Что такое фишинг?
Фишинг — это вид интернет-мошенничества, при котором злоумышленники пытаются получить доступ к вашим личным данным, выдавая себя за доверенные организации или лица.
Фишинг (от англ. phishing — рыбная ловля) — это метод кибермошенничества, при котором злоумышленники создают поддельные веб-сайты, отправляют фальшивые электронные письма или сообщения, чтобы выманить у пользователей конфиденциальную информацию: логины, пароли, данные банковских карт, паспортные данные и другую личную информацию.
Название происходит от английского слова "fishing" (рыбная ловля), так как злоумышленники буквально "забрасывают удочку" с наживкой и ждут, пока жертва "попадется на крючок".
Схема фишинговой атаки обычно выглядит так:
- 1. Мошенники создают поддельную копию сайта известной компании (банка, соцсети, онлайн-магазина)
- 2. Рассылают жертвам письма или сообщения с просьбой срочно подтвердить данные
- 3. В сообщении содержится ссылка на поддельный сайт
- 4. Пользователь переходит по ссылке и вводит свои данные на сайте злоумышленников
- 5. Украденные данные используются для кражи денег или взлома аккаунтов
- Необычный адрес отправителя — адрес электронной почты отправителя не соответствует официальному домену компании
- Срочный характер сообщения — вам угрожают блокировкой аккаунта или обещают крупный выигрыш, требуя немедленных действий
- Грамматические ошибки — фишинговые письма часто содержат орфографические и стилистические ошибки
- Подозрительные ссылки — ссылка ведет на домен, отличающийся от официального на одну-две буквы
- Просьба ввести личные данные — настоящие компании никогда не запрашивают пароли и данные карт по электронной почте или в сообщениях
- Отсутствие SSL-сертификата — если сайт просит ввести данные, но не использует HTTPS (нет значка замка в адресной строке)
- Вложения с подозрительными расширениями — файлы .exe, .scr, .zip с паролем
- Всегда проверяйте адрес сайта — перед вводом данных убедитесь, что домен соответствует официальному
- Не переходите по ссылкам из подозрительных писем — вводите адрес сайта вручную в адресной строке браузера
- Используйте менеджер паролей — современные менеджеры паролей не подставят пароль на чужом сайте
- Включите двухфакторную аутентификацию — дополнительный слой защиты для всех важных сервисов
- Используйте антивирус с защитой от фишинга — многие антивирусы блокируют фишинговые сайты
- Проверяйте SSL-сертификат — убедитесь, что в адресной строке есть значок замка и адрес начинается с HTTPS
- Используйте Fish Hunter — проверяйте подозрительные сайты с помощью нашей системы перед тем, как вводить данные
Сомневаетесь в безопасности сайта? Используйте наш сервис для проверки подозрительных ссылок. Fish Hunter проанализирует сайт по множеству параметров и определит, является ли он фишинговым.
Проверить сайт