Что такое клон-фишинг: подробное руководство по защите от мошенничества

Что такое клон-фишинг: подробное руководство по защите от мошенничества

Клонирование фишинга — одна из современных схем мошенников, направленных на обман пользователей через поддельную электронную почту. В отличие от традиционного фишинга, где злоумышленники создают новые письма с целью выманивания конфиденциальной информации, клон-фишинг предполагает создание точной копии ранее отправленного легитимного письма с незначительными изменениями, направленными на кражу данных получателя.

Как работает клон-фишинг?

Процесс выглядит следующим образом:

Получение оригинала: Злоумышленник получает доступ к подлинному письму от доверенного источника, например банка или онлайн-сервиса.

Создание подделки: Затем создается идентичная копия оригинального письма, в которой ссылка или вложение заменяются вредоносными элементами.

Отправка ложного письма: Поддельная версия отправляется жертве, зачастую она воспринимается как продолжение предыдущего общения.

Обман жертвы: Пользователь переходит по ссылке или открывает вложение, думая, что взаимодействует с настоящим источником.

Заражение устройства: После перехода на сайт-мошенника пользователь вводит данные, которыми сразу же завладевают преступники.

Примеры клон фишинга

Пример №1: Фальшивое письмо от банка

Вы получили уведомление от своего банка о списании денег со счета. Письмо кажется абсолютно обычным, содержит логотип банка и ваш номер карты. Однако ссылка внутри ведет на фальшивый сайт, который внешне похож на настоящий банковский ресурс. Когда вы вводите пароль для входа, ваши данные попадают прямо в руки преступников.

Пример №2: Электронный билет

После бронирования авиабилета вы получаете подтверждение брони. Через несколько дней приходит повторное письмо с просьбой проверить детали рейса и оплатить дополнительные сборы. По ссылке предлагается обновить личные данные, после чего ваша кредитная карта оказывается украденной.

Пример №3: Налоговая служба

Письмо якобы от налоговой службы уведомляет вас о возможности получения налогового возврата. Вы переходите по предложенной ссылке, заполняете форму, предоставляя личную информацию, включая паспортные данные и реквизиты банковской карты.

Всегда проверяйте адрес отправителя перед открытием писем.

Никогда не открывайте вложения или кликайте по ссылкам в электронных сообщениях от неизвестных источников.

Используйте двухфакторную аутентификацию везде, где возможно.

#медиаграмотность #мошенничество #информация #думайтеиначе #цифроваятрансформация #цифроваяграмотность #интернетбезопастность #фишинг #КритическоеМышление #обман