Что такое фишинг
Фишинг - это метод кражи личных данных, осуществляемый путем создания мошеннического веб-сайта, электронного письма или текста, представляющего законную фирму. Мошенник может использовать мошеннический веб-сайт, который появляется на поверхности, чтобы выглядеть так же, как и законный веб-сайт. Посетители сайта, думая, что они взаимодействуют с реальным бизнесом, могут предоставить на этот сайт свою личную информацию, такую как номера социального страхования, номера счетов, идентификаторы логина и пароли. Затем мошенники используют предоставленную информацию для кражи денег посетителей, удостоверения личности или того и другого или для продажи информации другим преступным группам.
Фишинг также может иметь место в виде электронных писем или текстов от мошенников, которые выглядят так, как будто они отправлены из законного бизнеса. Эти поддельные электронные письма или тексты могут устанавливать такие программы, как вымогатели, которые могут позволить мошенникам получить доступ к компьютеру или сети жертвы.
Что такое фишинг?
НАРУШЕНИЕ ФИШИНГА
Фишинговые мошенники создают ложное чувство безопасности для своих целей, подделывая или тиражируя знакомые, доверенные логотипы известных, законных компаний, или они притворяются друзьями или членами семьи своих жертв. Часто мошенники пытаются убедить жертв, что им срочно нужна личная информация, или жертва столкнется с серьезными последствиями, такими как замороженные аккаунты или травмы.
Классическим примером фишинга является похититель личных данных, который создает веб-сайт, который выглядит так, как будто он принадлежит крупному банку. Затем этот вор отправляет много электронных писем, которые утверждают, что они были из крупного банка, и просят получателей электронной почты ввести свою личную банковскую информацию (такую как их ПИН-код) на веб-сайт, чтобы банк мог обновить свои записи. Как только мошенники получают необходимую личную информацию, они пытаются получить доступ к банковскому счету жертвы.
Защита от фишинговых атак
Ниже приведены признаки фишинга и способы защиты.
- Исключительно хорошие предложения или предложения. Если по электронной почте рекламируются предложения, которые слишком хороши, чтобы быть правдой, они, вероятно, так и есть. Например, электронное письмо, в котором утверждается, что вы выиграли в лотерею или какой-либо другой щедрый приз, может заманивать вас, чтобы заставить вас перейти по ссылке или передать конфиденциальную личную информацию. Неизвестные или необычные отправители. Хотя фишинговые электронные письма могут выглядеть так, как будто они исходят от кого-то, кого вы знаете, если что-то кажется необычным, будьте осторожны. В случае сомнений наведите курсор на адрес электронной почты отправителя, чтобы убедиться, что адрес электронной почты соответствует ожидаемому адресу электронной почты. Сделайте телефонный звонок в компанию, если вы не уверены в адрес электронной почты или веб-сайта. Не отвечайте на электронные письма с личной информацией. Гиперссылки и вложения. Это особенно касается, если получено от неизвестного отправителя. Никогда не открывайте ссылки или вложения, если вы не уверены, что они от надежного отправителя. Введите адрес ссылки, а не нажимая ссылку. Неправильное написание в веб-адресе. Фишинговые сайты часто используют веб-адреса, которые похожи на правильный сайт, но содержат простое написание, например, замену «1» на «l». Немедленные всплывающие окна. Остерегайтесь веб-сайтов, которые сразу отображают всплывающие окна, особенно те, которые запрашивают ваше имя пользователя и пароль. Используйте двухфакторную аутентификацию, браузер с антифишинговым обнаружением и постоянно обновляйте систему безопасности.
