Что такое фишинг, и как защититься от его атак

Кибербезопасность

Чтобы не стать жертвой фишинга, прежде всего следует понять, что он собой представляет.

Как разъяснил начальник Октябрьского РОСК Евгений Шруб, фишинг – это вид мошенничества (часто с использованием электронных писем, текстовых сообщений или телефонных звонков), в ходе которого злоумышленник обманом вынуждает жертву раскрыть учетные данные, банковские реквизиты или другую персональную информацию, а затем использует их в преступных целях.

После того, как жертва раскрывает свои личные данные, мошенник, как правило, использует их для извлечения финансовой выгоды или совершения других преступлений. Обычно с помощью украденных учетных данных злоумышленники пытаются получить доступ к банковским аккаунтам или карточным счетам, домашним сетям, электронной почте, профилям в соцсетях или даже аккаунтам на сайтах налоговой службы или социального страхования. Если украденный пароль используется для входа в несколько аккаунтов, злоумышленник может получить доступ и к ним и нанести еще более серьезный ущерб.

Часто фишеры пытаются придать легальный вид своей активности, выдавая себя за представителя известной компании или официальное лицо. Например, они могут прислать электронное письмо от имени крупной компании, в которой жертва может иметь аккаунт. Кроме того, фишеры могут выдавать себя за друзей и знакомых жертвы. В сообщении часто содержатся ссылки, ведущие на мошеннический вебсайт, где жертве предлагают ввести конфиденциальную информацию: логин и пароль, реквизиты банковской карты или даже дату рождения и паспортные данные.

Очень важно помнить, что реально существующие организации, такие как банки, площадки электронной торговли и платформы социальных сетей, никогда не предлагают владельцам аккаунтов предоставить персональные данные.

Несмотря на распространенность фишинговых атак есть целый ряд мер, которые можно предпринять, чтобы не стать жертвой фишинга:
– удаляйте или игнорируйте подозрительные электронные письма или сообщения;
– не переходите по ссылкам и не загружайте файлы из подозрительных электронных писем. Это важная мера защиты от фишинговых атак, поскольку она гарантирует, что вы не раскроете конфиденциальную информацию на поддельном вебсайте или случайно не установите вредоносное ПО;
– установите и используйте антивирусное и антифишинговое ПО. Эти программы помогают обеспечить безопасность и конфиденциальность пользователей, отфильтровывают подозрительные сообщения, уведомляют пользователей о потенциально вредоносном ПО и удаляют его.

Ольга ЯКОВЛЕВА.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *