Очень важно уметь защищаться от фишинга, поскольку киберпреступники все чаще прибегают к онлайн-мошенничеству для кражи персональных данных.
Мы уже научились различать спам, однако фишинговые письма часто выглядят обманчиво правдоподобными. Иногда они даже содержат персональное обращение. Поскольку рано или поздно вы непременно столкнетесь с фишинговой атакой, важно знать, на какие признаки следует обращать внимание. Мошенничество в интернете – обычное явление, но выявить фишинг иногда бывает сложнее, чем кажется.
С помощью фишинга интернет-мошенники во всем мире выманивают у ничего не подозревающих жертв банковские реквизиты, паспортные данные и прочую информацию. При этом они используют все более изощренные способы маскировки. Они могут выдавать себя за ваших знакомых и доверенных лиц: коллег, сотрудников банка и даже представителей государственных органов. Стоит вам перейти по фишинговой ссылке, и вы можете стать следующей жертвой злоумышленников.
Прежде чем говорить о способах защиты от фишинга, давайте ответим на несколько важных вопросов.
Другими словами, при помощи методов он ловит вас на наживку доверия, чтобы получить ценную информацию. Это может быть что угодно: от учетной записи в соцсетях до полной идентификации вашей личности с помощью паспортных данных.
Используя эти методы, мошенник принуждает вас открыть вложение, перейти по ссылке, заполнить форму или сообщить ему персональные данные. Следовательно, нужно постоянно быть начеку, что может быть довольно утомительно.
Самый распространенный сценарий фишинга выглядит следующим образом.
Чтобы защитить себя, не впадая при этом в паранойю, давайте разберемся, как происходят фишинговые атаки.
С помощью фишинга мошенники обычно пытаются сделать следующее:
Доверие к тому, кто звонит, и срочность вопроса – вот на что делается ставка в фишинге, и именно это делает его опасным и позволяет обмануть вас. Если преступнику удается заручиться вашим доверием и убедить вас действовать быстро, ничего не обдумав, вы становитесь легкой жертвой.
Устройствами, подключенными к интернету, сегодня пользуются все от мала до велика. Если мошенник обнаружит в открытом доступе вашу контактную информацию, он может внести ее в список адресов для фишинга.
Сейчас сложно скрыть свой номер телефона, адрес электронной почты, идентификаторы в мессенджерах или аккаунты в соцсетях. Так что шансы стать мишенью для атаки с использованием одного из каналов связи из этого списка довольно велики. Кроме того, мошенники могут адресовать свои фишинговые атаки не только широкому кругу людей, но и конкретным лицам.
Фишинг с помощью спам-рассылки – это широко раскинутая сеть, в которую может попасть любой ничего не подозревающий человек. К этой категории относится большинство фишинговых атак.
Проще говоря, спам – это электронный аналог бумажной рекламы, которую бросают в ваш почтовый ящик. Но если бумажная реклама просто раздражает, то спам может быть опасен, особенно если он является частью фишинговой схемы.
Фишинговый спам массово рассылают мошенники и киберпреступники, которые преследуют следующие цели:
Когда говорят о целевом (таргетированном) фишинге, обычно имеют в виду целенаправленный фишинг (spear phishing) или его наиболее распространенную разновидность –
.
Уэйлинг нацелен на лиц высокого уровня, в то время как целевой фишинг охватывает более широкий круг людей. Мишенями для подобного фишинга обычно становятся сотрудники конкретных предприятий или правительственных организаций. Однако целью мошенников может стать любой человек, который представляется им особенно ценным или легко уязвимым.
Вы можете оказаться мишенью, если являетесь клиентом банка, который интересует мошенников, или сотрудником медицинского учреждения. Даже если вы просто откликнулись на предложение дружбы от незнакомого человека в социальной сети, вас могут попытаться поймать на крючок.
При этом мошенники терпеливо выстраивают свои схемы. Чтобы получить вознаграждение или увеличить свои шансы на успех, они тратят много времени на подготовку таких персонализированных атак.
Для этого им может потребоваться информация о вас или об организации, к которой вы имеете отношение.
Эту информацию мошенники могут получить из следующих источников:
Мошенники не ограничиваются сообщениями или телефонными звонками. Чтобы достичь своих целей, они могут взламывать вполне легальные сайты. Если вы не будете осторожны, вы можете оказаться на крючке, просто войдя в свой аккаунт на сайте, который ранее был совершенно безопасным.
К сожалению, многие люди оказываются легкой добычей для киберпреступников. По мере того как частота подобных атак возрастает, фишинг, увы, становится нормой нашей повседневной жизни.
Фишинг гораздо легче распознать, если вы уже видели его в действии. Скорее всего, вы уже встречались с тем или иным видом фишинга, но просто игнорировали его как обычный спам.
Мошенники пытаются достигнуть своей цели разными путями, поэтому большинство людей, вероятно, сталкивались хотя бы с одним из видов фишинга, перечисленных ниже.
Мошеннические схемы быстро меняются с учетом текущих реалий, поэтому их бывает так сложно распознать. Однако способы защиты существуют, и для начала необходимо быть в курсе наиболее свежих примеров таких схем.
Невозможно перечислить все известные фишинговые схемы, так что отметим самые типичные, которых следует опасаться.
Иранская кибератака. Злоумышленники присылают письмо с поддельного адреса Microsoft и предлагают войти в систему для восстановления якобы заблокированного в целях безопасности аккаунта. После этого они похищают ваши учетные данные к аккаунту Microsoft. Мошенники рассчитывают на ваш страх потерять доступ к ОС Windows, а для большей правдоподобности используют актуальную новостную повестку.
