Фишинг

Фишинг (от англ. fishing — рыбалка) — это один из популярных методов социальной инженерии, цель которого — получение конфиденциальных данных жертвы путем массовых рассылок сообщений. Типичный пример — письмо...

Фишинг (от англ. fishing — рыбалка) — это один из популярных методов социальной инженерии, цель которого — получение конфиденциальных данных жертвы путем массовых рассылок сообщений.

Типичный пример — письмо от имени банка или другой авторитетной организации с просьбой сообщить те или иные личные данные.

Разновидности фишинга:

• Знакомые ссылки. Жертве приходит письмо с просьбой посетить какой-то знакомый ей сайт и ссылкой на ресурс. Жертва не задумываясь по ней переходит, не замечая, что адрес немного отличается от оригинального. Интерфейс мошеннического ресурса также максимально схож с копируемым, что полностью усыпляет бдительность пользователя, который выдает свой логин, пароль и другую информацию.
• Бренды. В таких фишинговых схемах используются поддельные сообщения электронной почты или веб-сайты, содержащие названия крупных или известных компаний. В сообщениях может быть поздравление с победой в каком-либо конкурсе, проводимом компанией, или о том, что срочно требуется изменить учетные данные или пароль. Подобные схемы могут также реализовываться в виде телефонных звонков от имени службы технической поддержки.
• Фальшивые лотереи. Жертва получает сообщение, в котором ее поздравляют с победой в некоем конкурсе. Чтобы «забрать приз», предлагается выполнить нужные мошенникам действия.
• Scareware, или ложные антивирусы — программы, точь-в-точь идентичные настоящему софту для обеспечения безопасности, но выполняющие совершенно другие функции.

Защита от фишинга:

• Любой современный антивирус по умолчанию оснащен опцией «антифишинг», поэтому, если у вас по каким-то причинам его нет, самое время это исправить.
• Отличным решением будет установка современного браузера, предупреждающего о посещении подозрительных сайтов.
• Но главным оружием против фишинга является простая человеческая осмотрительность: никому не сообщайте конфиденциальную информацию, не отвечайте на подозрительные сообщения и не переходите по странным ссылкам, даже если они приходят от знакомых, ведь их тоже можно взломать. Сочетая приведенные выше советы, вы сможете существенно обезопасить свои данные.