Урок 4. Фишинг и мошенничество
Фишинг — обман, при котором человек сам отдаёт пароль, данные карты или код подтверждения, думая, что говорит с банком, почтой, магазином или знакомым. Взламывать ничего не нужно: достаточно правдоподобного письма, сообщения или звонка. Поэтому против фишинга не помогают ни антивирус, ни сложный пароль — помогает только умение узнать обман.
Как устроен обман
Почти любая мошенническая схема состоит из трёх частей:
- Чужое имя. Сообщение «от банка», «от почты», «от оператора связи», «от милиции» или от друга, чей аккаунт уже угнали.
- Давление. Срочность («счёт заблокируют через час»), страх («на вас оформляют кредит»), выгода («вы выиграли», «возврат налога»), жалость («попал в беду»).
- Просьба. Перейти по ссылке, ввести пароль или данные карты, назвать код, установить приложение, перевести деньги «на безопасный счёт».
Давление нужно, чтобы вы не успели подумать. Отсюда главное правило: неожиданная срочная просьба — повод остановиться, а не торопиться.
Письма
Поддельное письмо часто выглядит точь-в-точь как настоящее: логотип, подпись, оформление копируются за минуту. Проверяйте не вид, а суть:
- адрес отправителя — не имя, которое показывает почта, а сам адрес после
@; - куда ведёт ссылка — наведите на неё указатель мыши (на телефоне — удерживайте палец) и посмотрите адрес;
- вложения — архивы, файлы
.exe,.scr,.js,.html, документы, которые просят «включить содержимое» или «разрешить макросы»; - просьба — настоящие сервисы не просят прислать пароль или код письмом.
Подробно по признакам — справка Как распознать фишинговое письмо.
Как прочитать адрес ссылки
Самый надёжный способ понять, чей сайт, — прочитать его адрес правильно. Найдите ://, затем первую одиночную косую черту / после него. Между ними — имя сайта. Читайте его справа налево: владелец сайта — последние две части (а у адресов вида gov.by или com.by — последние три). Всё, что левее, владелец сайта пишет как хочет.
Пусть у вымышленного банка адрес example-bank.by:
| Адрес ссылки | Чей это сайт на самом деле |
|---|---|
https://example-bank.by/login | банка |
https://online.example-bank.by/ | банка: online — часть его адреса |
https://example-bank.by.login-check.com/ | чужой: владелец — login-check.com |
https://example-bank-by.com/ | чужой: дефис вместо точки, другой домен |
https://examp1e-bank.by/ | чужой: цифра 1 вместо буквы l |
https://login-check.com/example-bank.by/ | чужой: имя банка стоит лишь в пути после / |
Бывают и буквы-двойники: русская «е» вместо латинской e выглядит так же. Браузер иногда показывает такой адрес в виде xn--… — это повод закрыть страницу.
Надёжнее не переходить по ссылкам из писем и сообщений вовсе. Нужно зайти в банк или почту — наберите адрес сами или откройте закладку и официальное приложение.
Значок замка и https:// в адресе не означают, что сайт честный: поддельные сайты тоже работают по https. Об этом справка Что значит замок и https в адресной строке.
Сообщения в мессенджерах и SMS
Частые схемы:
- «Проголосуй за дочь подруги в конкурсе». Ссылка ведёт на страницу, которая просит номер телефона и код из сообщения. Это код входа в ваш мессенджер: назвав его, вы отдаёте аккаунт, а с него та же просьба уходит всем вашим контактам.
- «Посылка задержана, оплатите доставку», «вам положен возврат», «штраф не оплачен» — ссылка на поддельную страницу оплаты.
- Сайты объявлений. «Покупатель» присылает ссылку, чтобы вы «получили деньги» или «оформили доставку», и страница просит все данные карты. Чтобы получить деньги, не нужны ни срок действия карты, ни трёхзначный код с её оборота, ни коды из SMS.
- Друг просит денег. Аккаунт друга мог быть угнан. Позвоните ему голосом по известному вам номеру.
Звонки
Звонят «из службы безопасности банка», «из милиции», «от оператора связи — продлить договор». Знают имя, иногда последние цифры карты — такие данные продаются после утечек. Номер на экране можно подделать, а в мессенджере звонящий ставит на аватар логотип банка.
Сотрудники банка не просят назвать код из SMS, данные карты или пароль, не просят установить приложение и не предлагают перевести деньги «на безопасный счёт». Положите трубку и позвоните в банк сами — по номеру на обороте карты или с официального сайта.
Подробно — справка Звонят «из банка» — что делать. Голос и даже видео сегодня можно подделать нейросетью, поэтому просьбу о деньгах проверяйте звонком по известному номеру даже тогда, когда «звонит» родственник. О подделках, созданных нейросетями, — тема Искусственный интеллект.
Если вы уже попались
Действуйте сразу — минуты важны:
- ввели пароль на подозрительном сайте — откройте настоящий сайт сами и смените пароль, затем включите второй шаг входа;
- ввели данные карты или назвали код — позвоните в банк и заблокируйте карту;
- поставили приложение по просьбе звонящего — отключите интернет на устройстве, удалите приложение, позвоните в банк, смените пароли с другого устройства;
- отдали код мессенджера — справка Что делать, если взломали аккаунт.
Полный порядок действий — урок Если взломали: что делать по шагам.
Куда сообщить
- Поддельное письмо — кнопкой «Спам» или «Фишинг» в своей почте: так оно попадёт в фильтры для всех.
- О фишинговом сайте или письме можно сообщить национальной команде реагирования на киберинциденты CERT.BY: раздел «Сообщить об инциденте» на cert.by.
- Если украдены деньги — в банк, затем в милицию.
Коротко
- Мошенник использует чужое имя, давит срочностью и просит ссылку, данные, код, приложение или перевод.
- Адрес сайта читают справа налево до первой одиночной
/: владелец — последние две части имени. - Замок и https не делают сайт честным.
- Код из SMS, данные карты и пароль у вас не просит ни банк, ни милиция, ни оператор.
- Сомневаетесь — положите трубку и позвоните сами по официальному номеру.