Усі ми отримуємо електронні листи з посиланнями які просять нас змінити паролі. “Термін дії вашого пароля закінчився. Натисніть тут щоб негайно його змінити”. Звучить знайомо? Іноді ми автоматично переходимо за такими посиланнями не замислюючись. Саме з цієї простоти і народжується ефективність фішингу. Це справжній кіберзлочин який завжди ховається за привабливими масками.
Що ж таке фішинг?
Фішинг – це хитра і небезпечна гра де зловмисники маскують себе під надійні організації чи відомих осіб. Їхня мета – виманювати з вас цінну інформацію. Уявіть собі рибалку який закидає вудку з наживкою аби зловити рибу. У цьому випадку зловмисники кидають приманки у вигляді електронних листів SMS-повідомлень чи повідомлень в соціальних мережах. Всі вони мають один ціль: отримати доступ до ваших паролів банківських реквізитів особистих даних чи навіть PIN-кодів.
Фішинг – це не щось нове. Він існує майже з того моменту як з’явився Інтернет. Але що змінилося так це його масштаби і хитрощі. За 2022 рік було зафіксовано більше 225 мільйонів фішингових атак на електронну пошту. І ця цифра продовжує зростати. Чому? Тому що фішинг – це вигідний бізнес.
Навіщо зловмисникам потрібно красти ваші дані?
В більшості випадків зловмисники ціляться на гроші. Вони можуть створити підроблені вебсайти які виглядають як оригінальні аби ви ввели свої банківські реквізити. Або надіслати вам електронний лист із проханням переказати гроші на їхній рахунку видаючи себе за відому організацію. Але не завжди зловмисники прагнуть до грошових коштів. Іноді їм потрібна інформація про вас або вашу компанію яку вони потім можуть продати на чорному ринку.
Як зловмисники використовують фішинг для доступу до вашої інформації?
Існує багато способів як зловмисники можуть використовувати фішинг щоб “спіймати рибку” на ваш гачок. Ось декілька найпоширеніших методів:
URL-фішинг:
Це коли зловмисники намагаються змінити URL-адресу вебсайту такою чітко що вона виглядає як оригінал. Наприклад у електронному листі може бути посилання на сайт який називається “www.google.com” але насправді це “www.google.com.fake”. Якщо ви перейдете за цим посиланням зловмисники можуть викрасти ваші дані або інфікувати ваш комп’ютер шкідливим програмним забезпеченням.
Фішинг з підробленими вебсайтами:
Зловмисники створюють підроблені вебсайти які дуже нагадують офіційні сторінки відомих компаній чи організацій. Ви можете випадково ввести свої дані на цьому сайті думаючи що це офіційний ресурс. Але насправді ви надаєте зловмисникам доступ до своєї інформації.
Як розпізнати фішингові атаки?
Розпізнайте “червоні прапори” фішингу:
Зовнішній вигляд електронного листа чи повідомлення – перший “дзвоник” для підозри.
- Незвичний формат адреси відправника: Зверніть увагу на адресу електронної пошти відправника. Вона може містити неправильні символи або бути занадто довгою чи незвичною.
- Поспішні заклики до дії: Фішингові листи часто містять поспішні заклики до дії. Наприклад вони можуть говорити про те що ваш обліковий запис буде заблокований якщо ви не зміните пароль негайно.
- Помилки в тексті: Зловмисники часто робить помилки в тексті особливо коли йдеться про граматику чи орфографію.
- Неочікувані запити на особисту інформацію: Якщо ви отримали електронний лист від компанії з якою ви не співпрацюєте а вони просять вас надати особисту інформацію це може бути фішинг.
- Вкладення з невідомих джерел: Не відкривайте вкладення в електронних листах від невідомих відправників. Вони можуть містити шкідливі програми які можуть інфікувати ваш комп’ютер.
Не завжди все так просто:
Пам’ятайте що зловмисники постійно вдосконалюють свої технології та методи. Тому навіть якщо електронний лист виглядає надійно не буває зайвою перевірка. Завжди перевіряйте офіційний вебсайт організації або зв’яжіться з ними за телефоном щоб переконатися що лист дійсно надсилали вони.
Як захистити себе від фішингу:
Захисні заходи – це як броня для вашого комп’ютера:
- Використовуйте надійні та унікальні паролі: Завжди використовуйте надійні та унікальні паролі для всіх ваших облікових записів. Якщо зловмисник отримає доступ до одного вашого паролю він не зможе отримати доступ до інших.
- Встановіть надійне антивірусне програмне забезпечення: Антивірусне програмне забезпечення може захистити ваш комп’ютер від шкідливих програм які можуть бути приховані в фішингових електронних листах або на підроблених вебсайтах.
- Будьте обережні з посиланнями та вкладеннями: Не переходьте за посиланнями в електронних листах від невідомих відправників і не відкривайте вкладення від невідомих джерел.
- Навчайте себе та своїх близьких: Важливо навчати себе та своїх близьких про фішинг та його небезпеки. Чим більше людей знають про фішинг тим менше шансів зловмисників вдало здійснити свої атаки.
Що робити якщо ви став жертвами фішингу?
- Змініть пароль на всіх ваших облікових записах: Якщо ви ввели свої паролі на підробленому вебсайті або відкрили шкідливе вкладення змініть пароль на всіх ваших облікових записах.
- Зв’яжіться зі службою підтримки вашого банку або інших фінансових установ: Якщо ви ввели свої банківські реквізити на підробленому вебсайті зв’яжіться зі службою підтримки вашого банку і повідомте про те що трапилося.
- Зверніться до поліції або спеціалізованої служби безпеки: Якщо ви вважаєте що стали жертвами фішингу зверніться до поліції або спеціалізованої служби безпеки щоб отримати допомогу.
Висновки:
Фішинг – це реальна загроза і важливо знати як захистити себе від неї. Завжди будьте обережні з посиланнями та вкладеннями в електронних листах перевіряйте джерела інформації і не надавайте особисту інформацію невідомим особам. Якщо ви вважаєте що стали жертвами фішингу зв’яжіться зі службою підтримки вашого банку фінансових установ або зверніться до поліції. Пам’ятайте що безпека в Інтернеті – це ваша відповідальність.