Уведомление об удалении файлов от Microsoft Office 365. Это еще один вид мошенничества с целью получить ваши учетные данные к аккаунту Microsoft. Вам приходит письмо с информацией, что из вашего аккаунта был удален большой объем файлов. Для восстановления вам предлагают ссылку для входа в аккаунт, что, конечно, приводит к утечке ваших учетных данных.
Банковское уведомление. Мошенники пытаются ввести вас в заблуждение с помощью поддельного уведомления от банка. Обычно в таком письме содержится ссылка на веб-форму, где вам предлагают ввести банковские реквизиты для верификации аккаунта. Никогда не делайте этого. Свяжитесь со своим банком, чтобы там могли принять меры в связи с этим мошенническим письмом.
Письмо от друга. Мошенники представляются вашим другом, который якобы находится за границей и нуждается в вашей помощи. Эта «помощь», как правило, заключается в денежном переводе. Прежде чем отправить деньги, позвоните другу, чтобы проверить информацию.
Выигрыш или наследство. Получив сообщение о том, что вы неожиданно выиграли приз или получили наследство от незнакомого родственника, не спешите радоваться. Скорее всего, это мошенническое письмо, в котором от вас потребуют перейти по ссылке и ввести свои личные данные для получения приза или верификации права на наследство.
Возврат налога или бонус. Это популярный сценарий мошенничества, поскольку большинство людей ежегодно платят налоги. Обычно в таких фишинговых сообщениях говорится, что вы либо имеете право на возврат части налога, либо к вам есть вопросы у налоговой инспекции. Вам предлагают оформить запрос на возврат налога или заполнить налоговую декларацию (с указанием полных данных). После этого злоумышленники либо похищают ваши деньги, либо продают ваши личные данные третьим лицам, либо и то и другое.
Эпидемия COVID-19 подтолкнула кибермошенников задействовать страх в своих новых фишинговых схемах. В одной из самых известных схем используется
, который, проникнув на устройство пользователя, открывает веб-страницу под названием Coronavirus Finder («Найди коронавирус»). Пользователю предлагается заплатить деньги, чтобы узнать, кто из соседей болеет коронавирусом. В результате преступники получают реквизиты банковских карт и исчезают.
Известны также случаи, когда мошенники представляются сотрудниками солидных государственных организаций и даже Всемирной организации здравоохранения (ВОЗ). Они связываются со своими жертвами напрямую, обычно через электронную почту, и предлагают ввести банковские реквизиты или перейти по ссылке. Таким образом они пытаются заразить компьютер вредоносным ПО или похитить личные данные.
Такие письма или сообщения могут выглядеть как настоящие. Однако присмотревшись к указанному в ссылке веб-адресу или адресу отправителя, можно легко заметить признаки подделки. Например, письмо от представителя ВОЗ или государственной организации не может быть отправлено с почтового сервера Gmail. Кстати, при изучении веб-адреса нужно быть осторожным, чтобы случайно не нажать на ссылку.
Не попадайтесь на эту удочку. Организации такого рода никогда не просят предоставить конфиденциальные личные или банковские данные. Вероятность того, что их представители предложат вам загрузить приложение или программу на ваш компьютер, тоже практически нулевая. Поэтому получив подобное письмо, особенно если ничто не предвещало его появления, не переходите по ссылкам и не сообщайте свои личные или банковские данные. Если у вас возникли сомнения, обратитесь в соответствующие органы или в ваш банк. Используйте только доверенные веб-сайты и ресурсы.
Вот что следует делать, если вы получили такое письмо.
Чтобы распознать фишинговое письмо, нужно обращать внимание на любые необычные или нелогичные детали.
Отличить безопасное письмо от фишинга иногда бывает непросто. Главное – не спешите проходить по ссылке, загружать вложение или отправлять ответ.
Вот пример того, как нужно действовать, получив подозрительное письмо.
Представьте себе, что вы получили письмо, в котором вас вежливо просят помочь деньгами жертвам недавно пронесшегося урагана. В поле «отправитель» вы видите адрес «[email protected]» – это вполне может быть легитимная организация, хотя вы о ней никогда не слышали.
Обычно спам-фильтр надежно защищает вас от таких рассылок, но в этот раз письмо почему-то попало в почтовый ящик.
Вы кое-что понимаете в компьютерной безопасности и не реагируете на письма от различных организаций, в которых просят предоставить личную или финансовую информацию. Особенно если вы не ожидали такого письма и не уверены в личности отправителя.
Остановитесь и не предпринимайте поспешных действий. Так вы сделаете первый шаг к тому, чтобы защитить себя. Дальше нужно определить, настоящее это письмо или попытка мошенничества.
Чтобы понять это, вам нужно точно знать, на какие признаки фишинга обращать внимание.
Что же делать, если фишинговое письмо все же преодолело ваш спам-фильтр и попало в ваш ящик?
Главное – быть настороже и быть готовым распознать признаки фишинга. Если такое письмо не было автоматически отфильтровано как спам и попало в ваш почтовый ящик, действуйте следующим образом.
Кроме удаления вредоносного письма, есть еще несколько способов обезопасить себя от фишинга.
Хотите вы этого или нет, фишинговые письма будут присылать вам каждый день.
Большинство из них автоматически отправляется в спам почтовыми сервисами, да и сами пользователи большей частью научились распознавать такие письма и руководствоваться здравым смыслом, не поддаваясь на их уловки.
Однако вы уже поняли, каким коварным может оказаться фишинг. Вы уже знаете, что фишинговые атаки задействуют не только электронную почту, но и все каналы коммуникации и веб-поиска.
Если вы будете следовать нескольким простым рекомендациям, вы значительно уменьшите свои шансы оказаться жертвой мошенников.
Ваша безопасность в интернете начинается с вашего отношения к потенциальным киберугрозам и правильного поведения.
