Фишинговые атаки: как мошенники получают ваши данные?

Фишинг — способ обманом получить пароль, код подтверждения или финансовые сведения человека. Мошенник обращается от имени банка, государственного учреждения, службы доставки или знакомого. Его цель — вызвать доверие и побудить пользователя совершить опасное действие.

Атака часто начинается с неожиданного сообщения: «платёж не прошёл», «аккаунт будет заблокирован» или «введите данные для получения приза». Страница по ссылке может напоминать настоящий сайт. Однако введённые пользователем сведения поступают мошеннику. Иногда сообщение предлагает открыть файл или установить приложение.

Привлекательный дизайн и официальный логотип не подтверждают надёжность страницы. Внимательно проверяйте адрес сайта, но не ограничивайтесь внешними признаками. Безопаснее открыть официальное приложение сервиса или самостоятельно перейти на ранее известный сайт, не используя ссылку из подозрительного сообщения.

Студентам и сотрудникам следует внимательно относиться и к сообщениям о «подтверждении стипендии», «обновлении институтской почты» или «документе от руководителя». Уточняйте неожиданный запрос у соответствующего подразделения или отправителя через другой канал связи. Не отправляйте собеседнику пароли и SMS-коды, не устанавливайте неизвестные программы. Обновляйте программное обеспечение телефона и компьютера.

Если вы открыли подозрительную страницу, закройте её и не выполняйте дальнейшие инструкции. Если ввели пароль, смените его с доверенного устройства и защитите другие аккаунты, где он использовался. По возможности включите двухэтапное подтверждение. Если файл или приложение были запущены, выполните проверку безопасности устройства.

При раскрытии банковских сведений или платёжного кода немедленно обратитесь в банк. Сохраните сообщение, адрес страницы и сведения об операциях, а при причинении ущерба сообщите в органы внутренних дел. Об инциденте с рабочим или учебным аккаунтом уведомите также ответственного представителя учреждения. Быстрое обращение за помощью без сокрытия ошибки помогает ограничить дальнейший ущерб.