Сложно назвать более популярный способ мошенничества, чем фишинг.
С помощью подставных сайтов злоумышленники «продают» авиабилеты и эксклюзивные товары, предлагают получить «компенсацию» или «приз», убеждают оставить свою личную и платёжную информацию якобы на известных ресурсах.
Или, например, фишинговые рассылки — один из самых опасных инструментов злоумышленников. Мошенники неустанно следят за окружающей обстановкой и всегда готовят для жертв актуальные «рассылки» — будь то про выплаты на фоне пандемии, компенсации от Госуслуг или выход нового сериала.
Каким бы ни был повод, письма жуликов похожи друг на друга. Избежать обмана не составит труда, если знать, как вычислить мошенническое сообщение.
Как распознать фишинговое письмо
- Обезличенное обращение — это массовая атака на тысячи потенциальных жертв.
- Неизвестный доменный адрес: мошенники незначительно меняют адрес домена, рассчитывая на невнимательность получателя.
- Ошибки в словах и названиях брендов — и снова расчёт на невнимательность: злоумышленники сознательно изменяют слова, чтобы обойти спам-фильтры.
- Предложение перейти по сомнительной ссылке: наведите курсор на ссылку (не нажимая!) — и внизу слева увидите реальный адрес.
- Просьба ввести логин и пароль при переходе по ссылке — так жулики получают доступ к тому или иному сервису, которым пользуется жертва.
- Тревожная тональность сообщения: содержание письма будет подталкивать к быстрым действиям, сгущать краски и требовать немедленного принятия решения. Мошенникам важно, чтобы вы не успели задуматься.
Как распознать фишинговый сайт
А вот короткая памятка с главными правилами, которые нужно знать, чтобы распознать ловушку
- Вас заманивают на сайт «супервыгодным уникальным предложением»
- В адресе сайта есть ошибки, лишние составные части или символы
- Нет безопасного соединения по https, иконки закрытого замка
- Нет контактной информации
- Есть орфографические ошибки
- Отсутствуют пользовательские соглашения, условия оплаты и доставки
- Сайт необоснованно запрашивает финансовые и личные данные
Проверить, фишинговый сайт или нет, также поможет интернет-сервис Whois. Он позволяет быстро получить всю информацию о регистрации домена. Если ресурс активен менее года или зарегистрирован на физическое лицо, это повод насторожиться.