С помощью фишинга мошенники обманом заставляют своих жертв сообщить им логины и пароли к разнообразным аккаунтам, таким как электронная почта, учетная запись во внутренней сети предприятия и т. п.
Даже осторожные пользователи не всегда могут распознать фишинговую атаку. С течением времени такие атаки становятся все более изощренными. Мошенники изобретают все новые схемы и сочиняют более чем убедительные письма, заманивая людей в ловушку.
Вот некоторые меры предосторожности, которые нужно всегда соблюдать при работе с электронной почтой и другими каналами коммуникации.
Вот несколько полезных советов от экспертов в области интернет-безопасности «Лаборатории Касперского», которые помогут сократить количество спама в вашем почтовом ящике.
Заведите себе личный адрес электронной почты. Он должен использоваться только для личной корреспонденции. Поскольку спамеры создают списки возможных адресов электронной почты (используя очевидные комбинации имен, слов и номеров), необходимо придумать такой адрес, который спамерам будет трудно угадать. Личный адрес не должен состоять просто из вашего имени и фамилии, а чтобы защитить его, следуйте указанным ниже рекомендациям.
Заведите отдельный, публичный адрес электронной почты. Используйте его для регистрации на общедоступных форумах и в чатах, для подписки на почтовую рассылку и другие интернет-услуги. Чтобы уменьшить объем спама, приходящего на публичный адрес электронной почты, следуйте указанным ниже рекомендациям.
Никогда не отвечайте на спам. Большинство спамеров фиксируют прочтение писем и получение ответов. Обычно чем больше вы отвечаете на спам, тем больше его приходит.
Подумайте, прежде чем нажать кнопку «Отказаться от подписки». Спамеры отправляют поддельные письма с предложением отказаться от подписки. Таким образом они собирают активные адреса электронной почты. Если кликнуть мышкой по кнопке «Отказаться от подписки» в одном из таких писем, это может увеличить количество входящего спама. Не переходите по ссылке «Отказаться от подписки» в электронных письмах, полученных из неизвестных источников.
Своевременно обновляйте браузер. Убедитесь, что вы пользуетесь самой свежей версией веб-браузера, содержащей все последние патчи безопасности.
Используйте спам-фильтры. Пользуйтесь услугами только тех почтовых провайдеров, которые предоставляют услугу фильтрации спама.
, которые имеют расширенные функции защиты от спама.
Один из самых простых способов защиты от фишинговых схем – установить на компьютер и постоянно использовать надежное программное обеспечение для интернет-безопасности. ПО для интернет-безопасности необходимо каждому пользователю, поскольку оно обеспечивает многоуровневую защиту в рамках единого, легкого в управлении решения.
Для полноценной защиты ваш пакет интернет-безопасности должен включать следующие опции:
Защита от спама – предохраняет электронную почту от фишинговых и нежелательных писем. Это ПО не только использует готовые черные списки, составленные экспертами по безопасности, но и обладает интеллектуальными возможностями, которые позволяют ему со временем обучаться распознавать спам самостоятельно. И хотя вашей бдительности это не отменяет, вы получаете дополнительный психологический комфорт, зная, что ваше ПО помогает отсеивать потенциальные проблемы. Используйте программное обеспечение для защиты от фишинга и спама, чтобы обезопасить себя от вредоносных сообщений, проникающих на ваш компьютер.
Защита от вредоносного ПО – призвана бороться с другими видами угроз. Как и в случае с антиспамом, эксперты по безопасности специально создали программные решения для борьбы с вредоносным ПО для обнаружения наиболее замаскированных зловредов. Благодаря постоянным обновлениям, эти программные решения становятся все умнее и способны эффективно противостоять новейшим угрозам. Используя эти решения, вы можете обезопасить себя от вирусов, троянцев, червей и другого вредоносного ПО.
Если соединить в одном пакете антиспам, защиту от вредоносного ПО и , вы получите возможность создавать дополнительные резервные копии, которые уберегут вашу систему в случае взлома, если вы случайно нажмете на опасную ссылку. Эти инструменты созданы, чтобы дополнять обычный здравый смысл, поэтому важно, чтобы они были установлены на всех ваших компьютерах.
Поскольку технологии развиваются стремительно, вы сможете защитить свои устройства от фишинга и других вредоносных атак, установив пакет безопасности от надежного поставщика.
Сегодня совершенно необходимо иметь отдельные пароли для каждого веб-сайта. В случае утечки информации злоумышленники попытаются зайти с украденными учетными данными на все возможные интернет-ресурсы.
Одна из самых удобных функций менеджера паролей – автоматическое заполнение полей входа, что позволяет не вводить логин и пароль вручную. Кроме того, многие менеджеры паролей позволяют сохранять информацию на USB-устройствах, так что ваши пароли всегда будут с вами.
Борьба с фишингом иногда может быть нелегкой задачей. Но следуя простым советам и рекомендациям, изложенным в этой статье (а также используя надежные инструменты защиты от фишинга), вы можете значительно снизить свои риски от действий цифровых мошенников.
Мы уже научились различать спам, однако фишинговые письма часто выглядят обманчиво правдоподобными. Иногда они даже содержат персональное обращение. Поскольку рано или поздно вы непременно столкнетесь с фишинговой атакой, важно знать, на какие признаки следует обращать внимание. Мошенничество в интернете – обычное явление, но выявить фишинг иногда бывает сложнее, чем кажется.
С помощью фишинга интернет-мошенники во всем мире выманивают у ничего не подозревающих жертв банковские реквизиты, паспортные данные и прочую информацию. При этом они используют все более изощренные способы маскировки. Они могут выдавать себя за ваших знакомых и доверенных лиц: коллег, сотрудников банка и даже представителей государственных органов. Стоит вам перейти по фишинговой ссылке, и вы можете стать следующей жертвой злоумышленников.
