«Ваш аккаунт заблокируют через час»: Как я сам отдал мошеннику пароль и что из этого вышло.
Представь: ты спокойно пьёшь кофе, листаешь почту. И вдруг приходит письмо. От «Госуслуг». Красными буквами: «ВНИМАНИЕ! Ваш аккаунт будет удалён через 60 минут из-за подозрительной активности. Срочно подтвердите данные, иначе все документы и машина исчезнут». И кнопка красивая: «ПОДТВЕРДИТЬ».
Я сам такой клик делал. И это было самой большой ошибкой в моей цифровой жизни.
Необычная (обычная) история одного клика
Знакомый Денис получил такое же сообщение в Telegram. Якобы от «Россетей» — у него свой маленький бизнес по установке счётчиков. Пришла ссылка, сайт был точь-в-точь как официальный. Денис ввел логин, пароль, а потом еще и код из смс — «для усиления защиты». Через три минуты из его аккаунта на «Госуслугах» оформили микрозаём на 50 тысяч рублей. Взяли на его паспорт. Денис узнал об этом, когда приставы списали деньги с его зарплатной карты. Он полгода доказывал, что это не он. Нервы, слёзы, суды. И всё из-за одного перехода по красивой красной кнопке.
Что такое фишинг простыми словами
Фишинг — это когда мошенники делают точную копию настоящего сайта (Госуслуг, Сбера, Почты, Авито, даже Одноклассников). Ты думаешь, что вводишь данные на настоящем сайте. А на самом деле — прямо в руки к воришкам. Они получают твой логин, пароль, а если ты ещё и код из смс ввел — то и доступ к картам. Это как поддельный банкомат, который наклеили поверх настоящего. Ты вставил карту, а деньги ушли левым людям.
Как разоблачить фишинг за 10 секунд (жизненно важно)
Я научился простому приёму. Смотрю на адресную строку в браузере. Если настоящий сайт, то адрес начинается на gosuslugi.ru или sberbank.ru. А в фишинговой ссылке будет что-то вроде gosuslugi-veritifityfy.tu, gosuslugi-safroomse.som или вообще lkjfgdffd.gu. Или в письме ссылка одна, а навешана на другое слово.
Алгоритм на сегодня: никогда не переходи по ссылкам из писем и сообщений. Даже если написано «от мамы». Открывай браузер сам, вручную набирай адрес или пользуйся закладкой. И второе — если сайт просит ввести код из смс, это сто процентов мошенники. Никакие Госуслуги и банки не требуют код для «подтверждения личности».
Лучшая защита — двухфакторка и холодная голова
Поставь подтверждение входа в аккаунты через приложение-аутентификатор. Тогда даже если ты введешь пароль на поддельном сайте, без второго кода ничего не украдут.
Подпишитесь, что бы всегда быть в курсе порой непонятных нам, но очень действенных схем мошенников. Кто знает - Тот не попадет! Лайк если в теме!