Как защитить себя и свое мобильное устройство от фишинга

На каждом шагу нас преследует риск взлома данных на вычислительных или мобильных устройствах. Чаще всего онлайн-атаки сопровождаются фишинговыми действиями с целью кражи паролей, проведения мошеннических операций и обманных маневров по внедрению вредоносного программного обеспечения в сообщения пользователей.

Согласно статистике из официальных источников, 93 процента фишинговых сообщений в 2016 году были отправлены с поддержкой конкретного ransomware.

Действительно, эксперты по безопасности неустанно призывают пользователей компьютеров, мобильных устройств и онлайн-сетей защищаться от фишинга и не терять бдительность при защите собственных данных.

Существует большое количество фишинговых атак, которые злонамеренные хакеры придумывают и совершенствуют каждый день, чтобы быть незаметными в своих незаконных действиях и получить доступ к чужой информации.

Обычному пользователю не так-то просто распознать мошенническое влияние. Таким образом, если вы отправите 10 фишинговых сообщений, существует 90-процентная вероятность того, что человек откроет их буквально один раз и попадет в ловушку взломщика. И эти сообщения имеют все шансы быть хорошо замаскированными и нацеленными на мотивированную аудиторию.

Вот почему важно как можно лучше распознать фишинг, научиться его обнаруживать и защитить свои цифровые устройства от угрозы атаки и кражи данных. Далее мы проанализируем, что на самом деле означает фишинговый сайт и почему он небезопасен.

Содержание

Что такое фишинг

Термин «фишинг» происходит от британского слова «рыбалка». Таким образом, информация о мнении относится к интернет-мошенничеству с целью получения доступа к секретной информации пользователя, в основном к логинам и паролям.

Эта схема реализуется посредством распространения по всему миру электрических сообщений от имени известных компаний и брендов, собственных уведомлений при использовании услуг, социальных сетей и программ. В этом небезопасном сообщении всегда присутствует хитрая гиперссылка на веб-сайт, часто неотличимая от оригинала. По этой причине пользователям настоятельно не рекомендуется раскрывать необычные электрические сообщения или передавать их через неизвестные соединения.

Когда пользователь нажимает на подобную поддельную ссылку, мошенники также используют психические методы воздействия и соблазнения, чтобы раскрыть данные логина и пароля, с помощью которых можно получить то, что они хотят; секретную информацию для входа в учетные записи и банковские счета.

Фишинг считается формой социальной инженерии из-за того, что люди не понимают основных правил интернет-безопасности. И самое простое и неоспоримое — сервис никогда не отправляет покупателю сообщения с просьбой предоставить информацию о счете, пароли и другую секретную информацию.

Все браузеры, чтобы предотвратить фишинговые атаки, договорились использовать совокупные методы уведомления пользователей о посещении подозрительного сайта.

У фишеров есть несколько основных целей:

Банковские покупатели и электронные платежные сообщения — целевые электронные письма-приманки позволяют мошенникам ловко заманивать людей и красть их частную информацию;
Социальные сети — бывает, что пользователи сами собирают информацию о себе.

С каждым днем фишинг становится все более интенсивным и распространенным, нанося огромный вред пользователям Интернета и почти всем предприятиям.

Суть фишинговой атаки заключается в создании дубликата или клона известного сайта с целью кражи паролей и защищенной пользовательской информации.

Фишинг возникает только каждый раз, когда сообщения глобально распространяются по электронной почте, поэтому важно не раскрывать сообщения и каждый раз проверять их содержание.

Как выявить фишинг-атаку

Неопытному пользователю не так просто распознать фишинговую атаку — при такой краже у них есть все шансы сделать это так, чтобы вы ничего не заметили.

Однако сразу же остерегайтесь призывов включить в сообщение личную и секретную информацию после перехода по ссылке или иным способом. Помните, что на самом деле ни одна компания, банк, интернет-магазин или сервис не запрашивают индивидуальные данные клиента — они уже включены на этапе регистрации.

А плохие парни просто отправляют эти сообщения с запросами. Немедленно выявляйте фишеров.

Например, фишинговая ссылка с сообщением может выглядеть следующим образом:

Еще один похожий пример фишингового сообщения показан на рисунке ниже. Ссылка на образование слова — создатель прямо указывает, что ваш аккаунт будет заблокирован, если вы не будете следовать памятке. Это уже является подтверждением мошенничества.

Но удаленно, не все фишинговые атаки имеют изображение электрического сообщения, но именно этот вариант наиболее известен среди обычных пользователей. Но коллективные работники должны быть еще более осторожными, потому что хакеры специально придумали для них ряд мошеннических схем. Ниже мы рассмотрим другие методы мошенничества фишеров и то, как не попасть в их ловушку:

Мотивированный фишинг

вид мошенничества, когда целью является определенная целевая группа пользователей или компания. Фишеры ищут конкретных жертв и организации, а это значит, что вместо того, чтобы красть данные у сотен мелких «рыбок», они сразу проводят разведку «крупной добычи». Например, бюрократ получает сообщение с угрозами или шантажом с целью завладеть муниципальными секретами;

Воющая афера

такая атака направлена против топ-менеджеров. Например, кража учетных данных у генерального директора дает больше возможностей для последующих краж и взломов, чем кража пароля у рядового сотрудника;

Компрометация почты компании

Проведение игр с директором компании. Это означает, что существует замена почте, общению с сотрудниками для извлечения ценной информации;

Клонирование

Фишинг, основанный на разработке копий реальных ключей. То есть сообщение максимально напоминает эксцентричное, как только рассылка приходит с фальшивого адреса, а вредоносное содержимое используется для кражи соответствующей информации (фишинговый сайт);

Вишинг

телефонное мошенничество. Человек получает голосовое сообщение или SMS с просьбой позвонить на тот или иной номер, написать ответ или задать информацию, например, PIN-код.

Помните обо всех этих проявлениях фишинговых атак и каждый раз тщательно проверяйте собственную электронную почту с сообщениями, не поддавайтесь на надуманные и невероятные сигналы SMS, используйте спам-фильтры, чтобы защитить себя от атак мошенников.