Прежде чем говорить о способах защиты от фишинга, давайте ответим на несколько важных вопросов.
- Могу ли я стать жертвой фишинговой атаки?
- Какие бывают виды фишинга?
- Как распознать фишинг?
- Что такое фишинговое письмо?
- Что делать, если я получил фишинговое письмо?
- Как не стать жертвой фишинга?
Что такое фишинг?
Фишинг – это такой вид мошенничества, когда злоумышленник вынуждает вас совершить действие, позволяющее ему получить доступ к вашему устройству, учетным записям или персональным данным. Выдавая себя за человека или говоря от имени организации, которым вы доверяете, мошенник легко может заразить ваше устройство вредоносным ПО или украсть реквизиты вашей банковской карты.Другими словами, при помощи методов он ловит вас на наживку доверия, чтобы получить ценную информацию. Это может быть что угодно: от учетной записи в соцсетях до полной идентификации вашей личности с помощью паспортных данных.
Используя эти методы, мошенник принуждает вас открыть вложение, перейти по ссылке, заполнить форму или сообщить ему персональные данные. Следовательно, нужно постоянно быть начеку, что может быть довольно утомительно.
Самый распространенный сценарий фишинга выглядит следующим образом.
- Вы открываете электронную почту и обнаруживаете там фишинговое письмо с уведомлением от вашего банка. Перейдя по ссылке в письме, вы попадаете на веб-страницу фишингового сайта, которая выглядит похожей на сайт вашего банка.
- Это и есть наживка: мошенники специально создали эту страницу, чтобы похитить ваши данные. В банковском уведомлении будет сказано, что с вашей учетной записью возникла проблема и вам нужно подтвердить логин и пароль.
- После того как вы вводите свои учетные данные на открывшейся странице, вас обычно перенаправляют на настоящий сайт банка, чтобы вы ввели данные повторно. Именно поэтому вы не сразу понимаете, что ваши данные были похищены.
Чтобы защитить себя, не впадая при этом в паранойю, давайте разберемся, как происходят фишинговые атаки.
Как происходит фишинг?
Мишенью для фишинга может стать любой пользователь интернета или телефонной связи.С помощью фишинга мошенники обычно пытаются сделать следующее:
- заразить ваше устройство вредоносным ПО;
- похитить конфиденциальную информацию, чтобы получить доступ к вашим деньгам или персональным данным;
- получить доступ к вашим учетным записям;
- убедить вас добровольно перевести деньги или другие ценности.
Доверие к тому, кто звонит, и срочность вопроса – вот на что делается ставка в фишинге, и именно это делает его опасным и позволяет обмануть вас. Если преступнику удается заручиться вашим доверием и убедить вас действовать быстро, ничего не обдумав, вы становитесь легкой жертвой.
Кто рискует стать жертвой фишинговых атак?
Любой человек, независимо от возраста, может стать жертвой фишинга – дома или на работе.Устройствами, подключенными к интернету, сегодня пользуются все от мала до велика. Если мошенник обнаружит в открытом доступе вашу контактную информацию, он может внести ее в список адресов для фишинга.
Сейчас сложно скрыть свой номер телефона, адрес электронной почты, идентификаторы в мессенджерах или аккаунты в соцсетях. Так что шансы стать мишенью для атаки с использованием одного из каналов связи из этого списка довольно велики. Кроме того, мошенники могут адресовать свои фишинговые атаки не только широкому кругу людей, но и конкретным лицам.
Фишинг с помощью спам-рассылки
Фишинг с помощью спам-рассылки – это широко раскинутая сеть, в которую может попасть любой ничего не подозревающий человек. К этой категории относится большинство фишинговых атак.Проще говоря, спам – это электронный аналог бумажной рекламы, которую бросают в ваш почтовый ящик. Но если бумажная реклама просто раздражает, то спам может быть опасен, особенно если он является частью фишинговой схемы.
Фишинговый спам массово рассылают мошенники и киберпреступники, которые преследуют следующие цели:
- выудить деньги хотя бы у небольшого количества адресатов, ответивших на сообщение;
- обманным путем получить пароли, номера карт, реквизиты банковских аккаунтов и другую информацию;
- внедрить вредоносный код на компьютеры своих жертв.
Целевой фишинг
Когда говорят о целевом (таргетированном) фишинге, обычно имеют в виду целенаправленный фишинг (spear phishing) или его наиболее распространенную разновидность –
.Уэйлинг нацелен на лиц высокого уровня, в то время как целевой фишинг охватывает более широкий круг людей. Мишенями для подобного фишинга обычно становятся сотрудники конкретных предприятий или правительственных организаций. Однако целью мошенников может стать любой человек, который представляется им особенно ценным или легко уязвимым.
Вы можете оказаться мишенью, если являетесь клиентом банка, который интересует мошенников, или сотрудником медицинского учреждения. Даже если вы просто откликнулись на предложение дружбы от незнакомого человека в социальной сети, вас могут попытаться поймать на крючок.
При этом мошенники терпеливо выстраивают свои схемы. Чтобы получить вознаграждение или увеличить свои шансы на успех, они тратят много времени на подготовку таких персонализированных атак.
Для этого им может потребоваться информация о вас или об организации, к которой вы имеете отношение.
Эту информацию мошенники могут получить из следующих источников:
- профили в социальных сетях;
- произошедшая ранее утечка данных;
- другая информация в открытом доступе.
Мошенники не ограничиваются сообщениями или телефонными звонками. Чтобы достичь своих целей, они могут взламывать вполне легальные сайты. Если вы не будете осторожны, вы можете оказаться на крючке, просто войдя в свой аккаунт на сайте, который ранее был совершенно безопасным.
К сожалению, многие люди оказываются легкой добычей для киберпреступников. По мере того как частота подобных атак возрастает, фишинг, увы, становится нормой нашей повседневной жизни.
