Что такое фишинг и как с ним бороться

В основе фишинга лежит социальная инженерия: мошенник не взламывает систему, а манипулирует человеком – вызывает страх, торопит, входит в доверие. Что такое фишинг и как защититься – подробнее в статье https://browser.yandex.ru/corp/blog/what-is-phishing.

Как работает фишинг

Мошенник создает приманку – клон сайта или письмо от известной компании – и подталкивает жертву к действию: перейти по ссылке, войти в кабинет, сообщить код. Данные используют для списания денег, взлома аккаунта или проникновения в систему.

Основные виды фишинга:

1. Почтовый фишинг – массовая рассылка от имени банков, магазинов или ведомств с вредоносной ссылкой.
2. Вишинг – обман по телефону. Звонящий представляется сотрудником банка и просит назвать код или установить программу.
3. Смишинг – атака через СМС, например, сообщение о задержке посылки со ссылкой на поддельную страницу.
4. Квишинг – вредоносная ссылка спрятана в QR-коде, наклеенном поверх настоящего.
5. Клон-фишинг – копия письма с замененной ссылкой или вложением.

Как распознать фишинг

У данного вида мошенничества есть основные отличительные черты:

1. Подозрительный адрес отправителя. Вместо настоящего домена – бесплатная почта или адрес, отличающийся одной буквой: например, s6er.ru вместо sber.ru.
2. Требование срочности. «Аккаунт заблокируют через час» – такие фразы не дают задуматься.
3. Запрос секретных данных. Пароль, код из смс, пинкод, смс-код – ни один сервис не просит это по телефону или в письме.
4. Отсутствие ошибок не гарантирует безопасность: мошенники используют нейросети.
5. Значок замка не подтверждает подлинность – он лишь означает, что соединение зашифровано.

Как защититься

Пару простых действий, которые помогут не нарваться на мошенников:

1. Проверяйте отправителя – раскройте полный адрес почты и сверьте домен. Неожиданную просьбу от коллеги подтвердите по другому каналу.
2. Используйте уникальный пароль для каждого сервиса. На поддельном сайте автозаполнение не сработает.
3. Обновляйте программы и браузер – обновления закрывают уязвимости, через которые запускают вредоносный код.
   
   Фишинг остается одной из самых распространенных угроз в интернете – мошенники постоянно совершенствуют приемы обмана, подстраиваясь под привычки пользователей. Соблюдение базовых правил кибергигиены и внимательное отношение к любым запросам личных данных заметно снижают риск стать жертвой атаки.

Фото: Thomas Lefebvre, unsplash.com