Фишинг — как распознать и защититься от него?
Содержание
Месяц осведомленности о кибербезопасности — борьба с фишингом
Фишинг — это киберпреступность, когда мошенники пытаются получить от вас конфиденциальную и ценную информацию, маскируясь под надежные источники. Хотя мошенники используют несколько фишинговых атак, конечная цель остается неизменной: получить личную информацию жертвы.
Причина получения вашей личной информации заключается в том, чтобы получить доступ к вашим банковским счетам или кредитным картам. Иногда они рассылают бесчисленное количество фальшивых электронных писем и текстовых сообщений по всему миру, надеясь, что обманом заставят достаточно людей выдать эту конфиденциальную информацию.
Как распознать фишинг?
Мошенники заманивают своих жертв в ловушку, заставляя их передавать личную информацию по электронной почте или текстовым сообщениям. Например, они могут попытаться украсть ваши пароли, номера учетных записей или номера социального страхования.
Получив эти данные, они могут легко получить доступ к вашей электронной почте, банкам или другим учетным записям в Интернете. В результате каждый день совершаются сотни фишинговых атак — и зачастую они успешны.
Согласно отчету Центра жалоб на интернет-преступления ФБР, за год из-за фишинга было потеряно 57 миллионов долларов. Хотя мошенники часто обновляют свою тактику, несколько основных признаков помогут вам распознать фишинговое электронное письмо или текстовое сообщение.
Фишинговые электронные письма или текстовые сообщения могут выглядеть так, как будто они получены из подлинного источника, которому вы доверяете. Например, банк, компания кредитных карт, сайт социальной сети, интернет-магазин или сайт онлайн-платежей.
Большинство веб-сайтов, связанных с фишингом, имеют плохую репутацию IP и связаны со спамом.
Фишинговые электронные письма или текстовые сообщения могут рассказать вам историю, чтобы заставить вас щелкнуть ссылку или запустить вложение. Они могут:
-
Уведомлять вас о сомнительной активности в аккаунте
-
Заявить о проблеме с вашей учетной записью или платежной информацией
-
Попросить вас подтвердить некоторую личную информацию
-
Включите фальшивую купюру
-
Предложить бесплатный купон
Шаги, чтобы защитить себя от фишинга
Есть несколько шагов, которые вы можете предпринять для защиты от фишинга:
1 Если вы получили подозрительное электронное письмо
-
Не отвечайте, даже если вы узнали в отправителе известную коммерческую или финансовую организацию. Вместо этого лучше связаться с ними напрямую и попросить проверить информацию.
-
Не нажимайте на ссылки, содержащиеся в этих письмах (или вырезайте и вставляйте их в браузер). Нажатие на эти ссылки может привести к тому, что ваша система загрузит различные вирусы или вредоносные программы.
-
Не открывайте никакие вложения. Если вы не ожидаете вложения, уточните у отправителей, отправили ли они вложение.
-
Не вводите свою личную информацию или пароль на ненадежных веб-сайтах или форумах.
2 Установите антифишинговую панель инструментов
Многие популярные интернет-браузеры могут быть оснащены панелями инструментов для защиты от фишинга. Эти панели инструментов могут выполнять быструю проверку посещаемых вами веб-сайтов и сравнивать их со списками самых популярных фишинговых веб-сайтов.
Если вы случайно посетите вредоносный веб-сайт, панель инструментов немедленно предупредит вас об этом. Хотя этот уровень защиты от фишинга совершенно бесплатен, он достаточно эффективен.
3 Регулярно проверяйте свои онлайн-счета
Если у вас есть онлайн-аккаунт, с которым вы давно не работали, есть вероятность, что кто-то может провести с ним полевой день. Даже если вам это не нужно, регулярно проверяйте каждую из своих учетных записей в Интернете.
Выработка привычки регулярно менять пароли к своим учетным записям также весьма эффективна. Регулярно проверяя выписки по своим финансовым счетам, вы можете защитить себя от банковского фишинга или мошенничества с кредитными картами.
4 Обновляйте свой браузер
Из-за различных лазеек в системе безопасности, которыми могут воспользоваться фишеры и другие хакеры, большинство популярных интернет-браузеров регулярно выпускают исправления безопасности . Настоятельно рекомендуется постоянно обновлять ваш браузер.
Кроме того, для дополнительной безопасности и защиты вы можете добавить в свой браузер одно из лучших расширений VPN для браузера. Они защитят вас от различных онлайн-угроз и позволят обойти несколько геоблокировок контента.
5 Использование антивирусного программного обеспечения
Хотя существует множество причин для использования антивирусного программного обеспечения, их специальные сигнатуры защищают от известных технологических обходных путей, а лазейки остаются наиболее заметными.
Новые определения добавляются все время, потому что постоянно придумываются новые аферы. Для предотвращения фишинговых атак следует использовать настройки антишпионского ПО и брандмауэра, а пользователям следует регулярно обновлять программы.
Также многие антивирусные программы с технологией VPN блокируют атаки из вредоносных источников и позволяют обходить различные географические ограничения.
Что делать, если вы подозреваете фишинговую атаку?
Если вы подозреваете, что полученное вами электронное письмо или текстовое сообщение является попыткой фишинга:
-
Не открывайте его. Во многих случаях само открытие фишингового письма может привести к компрометации вашей личной информации.
-
Немедленно удалите его. Это действие предотвратит случайное открытие сообщения в будущем.
-
Не загружайте никакие вложения. Обычно вложения, сопровождающие сообщение, содержат вредоносные программы, такие как вирусы, черви или программы- шпионы.
-
Не нажимайте на ссылки, которые появляются в сообщении. Ссылки, прикрепленные к сообщениям, обычно перенаправляют вас на мошеннические веб-сайты.
-
Не отвечайте отправителю. Лучше всего игнорировать любые запросы от отправителя.
Как сообщить о фишинге?
Если вы получили фишинговое электронное письмо или текстовое сообщение, немедленно сообщите об этом.
Информация, собранная из вашего отчета, может сильно помочь в борьбе с мошенниками.
Шаг 1. Если вы получили фишинговое письмо, перешлите его рабочей группе по борьбе с фишингом по адресу [email protected]. Если вы получили фишинговое текстовое сообщение, перешлите его в СПАМ (7726).
Шаг 2. Сообщите о фишинговой атаке в FTC по адресу ReportFraud.ftc.gov.