Какие бывают виды фишинга?
Прежде всего нужно знать, чего следует ожидать от фишинга. Фишинговая атака может быть осуществлена самыми разными способами, включая телефонные звонки, sms-сообщения и даже со взломанных вполне легальных сайтов.Фишинг гораздо легче распознать, если вы уже видели его в действии. Скорее всего, вы уже встречались с тем или иным видом фишинга, но просто игнорировали его как обычный спам.
Мошенники пытаются достигнуть своей цели разными путями, поэтому большинство людей, вероятно, сталкивались хотя бы с одним из видов фишинга, перечисленных ниже.
- Почтовый фишинг. Фишинговые письма приходят на вашу электронную почту и, как правило, содержат предложение перейти по ссылке, совершить платеж, прислать личные данные или открыть вложение. При этом адрес отправителя может быть очень похож на подлинный, а в письме может содержаться информация, которую вы воспринимаете как личную.
- Подделка доменного имени. Это популярный способ, с помощью которого злоумышленники имитируют подлинные адреса электронной почты. Для этого они берут доменное имя реально существующей компании (например, @america.com) и слегка меняют его. Вы можете отреагировать на письмо с обратным адресом, к примеру, @arnerica.com и таким образом стать жертвой мошеннической схемы.
- Мошенники звонят по телефону и выдают себя за реально существующего человека или компанию. Они могут использовать перенаправление с помощью автоматического помощника и маскировать свой номер телефона. Их задача – не дать вам повесить трубку и добиться от вас определенных действий.
- SMS-фишинг, или смишинг (smishing). Как и в случае вишинга, мошенники выступают от имени реально существующей компании и имитируют срочную проблему, но делают это с помощью SMS-сообщений. В таком сообщении обычно содержится ссылка или телефонный номер, которыми вам предлагают воспользоваться. Пользователи онлайн-мессенджеров также рискуют оказаться жертвами подобной атаки.
- Фишинг в соцсетях. В этом случае киберпреступники заманивают вас в ловушку с помощью постов или личных сообщений. В одних сообщениях предлагаются бесплатные подарки, другие представляют собой примитивные подделки под официальные страницы различных организаций, где содержатся какие-либо срочные требования. Мошенники могут действовать от лица ваших друзей или долго и методично выстраивать с вами отношения, прежде чем перейти в атаку.
- Клон-фишинг (clone phishing). Злоумышленники копируют реальные письма, которые вы уже получали ранее, при этом заменяют настоящие вложения и ссылки на вредоносные. В основном они делают это через электронную почту, но иногда создают для этого поддельные аккаунты в социальных сетях и мессенджерах.
- Водопой (watering hole). Средством для этой разновидности фишинга служат популярные сайты с большим количеством посетителей. Мошенники пытаются эксплуатировать уязвимости таких сайтов для осуществления разнообразных атак. Эти схемы обычно связаны с рассылкой вредоносного ПО, перенаправлением по вредоносным ссылкам и т. п.
- , или отравление кеша DNS. Мошенники перенаправляют трафик с безопасного веб-сайта на фишинговую страницу с помощью вредоносного ПО или используя уязвимости самого сайта. Если веб-сайт стал жертвой фарминга, то даже если посетители вручную вводят его веб-адрес, они все равно попадают на вредоносный сайт.
- Тайпсквоттинг (typosquatting), или перехват веб-адресов. В этом случае мошенники пытаются ловить людей, которые ошибаются при вводе веб-адреса. Например: злоумышленники создают поддельный фишинговый сайт, адрес которого всего на одну букву отличается от настоящего. Если вы ошибетесь и напечатаете в адресе «wallmart» вместо «walmart», вы можете оказаться на таком вредоносном сайте.
- Кликджекинг (clickjacking). Мошенники используют уязвимости веб-сайтов для встраивания скрытых ловушек. С их помощью осуществляется перехват логинов, паролей и любой другой информации, оставленной вами на сайте, который в остальном является совершенно безопасным.
- Табнабинг (tabnabbing). Это тактика, когда мошенническая веб-страница при отсутствии вашей активности перезагружается на страницу ввода пароля, имитирующую легальный сайт. Вернувшись на страницу, вы можете принять ее за настоящую, ввести учетные данные и таким образом дать злоумышленникам доступ к вашему аккаунту.
- HTTPS-фишинг. В этом случае мошенническая страница маскируется под защищенный веб-сайт с помощью классического изображения замка в начале адресной строки. Если раньше этот знак зашифрованного соединения появлялся исключительно на сайтах с подтвержденным сертификатом безопасности, то теперь его может получить любой веб-сайт. Таким образом, ваше соединение и передаваемая вами информация может быть закрыта для посторонних, однако сами вы оказываетесь на фишинговом сайте, принадлежащем киберпреступнику.
- «Злой двойник» (evil twin). Мошенники имитируют действующие публичные сети Wi-Fi в общественных местах, таких как кофейни или аэропорты. Их цель – заставить вас подключиться к своей сети и отследить все ваши действия.
- Фишинг в поисковых системах. В этом случае мошенники манипулируют результатами поисковой выдачи, так что поддельные страницы появляются в них раньше, чем настоящие. Такой вид фишинга еще называется SEO-фишинг или SEM-фишинг. Если вы будете невнимательны, вы можете оказаться на вредоносной странице вместо настоящей.
- Англер-фишинг (angler phishing). Мошенники представляются сотрудниками службы поддержки реально существующей компании, чтобы выманить у вас информацию. При упоминании вами в соцсетях компании с использованием значка @, мошенники отмечают это и отправляют вам поддельный ответ от имени службы поддержки компании.
