Фишинг – это использование поддельных сайтов, страниц, сообщений и форм, которые имитируют настоящие сервисы. Внешне страница может быть очень похожа на официальный сайт банка, службы доставки, государственной организации, торговой площадки, почтового сервиса или социальной сети. На ней могут быть логотипы, цвета, знакомые кнопки, текст на русском языке, даже значок защищенного соединения.
Но цель такой страницы – похитить ваши данные или заставить вас подтвердить операцию.
Фишинговые ссылки могут приходить через SMS, электронную почту, Viber, Telegram, WhatsApp, социальные сети, комментарии, рекламные объявления. Темы бывают разными: оплата штрафа, доставка посылки, получение перевода, возврат денег, подтверждение аккаунта, голосование, выигрыш, акция, проверка безопасности, отмена списания, получение выплаты, продажа товара.
Например, человеку приходит сообщение: «У вас неоплаченный штраф. Оплатите по ссылке». Или: «Ваша посылка задержана, оплатите доставку». Или: «Покупатель оплатил товар, получите деньги». Или: «Ваш аккаунт будет заблокирован, подтвердите данные». Или: «Вы выиграли приз, заполните форму».
В таких ситуациях нельзя оценивать сайт только по внешнему виду. Мошенники умеют копировать дизайн. Нужно смотреть на адрес сайта. Поддельный домен может отличаться одной буквой, лишним дефисом, цифрой, странной доменной зоной, дополнительным словом или переставленными символами.
Важно понимать: значок замка в браузере и наличие HTTPS не доказывают, что сайт официальный. Это означает только то, что соединение с этим сайтом зашифровано. Мошеннический сайт тоже может открываться с замком. Поэтому главное – не замок, а правильный официальный адрес.
Лучшее правило против фишинга: не открывать платежные и учетные ссылки из сообщений. Если вам нужно оплатить штраф, проверить доставку, зайти в банк, получить услугу или проверить аккаунт – откройте официальный сайт самостоятельно или используйте официальное приложение.
Если вы получили ссылку от знакомого, это тоже не гарантия безопасности. Его аккаунт могли взломать. Особенно если сообщение выглядит необычно: «Проголосуй за меня», «Посмотри фото», «Получи подарок», «Мне срочно нужна помощь», «Перейди и подтверди».
Если после перехода по ссылке у вас просят ввести логин, пароль, данные карты, CVV-код или код из SMS – остановитесь. Сначала проверьте, куда вы попали.
Подписывайтесь на телеграм-канал «Дятлово ОНЛАЙН» по короткой ссылке @gazeta_peramoga
