Кто в зоне риска

Хотя фишинговые атаки могут затронуть любого пользователя, в группе повышенного риска находятся сотрудники компаний, имеющие доступ к корпоративным ресурсам, а также пользователи, часто совершающие онлайн-покупки или активно использующие банковские приложения. Их активность делает их более привлекательными целями для злоумышленников, стремящихся получить финансовую выгоду или компрометировать корпоративные системы.

Несоответствие отправителя

: Адрес электронной почты или номер телефона отправителя может незначительно отличаться от официального (например, использование домена .com вместо .ru или добавление лишних символов). 2.

Срочность и угрозы

: Сообщения часто содержат призывы к немедленным действиям под угрозой блокировки аккаунта, штрафов или других негативных последствий. 3.

Запросы конфиденциальной информации

: Легитимные организации редко запрашивают пароли, PIN-коды или полные номера карт по электронной почте или в SMS. 4.

Ошибки и опечатки

: В тексте сообщения или на поддельном сайте могут присутствовать грамматические ошибки, опечатки или нелогичные формулировки. 5.

Подозрительные ссылки

: При наведении курсора на ссылку (без перехода) в адресной строке браузера или в подсказке сообщения отображается URL, отличающийся от ожидаемого.

Почему это работает

Эффективность фишинга во многом обусловлена психологическими факторами. Злоумышленники играют на

эффект срочности

(желание быстро решить проблему) и

доверие к авторитету

(вера в то, что сообщение от известной компании является подлинным). Технически, атаки используют уязвимости в пользовательском восприятии и недостаточную осведомленность о методах проверки подлинности ресурсов.

Наблюдается миграция фишинговых атак из электронной почты в мессенджеры и социальные сети, а также рост использования

(глубоких подделок) для создания более убедительных мошеннических видео и аудиосообщений. Атаки на цепочки поставок программного обеспечения (supply chain attacks) также становятся более изощренными.

Используйте двухфакторную аутентификацию (2FA)

везде, где это возможно. Это значительно усложнит злоумышленникам доступ к вашим аккаунтам даже при краже пароля. 2.

Проверяйте URL-адреса

перед вводом данных. Убедитесь, что сайт использует HTTPS и доменное имя соответствует официальному. 3.

Не переходите по подозрительным ссылкам

и не открывайте вложения из неизвестных источников. 4.

Регулярно обновляйте программное обеспечение

(операционную систему, браузеры, антивирус) для защиты от известных уязвимостей. 5.

Повышайте цифровую грамотность

: изучайте актуальные схемы мошенничества и методы защиты. Распознавание фишинга, это не только техническая задача, но и навык критического мышления, который необходимо развивать каждому пользователю цифровых сервисов.