Как обезопасить себя от фишинга?

На сегодняшний день «фишинг» (от англ. «phishing») — наиболее развитая форма мошенничества в интернете. Цель мошенников, использующих фишинг — это ваши личные данные и конфиденциальная информация: пароли на сервисах и ресурсах, сведения об учетных записях, номера телефонов, данные банковских карт. Как не стать жертвой мошенников в интернете и уберечь конфиденциальную информацию — расскажет интернет-провайдер «ИнтерКамСервис».

Как работает фишинг?

Тактик у мошенников немало, но самые распространенные схемы давно известны: чаще всего жертва получает письмо на электронную почту, сообщение в социальных сетях, фейковое смс-сообщение, содержащее ссылку на фишинговый сайт. Отправитель будет выдавать себя за организацию или лицо, вызывающее у жертвы доверие: коллегу, сотрудника банка, представителя крупной компании или государственного учреждения. Текст в письме или сообщении будет составлен таким образом, чтобы обмануть вашу бдительность обещанием бесплатных сервисов, товаров — список бесконечен, или — напротив, запугать существованием некой мнимой угрозы, от которой мошенник пытается вас уберечь. Чтобы ничего не случилось, нужно всего лишь перейти на сайт и ввести в поле пароль от аккаунта или данные вашей банковской карты. Подозрительно, не так ли?

И тем не менее, это работает. Еще в 2017 году при помощи фишинговой атаки злоумышленники вынудили бухгалтерские службы Google и Facebook перечислить более 100 млн долларов на заграничные банковские счета. Сейчас мошенники успешно подделывают сертификаты безопасности сайтов (HTTPS), создают фейковые страницы крупных компаний и брендов, подделывают популярные мобильные приложения — и все это для того, чтобы заполучить данные пользователей.

Как же в таком случае уберечься от фишинга?

Запомнить простое правило: если что-то кажется вам подозрительным, возможно, вам не кажется. Шутим, но лишь отчасти. В действительности чуть параноидальные настроения могут сэкономить вам много нервов.

10 советов, которые помогут обезопасить себя от мошенников в интернете

1. Старо как мир, но помнить об этом очень важно. Не открывайте письма от неизвестных отправителей или, если адрес отправителя кажется вам подозрительным.
2. Переходите по ссылкам внутри электронных писем только в том случае, если знаете, на какой сайт ведет ссылка и уверены в надежности отправителя.
3. Не пренебрегайте проверкой цифровых сертификатов веб-сайтов, если вводите свои личные данные: убедитесь, что url сайта начинается с HTTPS (s — secure, «безопасно»), а не HTTP. Это, конечно, не панацея: подделать сертификат безопасности сайта нельзя, а вот создать фейковый фишинговый сайт с таким сертификатом — можно. Так что и здесь следует сохранять бдительность.
4. Как мы уже рассказали выше, сайты можно подделать — иногда фейковые сайты могут в точности повторять настоящие. Но если украсть дизайн сайта легко, то гиперссылки повторить в точности не получится, скорее всего они будут содержать ошибки и неточности, вести на другие страницы. Заметили что-то подозрительное в адресах сайта и ссылках? Лучше отказаться от ввода данных на таком ресурсе.
5. Вводить адреса вручную намного безопаснее, чем кликать по ссылке. Да, это занимает время и немного раздражает, но такой метод куда надежнее прямого перехода.
6. Не используйте открытые Wi-Fi сети (в настоящее время открытые сети запрещены на законодательном уровне, но бывает всякое) для захода на страницы онлайн-банков или приложения, содержащие важную личную информацию. Лучше воспользоваться мобильным интернетом или потерпеть и использовать домашний Wi-Fi.
7. Не открывайте подозрительные файлы, полученные в электронных письмах или в сообщениях в социальных сетях и мессенджерах, даже если вы получили их от знакомого, друга, коллеги или родственника. Любой аккаунт или учетную запись могут взломать, похитить и подделать злоумышленники. А файл может оказаться вирусной шпионской программой.
8. Не реагируйте на письма, смс-сообщения и сообщения в мессенджерах с требованиями сообщить конфиденциальную информацию.
9. Настройте двухфакторную (подразумевает ввод не только пароля, но и одноразового кода при каждом входе) или биометрическую (как в приложении «Сбера») аутентификацию для входа в банковские приложения и сайты — так ваши личные данные и средства на счету будут надежнее защищены.
10. Некоторые антивирусы предлагают «антифишинговые» программы и продукты. Если беспокоитесь за сохранность личных данных — возможно, вам подойдет такое решение.

И, конечно, всегда оставайтесь начеку.

А чтобы подключить безлимитный интернет для бизнеса, дома и дачи от камчатского провайдера «ИнтерКамСервис» специальных советов не потребуется!

Узнайте больше о выгодных тарифах от «ИнтерКамCервис»:

• позвонить: +7 (4152) 41-95-00
• написать на электронную почту: iks@iks.ru