данные защищены.

Перед покупкой в интернет-магазине, лучше несколько раз проверьте подлинность сайта, чтобы в дальнейшем минимизировать риски потери средств. Также не стоит переходить по подозрительным ссылкам. Отдайте предпочтение самостоятельной активации личного кабинета.