Фишинг: подробный гид по главному методу кражи данных

Фишинг — это вид интернет-мошенничества, при котором злоумышленники создают поддельные сайты и сообщения, чтобы обманом заставить вас раскрыть конфиденциальные данные: пароли, логины и номера банковских карт. В этой статье мы подробно разберем, как работает эта схема, покажем 10 верных признаков фишинговой атаки и объясним, как сервисы-гаранты делают такой обман бессмысленным. Это поможет вам научиться распознавать угрозы и 100% защищать свои данные и деньги при любых онлайн-сделках.

10 признаков фишинга: Чек-лист по самозащите

Мошенники — хорошие психологи, но плохие редакторы. Их почти всегда можно распознать по деталям. Вот 10 «красных флагов», на которые нужно обращать внимание:

• Чувство срочности: Сообщение давит на вас: «Ваш аккаунт будет заблокирован», «Срок оплаты истекает», «НЕМЕДЛЕННО подтвердите...».
• Адрес отправителя: Он выглядит «почти» настоящим, но содержит ошибки: `[email protected]` или `[email protected]`.
• URL-адрес ссылки: Главный признак. Наведите курсор на ссылку, не нажимая. В углу браузера вы увидите настоящий адрес. Мошенники подменяют буквы (`cdek` на `cIek`) или добавляют лишние домены (`cdek.ru.payment-safe.com`).
• Ошибки и опечатки: В тексте часто встречаются грамматические ошибки, плохой перевод или «съехавшая» верстка.
• Запрос конфиденциальных данных: Ни один банк или сервис никогда не попросит вас прислать в ответном письме пароль, CVC-код или пин-код.
• Неожиданный выигрыш или приз: Сообщение о том, что вы выиграли что-то ценное, и для получения нужно лишь «оплатить небольшую пошлину» или «ввести данные карты».
• Странное обращение: Вместо вашего имени в письме стоит безликое «Уважаемый клиент!» или «Дорогой друг!».
• Небезопасное соединение: Ссылка ведет на сайт, адрес которого начинается с `http://`, а не `https://` (отсутствует «замочек» безопасности).
• Странные вложения: Письмо содержит неожиданные вложения, особенно с расширениями `.zip`, `.exe` или `.scr`.
• Предложение, которое «слишком хорошо, чтобы быть правдой»: Вам предлагают товар с 90% скидкой или невероятно выгодные условия.

Пример фишингового сообщения с признаками мошенничества: поддельный адрес и ссылка.

Как работает фишинг? (Анатомия атаки)

Атака всегда проходит по одному и тому же сценарию в три шага.

Шаг 1: Приманка

Мошенник массово рассылает «приманку» — письмо или сообщение в мессенджере, которое вызывает сильную эмоцию (страх за свой банковский счет, любопытство к посылке, жадность из-за выигрыша).

Шаг 2: Поддельный сайт

Сообщение содержит ссылку, которая ведет на фишинговый сайт. Эта страница визуально (по дизайну, логотипам, шрифтам) неотличима от настоящего сайта банка, службы доставки или маркетплейса.

Шаг 3: Кража данных

Вы вводите на поддельном сайте свой логин и пароль или полные данные банковской карты (включая CVC-код). Вы нажимаете «Войти» или «Оплатить», сайт выдает ошибку, а ваши данные в этот момент улетают напрямую к мошенникам.

Пример фишингового сайта - сравнение настоящего и поддельного URL-адреса.

Основные виды фишинга

В зависимости от канала атаки, фишинг имеет разные названия.

Email-фишинг

Классический и самый массовый вид. Мошеннические письма, замаскированные под уведомления от банков, госуслуг, соцсетей или онлайн-магазинов.

Смишинг (SMS-фишинг) и Вишинг (голосовой)

Смишинг — это фишинговые ссылки, приходящие в SMS (например, «На вашу карту поступил перевод, подтвердите...»). Вишинг — это голосовой фишинг, когда вам звонит мошенник, представляясь «службой безопасности банка».

Фишинг в мессенджерах и соцсетях

Самый актуальный сегодня вид. Мошенники создают поддельные аккаунты, вступают в чаты и присылают фишинговые ссылки под видом безопасной сделки, опроса или голосования.

Фишинг — кражи данных

Как «Безопасная сделка» Bidapp24 решает ВСЕ эти проблемы

Вместо того чтобы вручную проверять каждого продавца и рисковать, вы можете использовать платформу, которая делает безопасность автоматической. Вот как Bidapp24 защищает и покупателя, и продавца:

Для Покупателей: Гарантия получения

Вы оплачиваете лот через безопасный шлюз ЮKassa. Деньги «замораживаются» (холдируются) на специальном счете. Продавец получает их только **после** того, как вы получите товар (мы отслеживаем его по трек-номеру СДЭК) и подтвердите, что с ним все в порядке. Если товар не пришел или не соответствует описанию — деньги вернутся вам.

Для Продавцов: Гарантия оплаты

Сервис защищает и продавцов от «победителей-призраков», которые выигрывают аукцион и не выходят на связь. Платформа автоматически списывает деньги с карты победителя в момент завершения торгов. Вам не нужно ни за кем бегать — вы гарантированно получите свои деньги.

Схема безопасной сделки через эскроу-сервис в Bidapp24.

Безопасность — это не случайность