По данным Банка России, в 2023 году основная часть ресурсов (55%), к которым ограничили доступ, относилась к категории «Фишинг». Для сравнения: в 2022 году доля заблокированных ресурсов из этой категории составляла лишь 12%. Что такое фишинг и как не попасться на крючок мошенников, расскажут эксперты МФК «Лайм-Займ».
Что такое фишинг?
Фишинг — это вид интернет-мошенничества, простейшая кибератака. Этот термин произошел от английского слова «fishing» — «рыбная ловля», «выуживание». Как и рыбалка, его цель «выудить» личные данные пользователей и компаний. Эту конфиденциальную информацию в дальнейшем могут продать или использовать для вымогательства или кражи денег, личных или корпоративных данных.
Обычно для фишинга используются поддельные сайты, которые копируют популярные интернет-страницы. Например, сайты банков или соцсети. Мошенники рассчитывают, что люди не заметят подмены и введут свои личные данные.
Как защитить себя?
Используйте сложные пароли: в идеале пароль должен состоять минимум из 12 символов, содержать цифры, заглавные и строчные буквы. Нельзя использовать словарные слова или простые словосочетания, а также только общедоступную информацию о человеке, которую легко узнать: имя, знак зодиака, число, месяц, год рождения.
Подключите двухфакторную аутентификацию там, где это возможно. В этом случае для входа в аккаунт кроме пароля от вас потребуется дополнительная информация для идентификации. Например, смс-код. Так вы снизите риск взлома.
Но в первую очередь проверяйте подлинность ссылок и сайтов, на которые вы переходите Название поддельного сайта может отличаться от оригинала 1–2 буквами. Также обращайте внимание на значок замка в адресной строке браузера. Его наличие означает, что сайт использует HTTPS-протокол — он шифрует данные между пользователем и сайтом, делая их недоступными для посторонних.
Какие программы могут защитить от фишинга?
Существуют специальные программы, которые снижают риск фишинговой атаки. Например, менеджер паролей — он генерирует пароли необходимой сложности, а затем хранит их в одном месте.
Кроме того, стоить использовать брандмауэры — системы, которые фильтруют вредоносный и потенциально опасный контент и соединения. Также нужно регулярно обновлять антивирусное и программное обеспечение вашего компьютера, планшета или смартфона.
К сожалению, не существует программного обеспечения, которое бы на 100% защитило от фишинга. В этом случае большую роль играет человеческий фактор: будет ли пользователь соблюдать правила информационной безопасности, насколько он будет внимателен, сможет ли распознать поддельный сайт. Поэтому важно повышать собственный уровень информационной и финансовой грамотности — она учит распознавать признаки финансового мошенничества и противостоять ему.
Текст предоставлен компанией «Лайм-Займ».