- Взлом корпоративной почты (Business email compromise, BEC). Этот метод включает в себя различные способы взлома корпоративных каналов коммуникации для получения ценной информации. Мошенник может представляться руководителем компании или выдавать себя за поставщика услуг, пытаясь инициировать денежный перевод с помощью поддельного счета-фактуры.
- Криптовалютный фишинг. Этот вид мошенничества нацелен на держателей криптокошельков. Вместо того чтобы долго и нудно заниматься майнингом криптовалюты, преступники пытаются украсть ее у тех, кто ею уже владеет.
Мошеннические схемы быстро меняются с учетом текущих реалий, поэтому их бывает так сложно распознать. Однако способы защиты существуют, и для начала необходимо быть в курсе наиболее свежих примеров таких схем.
Несколько типичных фишинговых схем
Невозможно перечислить все известные фишинговые схемы, так что отметим самые типичные, которых следует опасаться.Иранская кибератака. Злоумышленники присылают письмо с поддельного адреса Microsoft и предлагают войти в систему для восстановления якобы заблокированного в целях безопасности аккаунта. После этого они похищают ваши учетные данные к аккаунту Microsoft. Мошенники рассчитывают на ваш страх потерять доступ к ОС Windows, а для большей правдоподобности используют актуальную новостную повестку.
Уведомление об удалении файлов от Microsoft Office 365. Это еще один вид мошенничества с целью получить ваши учетные данные к аккаунту Microsoft. Вам приходит письмо с информацией, что из вашего аккаунта был удален большой объем файлов. Для восстановления вам предлагают ссылку для входа в аккаунт, что, конечно, приводит к утечке ваших учетных данных.
Банковское уведомление. Мошенники пытаются ввести вас в заблуждение с помощью поддельного уведомления от банка. Обычно в таком письме содержится ссылка на веб-форму, где вам предлагают ввести банковские реквизиты для верификации аккаунта. Никогда не делайте этого. Свяжитесь со своим банком, чтобы там могли принять меры в связи с этим мошенническим письмом.
Письмо от друга. Мошенники представляются вашим другом, который якобы находится за границей и нуждается в вашей помощи. Эта «помощь», как правило, заключается в денежном переводе. Прежде чем отправить деньги, позвоните другу, чтобы проверить информацию.
Выигрыш или наследство. Получив сообщение о том, что вы неожиданно выиграли приз или получили наследство от незнакомого родственника, не спешите радоваться. Скорее всего, это мошенническое письмо, в котором от вас потребуют перейти по ссылке и ввести свои личные данные для получения приза или верификации права на наследство.
Возврат налога или бонус. Это популярный сценарий мошенничества, поскольку большинство людей ежегодно платят налоги. Обычно в таких фишинговых сообщениях говорится, что вы либо имеете право на возврат части налога, либо к вам есть вопросы у налоговой инспекции. Вам предлагают оформить запрос на возврат налога или заполнить налоговую декларацию (с указанием полных данных). После этого злоумышленники либо похищают ваши деньги, либо продают ваши личные данные третьим лицам, либо и то и другое.
Фишинг и другие вредоносные угрозы во время эпидемии COVID-19
Эпидемия COVID-19 подтолкнула кибермошенников задействовать страх в своих новых фишинговых схемах. В одной из самых известных схем используется
, который, проникнув на устройство пользователя, открывает веб-страницу под названием Coronavirus Finder («Найди коронавирус»). Пользователю предлагается заплатить деньги, чтобы узнать, кто из соседей болеет коронавирусом. В результате преступники получают реквизиты банковских карт и исчезают.Известны также случаи, когда мошенники представляются сотрудниками солидных государственных организаций и даже Всемирной организации здравоохранения (ВОЗ). Они связываются со своими жертвами напрямую, обычно через электронную почту, и предлагают ввести банковские реквизиты или перейти по ссылке. Таким образом они пытаются заразить компьютер вредоносным ПО или похитить личные данные.
Такие письма или сообщения могут выглядеть как настоящие. Однако присмотревшись к указанному в ссылке веб-адресу или адресу отправителя, можно легко заметить признаки подделки. Например, письмо от представителя ВОЗ или государственной организации не может быть отправлено с почтового сервера Gmail. Кстати, при изучении веб-адреса нужно быть осторожным, чтобы случайно не нажать на ссылку.
Не попадайтесь на эту удочку. Организации такого рода никогда не просят предоставить конфиденциальные личные или банковские данные. Вероятность того, что их представители предложат вам загрузить приложение или программу на ваш компьютер, тоже практически нулевая. Поэтому получив подобное письмо, особенно если ничто не предвещало его появления, не переходите по ссылкам и не сообщайте свои личные или банковские данные. Если у вас возникли сомнения, обратитесь в соответствующие органы или в ваш банк. Используйте только доверенные веб-сайты и ресурсы.
Вот что следует делать, если вы получили такое письмо.- Проверьте адрес электронной почты отправителя. В электронных адресах сотрудников ВОЗ используется шаблон [email protected] и никогда @gmail.com и т. п.
- Проверьте ссылку, прежде чем перейти по ней. Убедитесь, что в начале строки стоит https://, а не http://.
- Будьте осторожны, сообщая свою личную информацию. Никогда не раскрывайте свои учетные данные третьим лицам, даже если они представляются сотрудниками ВОЗ.
- Избегайте спешки и панической реакции. Мошенники, рассчитывают на них, чтобы заставить вас перейти по ссылке или открыть вложение.
- Если вы раскрыли конфиденциальную информацию, не впадайте в панику. Обновите свои учетные данные на всех веб-сайтах, где вы их использовали. Смените пароли и немедленно свяжитесь с вашим банком.
- Всегда сообщайте о случаях мошенничества.
Признаки и защита от фишинговых писем?
