Не попадитесь на эту удочку: что такое фишинг?

Ловля рыбки в мутной воде
Какие приемы используются
Как защитить себя

Злоумышленники регулярно придумывают новые мошеннические схемы и модернизируют старые. Ранее мы собрали самые актуальные из них в одной статье, чтобы вы знали, с чем можно столкнуться в 2024 г. В этот раз мы хотим рассказать о распространенном, но действенном способе обмана — фишинге.

Ловля рыбки в мутной воде

Фишинг (англ. phishing, от phone phreaking — «взлом телефонных автоматов» и fishing — «рыбная ловля») — это разновидность интернет-мошенничества. Злоумышленники таким образом пытаются получить доступ к логинам и паролям, данным банковских карт и документов, кодам верификации, важной переписке — всему, что поможет в дальнейшем забрать чужие деньги. Классика фишинга — рассылка электронных писем, сообщений в мессенджерах, массовые обзвоны и создание поддельных сайтов.

Какие приемы используются

Мошенники сообщают о выгодных скидках либо крупном выигрыше. Для получения подробной информации предлагается перейти по ссылке в письме и ввести данные в специальную форму.
Бывает, что рассылки осуществляют в мессенджерах либо соцсетях от имени друзей и близких. Для этого злоумышленники взламывают страницу пользователя или создают ее аналог. А затем распространяют сообщения с предложением получить подарок, быстро заработать, проголосовать за участника конкурса или срочно перечислить деньги в связи с экстренной жизненной ситуацией.
Рассылают письма и сообщения от имени государственных органов. Это могут быть ложные уведомления о назначении и выплате социальных пособий. Потенциальной жертве предлагают перейти по ссылке и ввести данные банковской карты для их получения.
Подделывают сайты действующих интернет-магазинов, торговых площадок. Мошенники копируют официальные страницы, формируют похожий адрес сайта, отличающийся на 1–2 символа. При оплате заказа пользователь совершает перевод в пользу мошенников.
Предлагают загрузить приложение или установить обновление с помощью «специальной программы». Скачанные файлы зачастую содержат вирусы, которые могут нарушить работу устройств и предоставить злоумышленникам доступ к конфиденциальным данным.
Используют вредоносные QR-коды. Мошенники создают их для перехода на фишинговые сайты, размещают в рекламных буклетах, на остановках, парковках, в общественных местах и т.д.
Под видом VPN-сервисов распространяют в интернете программы и приложения, которые взламывают защиту устройства. Устанавливая их на компьютер или смартфон, пользователь предоставляет доступ к своим персональным данным.