Фишинг

С развитием сервиса в социальных сетях появляются все более изощренные способы мошенничества. С учетом ежегодного роста жертв кибератак, необходимо знать методы афер и способы защиты. Фишинг — одна из распространенных форм интернет-мошенничества.

Что такое Фишинг

Понятие «Фишинг» означает выуживание конфиденциальной информации любым, доступным злоумышленникам путем с целью наживы. Интерес представляет как частная, так и коммерческая информация. Преступные схемы рассчитываются на завладение:

• логинами и паролями к аккаунтам социальных страниц, где размещаются номера веб-кошельков;
• персональными данными к банковским счетам и номерам кредиток;
• паспортными и другими данными.

Чем сложнее интернет-сервис, тем изощреннее схемы мошенников. Им не обязательно красть данные, есть варианты, при которых пользователь сам их отдаст.

Способы фишинга

Мошенники, обрабатывая жертву, используют психологические приемы и техники, затрагивая распространенные человеческие чувства:

• любопытство и беспечность;
• жалость и страх;
• жадность и выгоду.

Задача фишинговых киберпреступников — притупить бдительность и принудить пользователя самому отдать ценные данные. Известных схем много, новые появляются регулярно вместе с различными сценариями, но цели остаются прежними. Существуют популярные методы воздействия социальной инженерии:

• массовая рассылка электронных сообщений;
• подложные ссылки, страницы и сайты.

Собранная информация — полученные аккаунты используется для рассылки спама, а логины, пин-коды, номера от электронных кошельков — для получения денег.

Поймать фишеров практически не удается, сами они не используют полученную информацию, а продают другим группам мошенников. Единственное средство защиты пользователя — бдительность. Необходимо самостоятельно научиться распознавать уловки преступников и фишинговые сайты.

Фишинговые электронные рассылки

Приходящие на электронную почту письма от незнакомых и знакомых людей, известных организаций, существующих внутри сети, компаний, известных брендов, банков — могут нести явную угрозу не только кошельку, но и свободе пользователя.

Спамные фишинговые сообщения, рассчитанные на массовую аудиторию, нередко обращены и конкретной жертве.

Как распознать фишинговое письмо

Сообщение выглядит как официальное, может содержать надуманную проблему как жизненно важную и срочную:

• Сведения информационного характера о произошедших катастрофах и просьбах о пожертвованиях.
• Напоминание о долговых обязательствах в ультимативной форме от банков, известных компаний и других организаций.
• Приглашение к участию в лотереях, конкурсах с розыгрышем денежных призов.
• Сведения, содержащие угрозу или тревогу по вопросам совершенных сделок.

Солидные компании, банки, административные организации используют другие формы оповещения, обычно:

• почтовые заказные письма со своими данными для обратной связи;
• электронные, без запросов идентификации пользователя.

Они знают своих клиентов, имеют зарегистрированный почтовый домен, и не пользуются услугами других бесплатных серверов.

Фишинговый сайт

У основной массы пользователей социальных сетей уровень осведомленности о современных угрозах очень низкий. Мошенники создают сайты-двойники, в основном производящие финансовые расчеты через интернет.

Когда пользователь получает ссылку из «В контакте» или «Одноклассников», или из другой известной сети с просьбой перейти на сайт, основная цель мошенников — убедить жертву перейти по ссылке.

Точная копия страницы банка, обслуживающего доверчивого пользователя, не вызывает сомнений (электронный адрес отличается одним знаком, невнимательный пользователь не замечает разницы).

Сообщение, несущее обескураживающую информацию, требует немедленного решения и приводит в замешательство человека. В результате он послушно выполняет незаконные требования.

Конфиденциальная информация оказывается в руках преступников.

Следует насторожиться, если присутствуют завлекающие надписи, сопровождающие фишинговую ссылку, например: «Получи мгновенный выигрыш…»; «Бесплатные украшения…»; «Шокирующая правда о…».

Такие страницы существуют в интернете недолго, их вычисляют и удаляют. Но если не посчастливилось и пришлось столкнуться с таким фишинговым ресурсом, то его действительность можно проверить, введя вымышленный электронный адрес и случайный набор букв-цифр вместо пароля — фишинговый сайт примет данные и переадресует на другую страницу.

Как защититься от фишинга

Не существует эффективных методов защиты от киберпреступников. Бдительность самого пользователя — единственное эффективное средство. Прежде всего, если пришло подозрительное сообщение, то нужно:

• не паниковать, внимательно изучить электронный адрес отправителя;
• сменить все существующие пароли;
• сообщить поисковым системам о клонированном сайте;
• отключить сомнительные плагины, модули;
• проверить компьютер на наличие вирусов.

Чтобы не попасть в «лапы» злоумышленников, необходимо чаще обновлять версии браузера. Компании постоянно работают над защитой от взлома преступников. Никогда не отвечайте на спам!

Вместо заключения

Хотите выйти в ТОП10 Яндекс и долго там оставаться? Продвигайте свои сайты и интернет-магазины исключительно белыми SEO методами! Не умеете? Могу научить! Тем, кто хочет разобраться во всех премудростях SEO, предлагаю посетить мои курсы по SEO обучению, которые я провожу индивидуально, в режиме онлайн по скайпу.

Для тех, у кого нет времени проходить обучение и самостоятельно заниматься продвижением своих интернет-магазинов, предлагаю и в этом вопросе помощь. Я могу взять ваш сайт на SEO продвижение и за несколько месяцев вывести его в ТОП10 Яндекс.

Для того чтобы убедиться в моей экспертности, предлагаю ознакомиться с моими последними SEO кейсами и только после этого заказать у меня SEO продвижение. Ниже на видео один из примеров успешного продвижения строительного сайта в Санкт-Петербурге.