Чтобы распознать фишинговое письмо, нужно обращать внимание на любые необычные или нелогичные детали.Отличить безопасное письмо от фишинга иногда бывает непросто. Главное – не спешите проходить по ссылке, загружать вложение или отправлять ответ.
Вот пример того, как нужно действовать, получив подозрительное письмо.
Представьте себе, что вы получили письмо, в котором вас вежливо просят помочь деньгами жертвам недавно пронесшегося урагана. В поле «отправитель» вы видите адрес «[email protected]» – это вполне может быть легитимная организация, хотя вы о ней никогда не слышали.
Обычно спам-фильтр надежно защищает вас от таких рассылок, но в этот раз письмо почему-то попало в почтовый ящик.
Вы кое-что понимаете в компьютерной безопасности и не реагируете на письма от различных организаций, в которых просят предоставить личную или финансовую информацию. Особенно если вы не ожидали такого письма и не уверены в личности отправителя.
Остановитесь и не предпринимайте поспешных действий. Так вы сделаете первый шаг к тому, чтобы защитить себя. Дальше нужно определить, настоящее это письмо или попытка мошенничества.
Чтобы понять это, вам нужно точно знать, на какие признаки фишинга обращать внимание.
Как выглядит фишинговое письмо?
Опасность фишинговых писем (и, к сожалению, их эффективность) заключается в том, что их специально делают похожими на настоящие. Вот типичные признаки фишингового письма, которые должны вас насторожить:- наличие вложений или ссылок;
- ошибки и опечатки;
- неправильные грамматические конструкции;
- непрофессиональная графика;
- требование немедленно подтвердить адрес электронной почты или другие личные данные;
- универсальное, безличное обращение, например «Уважаемый клиент».
Что же делать, если фишинговое письмо все же преодолело ваш спам-фильтр и попало в ваш ящик?
Что делать, если вы обнаружили фишинговое письмо?
Главное – быть настороже и быть готовым распознать признаки фишинга. Если такое письмо не было автоматически отфильтровано как спам и попало в ваш почтовый ящик, действуйте следующим образом.- Удалите письмо, не открывая его. Вирусы чаще всего активируются, когда вы открываете вложение или нажимаете на ссылку в фишинговом письме. При этом некоторые почтовые клиенты поддерживают скрипты, и в таком случае можно заразиться, просто открыв подозрительное письмо. Так что лучше вообще такие письма не открывать.
- Заблокируйте отправителя вручную. Если почтовый клиент позволяет вам вручную блокировать отправителей, так и поступайте. Отметьте домен электронной почты отправителя и добавьте его в список заблокированных. Особенно важно это сделать, если почтовым ящиком пользуются другие члены вашей семьи. Иначе письмо, которое не попало в спам и выглядит безобидно, может обнаружить кто-то еще и поддаться на уловку.
- Установите дополнительный уровень защиты. Предосторожность никогда не бывает лишней. Подумайте о приобретении антивирусного ПО. Оно поможет поддерживать безопасность почтового ящика.
Кроме удаления вредоносного письма, есть еще несколько способов обезопасить себя от фишинга.
Рекомендации по защите о фишинга
Хотите вы этого или нет, фишинговые письма будут присылать вам каждый день.Большинство из них автоматически отправляется в спам почтовыми сервисами, да и сами пользователи большей частью научились распознавать такие письма и руководствоваться здравым смыслом, не поддаваясь на их уловки.
Однако вы уже поняли, каким коварным может оказаться фишинг. Вы уже знаете, что фишинговые атаки задействуют не только электронную почту, но и все каналы коммуникации и веб-поиска.
Если вы будете следовать нескольким простым рекомендациям, вы значительно уменьшите свои шансы оказаться жертвой мошенников.
Меры предосторожности для защиты от фишинга
Ваша безопасность в интернете начинается с вашего отношения к потенциальным киберугрозам и правильного поведения.С помощью фишинга мошенники обманом заставляют своих жертв сообщить им логины и пароли к разнообразным аккаунтам, таким как электронная почта, учетная запись во внутренней сети предприятия и т. п.
Даже осторожные пользователи не всегда могут распознать фишинговую атаку. С течением времени такие атаки становятся все более изощренными. Мошенники изобретают все новые схемы и сочиняют более чем убедительные письма, заманивая людей в ловушку.
Вот некоторые меры предосторожности, которые нужно всегда соблюдать при работе с электронной почтой и другими каналами коммуникации.
- Руководствуйтесь здравым смыслом, прежде чем сообщать кому-либо конфиденциальную информацию. Получив уведомление от банка или другой крупной организации, никогда не переходите по ссылкам в письме. Вместо этого введите веб-адрес в адресную строку вручную. Так вы убедитесь, что заходите на настоящий сайт организации.
- Никогда не верьте тревожным сообщениям. Известные компании не будут запрашивать у вас идентификационные или учетные данные по электронной почте. Это касается, в том числе, вашего банка, страховой компании или любой другой организации, с которой вы ведете дела. Если вы получите письмо с просьбой предоставить такую информацию, сразу удалите его и позвоните в компанию, чтобы убедиться в безопасности своего аккаунта.
- Не открывайте вложения, содержащиеся в подозрительных письмах или письмах от неизвестного адресата, особенно файлы в форматах Word, Excel, PowerPoint или PDF.
- Никогда не переходите по ссылкам в письме, поскольку это может привести к загрузке вредоносного ПО. С осторожностью относитесь к письмам от поставщиков или третьих лиц. Никогда не переходите по содержащимся в них ссылкам. Вместо этого зайдите на сайт поставщика, введя его веб-адрес вручную, и ознакомьтесь с его правилами и политиками в отношении запроса информации у контрагентов.
- Своевременно обновляйте ПО и операционную систему. Продукты для операционной системы Windows часто становятся мишенью для фишинга и других вредоносных атак, так что убедитесь, что они надежно защищены и своевременно обновляются. Особенно если у вас установлены более ранние версии ОС, чем Windows 10.
