Основные правила защиты от фишинга

1. Проверяй адрес тех, кто тебе пишет

Сверяй домены всех отправителей подозрительных электронных писем с доменом, указанным на официальном сайте магазина, государственного учреждения или иной организации, которая ведёт с тобой «общение».

Мошенники обычно отправляют письма с общедоступных почтовых доменов — mail.ru, yandex.ru и т.п. — или используют домены, похожие на официальные доменные имена компаний, чтобы ввести получателя письма в заблуждение.

В социальных сетях и мессенджерах мошенники создают поддельные аккаунты известных компаний, публичных лиц или твоих знакомых. Чтобы заманить в ловушку, они могут представляться службой поддержки социальной сети или мессенджера.

2. Изучи письмо

Не спеши открывать ссылки в письме или скачивать вложенный файл, если:

• отправитель сообщения тебе не знаком
• в сообщении нет персонального обращения к тебе (фишинговые письма часто носят обезличенный характер, и обращение к получателю выглядит как «пользователь» или «клиент»)
• в электронном письме нет подписи отправителя, в переписке по электронной почте сотрудники любой организации оставляют подпись с указанием ФИО и контактного номера телефона или адреса
• из текста письма не понятна суть — кто и по какой конкретной причине тебе пишет

3. Проверь ссылку

Подозрительная ссылка — один из основных признаков фишингового письма. Эти ссылки часто сокращаются мошенниками или форматируются так, что выглядят как ссылка, ведущая на официальный сайт, однако это не так.

Проверяй любую ссылку, прежде чем ее открыть:

Если ссылка из твоего письма и та, которую ты увидишь после проверки, будут отличаться, письмо прислали мошенники и открывать ссылку опасно.

Помни, что фишинговые письма могут содержать веб-адрес, визуально похожий на настоящий адрес сайта, однако в ссылке может скрываться намеренная опечатка, например, «I» заменена на «1». Такая ссылка будет вести на фальшивый сайт, который создали мошенники.

4. Не скачивай вложения

Злоумышленники часто к своим сообщениям прикрепляют файл или добавляют ссылку, при нажатии на которую незаметно для пользователя, загрузится вредоносное программное обеспечение.

Другой неблагоприятный сценарий — установится программа-вымогатель, которая зашифрует или удалит конфиденциальные данные с устройства жертвы в целях выкупа. Даже при оплате выкупа нет гарантий, что твои данные будут восстановлены.

5. Будь внимателен к деталям

За маской злоумышленников нередко встречаются малограмотные личности или те, кто вовсе не говорит на русском языке, а текст сообщения набирает с помощью онлайн-переводчика. Также в подписи письма мошенники могут указать придуманные имена, например, Мария Поппинс.

Обрати внимание и на детали письма, даты, места и другие нюансы, которые помогут понять, что данное письмо не имеет к тебе никакого отношения. Внимательность поможет не стать новой жертвой обмана.

6. Не торопись и взвесь ситуацию

Тебя должно насторожить, если тема, контент письма или название файлов побуждают тебя к немедленному действию (к переходу по ссылке, к нажатию на кнопку, к открытию файла, к немедленному ответу на письмо), либо вызывают у тебя любопытство. Мошенники — хорошие психологи, и они используют любые способы, чтобы убедить жертву открыть ссылку или скачать вложение.

Примеры таких типов писем:

• выигрыш в лотерее, в которой ты не участвовал
• получение наследства от неизвестного родственника
• реклама товаров ниже рыночной стоимости
• необходимость оплаты штрафов или налогов, уклонение от оплаты «приведёт к уголовной ответственности»
• обнаружение попытки взлома учётной записи или подозрительной активности
• просьба подтверждения или обновления личной информации

Если тебе кажется, что на тебя давят, ты начинаешь паниковать, то не предпринимай никаких действий! Скорее всего, с тобой связались преступники.

Всю информацию ты можешь перепроверить на официальных сайтах учреждений.

7. Мошенники атакуют через СМС

Помни, что мошенники используют все возможные способы доставки вредоносного сообщения, даже СМС-сообщения. У СМС-фишинга принцип действия такой же: в тексте сообщения мошенник прикрепляет подменную ссылку.

8. Защищайся!

Если ты случайно перешёл по фальшивой ссылке или даже ввёл свои данные — не паникуй, у тебя ещё есть возможность защитить свои данные.

Что делать, если ты перешёл по фишинговой ссылке?

1. Не вводи данные от учётных записей и банковскую информацию.
2. Не совершай никаких действий на сайте и как можно скорее закрой ссылку.
3. Проверь устройство антивирусом, чтобы убедиться, что при переходе по ссылке не были скачаны сторонние файлы.

Что делать, если ты передал данные по фишинговой ссылке?

1. Не паникуй и действуй быстро.
2. Проверь устройство антивирусом, чтобы убедиться, что при переходе по ссылке не были скачаны сторонние файлы.
3. Если ты ввёл свои учётные данные, как можно быстрее измени пароль для входа в личный кабинет.

Поздравляем с окончанием курса! А теперь пройди тест и узнай, смогут ли тебя обмануть мошенники.