Как мошенники используют фишинг для кражи ваших данных

Фишинг — это распространённая схема интернет-мошенников, использующая манипуляции и ложные ссылки для кражи личных данных. Эксперт Филипп Щербанич рассказал о методах защиты от подобных атак.

👁️ 31
фишинг
Фото: Krakenimages.com / Shutterstock / Fotodom

Фишинг представляет собой один из самых распространённых методов, используемых интернет-мошенниками, поскольку жертве достаточно просто кликнуть на «плохую» ссылку, чтобы попасть в ловушку злоумышленников, рассказал IT-эксперт Филипп Щербанич.

По словам специалиста, основным инструментом фишинга является манипуляция эмоциями. Злоумышленники внимательно используют страх, чтобы женить жертву на немедленных действиях, не позволяя задуматься о негативных последствиях.

Представьте, что вы открываете свою электронную почту и получаете сообщение от вашего банка. Логотип выглядит подлинным, отправитель вызывает доверие, а содержание текста пугает: "Ваш счёт заблокирован. Чтобы избежать потерь, немедленно подтвердите свои данные по ссылке!". Кликнув по ссылке, вы вводите свой логин и пароль. Всё, мошенники теперь имеют доступ к вашему счёту, и вы стали жертвой фишинга.

Филипп Щербанич

Эксперт также сообщил, что адреса этих ссылок зачастую очень похожи на настоящие, а страницы, куда ведут эти ссылки, имеют идентичный внешнему виду подлинных ресурсов.

«Если вы кликнули по "плохой" ссылке, возможны различные последствия. Наиболее распространённый вариант — вы попадаете на точную копию сайта, который вы знаете, где вас просят ввести личные данные. Это может быть форма для ввода логина и пароля, данных карты или даже номера мобильного телефона с вашим ФИО. Иногда фишинговые страницы могут предлагать "срочные действия" — оплатить несуществующий штраф, налог или подтвердить доставку. Более того, такие сайты могут подписать вас на платные услуги, которые вы будете оплачивать ежемесячно, даже не подозревая об этом», — отметил Щербанич.

Чтобы защититься от подобных угроз, он рекомендовал обращать внимание на правильность написания доменных имен и избегать переходов по ссылкам, вызывающим сомнение. Лучше напрямую вводить адрес сайта в адресной строке браузера. Следует также быть внимательными к тому, где размещены ссылки, и меньше доверять непроверенным ресурсам. И, наконец, стоит настороженно относиться к любым призывам действовать срочно, особенно когда это включает переход по ссылке.

Ранее МВД России предостерегло граждан о мошенниках, которые осуществляют подделку известных сайтов и телефонных номеров для кражи личной информации россиян.