Фишинг, что это такое и как его распознать?

ФишингВы когда-нибудь слышали это слово? Если вы мало что знаете о мире Интернета, возможно, вы не знакомы с такими терминами, как вредоносных программ, троян и фишинг, но важно знать, что они означают и почему они могут стать для нас большой проблемой.

Все эти термины относятся к компьютерным вирусам и методам получения информации от компьютеров и/или людей, которые их используют. Этой информацией могут быть файлы (обычно изображения и видео, за которые затем просят «выкуп»), личные данные, изображения и звук с веб-камеры, а также, что иногда более важно для финансов людей, данные банковских счетов и кредитных карт.

Что такое фишинг

Как это звучит. Это может очень беспокоить пользователей, которые часто не подозревают, что кто-то может украсть их информацию разными способами. По этой причине важно знать, что происходит, а также как выявить и избежать этих проблем, которые сеть принесла с компьютерами во всех домах.

Что такое фишинг

Фишинг термин, используемый в компьютерном мире для обозначения олицетворение личности. Обычно они используют социальную инженерию для получения информации от одних и тех же людей, а не для ее извлечения, как это происходит с вирусами и вредоносными программами.

Называется фишер человеку, который использует эту технику для извлечения информации из людей. По сути, фишер несет ответственность за выдачу себя за доверенное лицо, компанию или услугу. Таким образом, посредством электронной почты, обмена мгновенными сообщениями, текстовых сообщений или других средств он связывается с человеком, чтобы получить информацию, которая может иметь ценность.

Обычно люди поддаются этим методам по электронной почте. Фишер отправляет электронное письмо пользователю, используя такую ​​информацию, как услуги, на которые подписан указанный адрес электронной почты, выдавая себя за указанную услугу. Таким образом, это указывает на то, что произошла ошибка с доплатой, произошла утечка данных или что указанную информацию необходимо добавить еще раз. Вот как жертвы предоставьте свою личную информацию еще раз, например номера документов, контактные данные и банковские реквизиты. Но вместо того, чтобы предложить их проверенному сайту, они делают это неизвестному человеку, который просто хочет украсть указанную информацию.

Чтобы сделать это наиболее надежным способом, фишеры обязаны создать веб-сайт с идентичным или похожим внешним видом, чтобы жертвы не могли заподозрить эти сайты. Так они предлагают свою личную информацию, не сомневаясь, что делают это тому сервису, которого знают лично.

Как выявить случаи фишинга

Несмотря на то, что уже прошел год, когда подавляющее большинство людей легко ориентируются в мире Интернета и уже осведомлены об этих практиках, случаи фишинга все еще имеют место. Возможно, все еще странно их видеть, но все еще есть много людей, которые не знакомы с этой темой и могут стать ее жертвами, в том числе и вы.

К счастью, существует множество способов Легко распознать фишинг. Здесь мы собираемся показать вам некоторые параметры, которые злоумышленники не могут контролировать, как если бы они принадлежали законной компании, поэтому их можно идентифицировать и, таким образом, не стать жертвой фишинга.

По электронной почте/адресу отправителя

Все компании имеют свои адреса электронной почты. Например, если ваш банк отправит вам электронное письмо, адрес будет выглядеть примерно так: персональный@tubanco.com. Таким образом, вы можете легко определить, является ли это законным электронным письмом. Любой другой домен, кроме домена идентифицируемого объекта, может быть лицом, олицетворяющим указанную личность.

Эта информация содержится в том же полученном электронном письме. Откройте письмо, нажмите на отправителя и определите его. Нечто подобное происходит и с текстовыми сообщениями (SMS/MMS), мгновенными сообщениями и так далее.

Безопасная сеть HTTPS

Для веб-защиты (HTTPS)

Вы уже открыли сайт? Адрес выглядит законным? Иногда встречаются те, кто покупает практически идентичный домен, чтобы обеспечить большую точность при мошенничестве. На первый взгляд вы можете не заметить различий, поэтому нет ничего необычного в том, чтобы открыть веб-сайт по электронной почте. Как мне теперь определить, что это настоящий веб-сайт? Сейчас все сайты имеют защиту HTTPS. Если на этом сайте его нет, сомневайтесь.

По веб-адресу (URL)

Как и в случае с электронной почтой, URL-адрес веб-сайта компании уникален. Нет двух одинаковых, поэтому достаточно определить, что сайт имеет соответствующий URL. Опять же, важно убедиться, что все правильно, чтобы избежать сюрпризов. Вам придется проверить не только правильность написания имени URL-адреса, но и домен (mibanco.com Это сайт моего банка, но mibanco.блог не имеет к нему никакого отношения).

Распространенные способы выявления фишинга

Помимо рассмотренных выше методов выявления потенциальных фишеров, есть и другие вещи, которые следует учитывать, чтобы раскрыть подозрительного человека, пытающегося извлекать информацию для вашей личной выгоды.

Компании никогда не будут запрашивать вашу информацию: В редких случаях компания может попросить вас предоставить ей определенную информацию еще раз. Всегда сомневайтесь, когда компания или служба запрашивают информацию, которую вы уже предоставили.

Они будут запрашивать необходимую информацию через свои платформы: В тех редких случаях, когда какая-то информация может потребоваться снова, она будет предоставлена ​​через официальную платформу. Они никогда не попросят вас отправить такую ​​информацию по электронной почте.

Орфографические ошибки? Опасность!: Ни одна компания не будет отправлять электронные письма с орфографическими ошибками. Это элементарно, если вы хотите позаботиться о своем имидже. Если вы получили электронное письмо от компании и оно полно ошибок, возможно, кто-то пытается «выловить» информацию.

Остерегайтесь угроз: Многие люди попадают в подобные ловушки из-за угроз. Платите или мы вас оштрафуем. Если вы не добавите свою информацию, вы получите дополнительную плату. Важно все прочитать спокойно и не поддаться угрозам, которые могут быть написаны в электронном письме. К угрозам прибегают только коллекторские компании, и делают они это только для того, чтобы заставить их заплатить, поскольку они тоже не могут повлиять на людей, а скорее запугивают их, заставляя платить что-то ненужное.

Будьте осторожны с кликами: Некоторые фишеры используют вирусы для получения более важной информации. Тот факт, что на вашем компьютере установлен антивирус, не означает, что вы неуязвимы. Будьте осторожны, где вы нажимаете и какие электронные письма загружаете. Некоторые файлы могут быть заражены. Всегда будьте осторожны со всем, что вас просят загрузить, если только вы этого не просили.