«Ваш аккаунт заблокирован!», «Вам начислен возврат налогов!», «Срочно подтвердите данные карты!». Знакомо? Это фишинг — мошенничество, основанное на социальной инженерии. Его цель — не взломать ваш компьютер, а взломать вас.
Злоумышленники притворяются банком, госорганом, коллегой или даже вашим другом. Они играют на ваших эмоциях: страхе, жадности, любопытстве. Ссылка ведет на сайт-клон, где вас просят «авторизоваться», то есть ввести свои реальные логин и пароль.
Современный фишинг стал точечным и изощренным. Письмо может приходить с почти настоящего адреса вашего шефа и содержать ваше имя и должность.
Как не стать добычей?
- Смотрите на адрес отправителя и сайта — они почти всегда с ошибкой или странным доменом.
- Никогда не переходите по ссылкам из подозрительных писем и сообщений.
- Если сомневаетесь, позвоните отправителю по известному вам номеру.
А вам приходили фишинговые письма или сообщения? Какой был самый изощренный случай? Поделитесь историей в комментариях, предупредим друг друга!