Сократите количество спама, чтобы избежать фишинга
Вот несколько полезных советов от экспертов в области интернет-безопасности «Лаборатории Касперского», которые помогут сократить количество спама в вашем почтовом ящике. Заведите себе личный адрес электронной почты. Он должен использоваться только для личной корреспонденции. Поскольку спамеры создают списки возможных адресов электронной почты (используя очевидные комбинации имен, слов и номеров), необходимо придумать такой адрес, который спамерам будет трудно угадать. Личный адрес не должен состоять просто из вашего имени и фамилии, а чтобы защитить его, следуйте указанным ниже рекомендациям.- Никогда не публикуйте личный адрес электронной почты на общедоступных интернет-ресурсах.
- Если требуется опубликовать личный адрес в электронном виде, попробуйте замаскировать его, чтобы спамеры не смогли его распознать. Например, «[email protected]» — это простой адрес, который без труда найдут спамеры. Вместо этого попробуйте написать его следующим образом: [email protected]».
- Если личный адрес обнаружен спамерами, его следует поменять. Замена адреса доставит вам некоторое неудобство, зато поможет избежать спама и мошенников.
Заведите отдельный, публичный адрес электронной почты. Используйте его для регистрации на общедоступных форумах и в чатах, для подписки на почтовую рассылку и другие интернет-услуги. Чтобы уменьшить объем спама, приходящего на публичный адрес электронной почты, следуйте указанным ниже рекомендациям.- Относитесь к общедоступному адресу как к временному. Шансы, что спамеры быстро обнаружат в интернете ваш публичный адрес, очень велики, особенно если вы пользуетесь им часто.
- Не бойтесь часто менять публичные адреса электронной почты.
- Попробуйте завести несколько публичных адресов. В этом случае вы получите некоторый шанс отследить, какие именно сервисы передали ваш адрес спамерам.
Никогда не отвечайте на спам. Большинство спамеров фиксируют прочтение писем и получение ответов. Обычно чем больше вы отвечаете на спам, тем больше его приходит. Подумайте, прежде чем нажать кнопку «Отказаться от подписки». Спамеры отправляют поддельные письма с предложением отказаться от подписки. Таким образом они собирают активные адреса электронной почты. Если кликнуть мышкой по кнопке «Отказаться от подписки» в одном из таких писем, это может увеличить количество входящего спама. Не переходите по ссылке «Отказаться от подписки» в электронных письмах, полученных из неизвестных источников. Своевременно обновляйте браузер. Убедитесь, что вы пользуетесь самой свежей версией веб-браузера, содержащей все последние патчи безопасности. Используйте спам-фильтры. Пользуйтесь услугами только тех почтовых провайдеров, которые предоставляют услугу фильтрации спама.
, которые имеют расширенные функции защиты от спама.
Фишинг и важность использования ПО для интернет-безопасности
Один из самых простых способов защиты от фишинговых схем – установить на компьютер и постоянно использовать надежное программное обеспечение для интернет-безопасности. ПО для интернет-безопасности необходимо каждому пользователю, поскольку оно обеспечивает многоуровневую защиту в рамках единого, легкого в управлении решения.Для полноценной защиты ваш пакет интернет-безопасности должен включать следующие опции:
Защита от спама – предохраняет электронную почту от фишинговых и нежелательных писем. Это ПО не только использует готовые черные списки, составленные экспертами по безопасности, но и обладает интеллектуальными возможностями, которые позволяют ему со временем обучаться распознавать спам самостоятельно. И хотя вашей бдительности это не отменяет, вы получаете дополнительный психологический комфорт, зная, что ваше ПО помогает отсеивать потенциальные проблемы. Используйте программное обеспечение для защиты от фишинга и спама, чтобы обезопасить себя от вредоносных сообщений, проникающих на ваш компьютер. Защита от вредоносного ПО – призвана бороться с другими видами угроз. Как и в случае с антиспамом, эксперты по безопасности специально создали программные решения для борьбы с вредоносным ПО для обнаружения наиболее замаскированных зловредов. Благодаря постоянным обновлениям, эти программные решения становятся все умнее и способны эффективно противостоять новейшим угрозам. Используя эти решения, вы можете обезопасить себя от вирусов, троянцев, червей и другого вредоносного ПО.Если соединить в одном пакете антиспам, защиту от вредоносного ПО и , вы получите возможность создавать дополнительные резервные копии, которые уберегут вашу систему в случае взлома, если вы случайно нажмете на опасную ссылку. Эти инструменты созданы, чтобы дополнять обычный здравый смысл, поэтому важно, чтобы они были установлены на всех ваших компьютерах.
Поскольку технологии развиваются стремительно, вы сможете защитить свои устройства от фишинга и других вредоносных атак, установив пакет безопасности от надежного поставщика.
Легкое управление паролями
В дополнение к антивирусной защите, установленной на вашем компьютере, важно использовать , чтобы управлять учетными данными к своим интернет-аккаунтам.Сегодня совершенно необходимо иметь отдельные пароли для каждого веб-сайта. В случае утечки информации злоумышленники попытаются зайти с украденными учетными данными на все возможные интернет-ресурсы.
Одна из самых удобных функций менеджера паролей – автоматическое заполнение полей входа, что позволяет не вводить логин и пароль вручную. Кроме того, многие менеджеры паролей позволяют сохранять информацию на USB-устройствах, так что ваши пароли всегда будут с вами.
Борьба с фишингом иногда может быть нелегкой задачей. Но следуя простым советам и рекомендациям, изложенным в этой статье (а также используя надежные инструменты защиты от фишинга), вы можете значительно снизить свои риски от действий цифровых мошенников.
