На почту пришло письмо якобы с Госуслуг, или знакомая прислала сообщение с просьбой проголосовать за ее племянницу - НЕ СПЕШИТЕ переходить по ссылке. Мошенники придумывают все более изощренные новые схемы для того, чтобы обмануть невнимательных пользователей. Именно на этом строится такое мошенничество, как Фишинг.
Все фишинговые схемы работают по одной логике: мошенники маскируют вредоносные ссылки под сервисы или задачи, которые наш мозг на автомате распознает как знакомые и безопасные. В результате чего мы сами добровольно отдаем им свои данные, доступы к картам и профилям, и злоумышленникам даже не приходится ничего взламывать и красть.
Поэтому первое правило - не переходите по незнакомым ссылкам. А если посмотреть, что по ссылке, все-таки нужно, воспользуйтесь следующими сервисами.
Сервисы для проверки ссылок
1. VirusTotal — virustotal.com. Самый известный агрегатор антивирусных проверок. Вставляете ссылку или файл — сервис проверяет по базам нескольких десятков антивирусных движков сразу. Бесплатный и доступен в России. Один нюанс: если ссылка совсем свежая, в базах её может ещё не быть. Но если VirusTotal что-то нашёл — это значимый сигнал тревоги, не переходите по ссылке точно.
2. Kaspersky Threat Intelligence Portal — opentip.kaspersky.com. Российский продукт от «Лаборатории Касперского». Проверяет ссылки, IP-адреса и домены по базе угроз. Для базового использования — бесплатно, без регистрации.
3. Онлайн-проверка Dr.Web — vms.drweb.ru/online. Простой интерфейс: вставил ссылку — получил результат. Работает по тому же принципу.
4. Если пользуетесь Яндекс Браузером — в нём встроена система, которая проверяет сайты ещё до загрузки страницы. Браузер предупредит заранее, если сайт числится мошенническим, и эта функция работает автоматически.
5. Еще один способ проверить сайт – это просто посмотреть, когда он был создан. На сайте Руцентра nic.ru есть вкладка WHOIS, там можно ввести любой адрес сайта и посмотреть дату создания. (https://www.nic.ru/corp/whois ) Если домен зарегистрирован несколько дней или недель назад, а сам сервис выдает себя за крупную старую компанию – то это тоже тревожный звоночек. Настоящие сайты банков и госструктур существуют годами. А фишинговые — создаются быстро и постоянно меняются.
Если же так сложилось, что вам попался мошеннический сайт, вы можете сообщить о нем специальным службам так же через интернет, например, в Роскомнадзор можно написать через Госуслуги.
А еще есть ФинЦЕРТ – это подразделение Банка России, которое ведет базу мошеннических ресурсов. Туда можно обратиться через сайт cbr.ru в разделе «Интернет-приёмная». (https://cbr.ru/Reception/) Это помогает блокировать мошеннические ресурсы быстрее.
Эта статья - заметка из 2 выпуска Нескучного аудиокурса по цифровой гигиене - «Фишинг: как выглядят новые схемы и как проверять ссылки». Послушать целиком все самое важное о личной кабербезопасности в 8 выпусках можно на ЛитРес или MyBook по подписке.
