12.10.2022

Разбираем популярные схемы мошенничества.

Часть 1. Интернет фишинг: как не попасть на крючок?

Несмотря на принимаемые правоохранительными органами меры, дистанционные хищения с использованием информационно-телекоммуникационных технологий стремительно набирают силу. Мошенники используют множество приёмов, позволяющих водить людей за нос. Все эти приёмы основаны на человеческой психологии, на выработанных годами стереотипах, на привычке обывателя к стандартному мышлению. Чтобы заполучить деньги, мошенники способны на многое, даже создать и внедрить на компьютер жертвы вредоносный код. Нередко данная манипуляция производится с согласия жертвы. Обман, который набирает обороты в сети, называется фишинг. Что представляет собой фишинг, и как противостоять интернет-мошенникам, которые его задействуют, разберем в статье.

Знакомьтесь — фишинг!

Фишинг (phishing, от fishing - рыбная ловля, выуживание) - вид мошенничества в интернете, в основе которого лежат принципы социальной инженерии. Такое сравнение было выбрано не случайно, так как данный вид мошенничества основывается именно на выуживании секретной информации при помощи различных уловок и тщательно разработанных преступных схем.
Главная цель такого мошенничества - заполучить личные данные пользователя, к примеру: паспортные данные, учетные записи, реквизиты банковских карт или счетов, служебная информация и др.

Основные типы фишинговых атак.

1. Массовая рассылка фейковых писем по электронной почте. В сообщении мошенники представляются сотрудниками банков или известных компаний. Для максимальной правдоподобности в тексте используется официальный логотип организации. В письме злоумышленники приводят самые разнообразные и весьма убедительные причины для перехода по прикреплённой ссылке (выгодные скидки, победа в конкурсе, «срочная проверка» личной или платёжной информации). Для авторизации на сайте пользователь введёт свои учётные данные, после чего фишеры смогут воспользоваться ими для доступа в личный кабинет.

2. Отправка сообщений через мессенджеры, социальные сети, СМС. Основная цель рассылки та же, что и с электронными письмами — побудить получателя перейти по указанной ссылке. Также мошенники могут взломать аккаунт пользователя в социальных сетях и уже от его имени рассылать подобные сообщения всем, кто находится в списке контактов.

3. Телефонный фишинг (вишинг). Как правило, в разговоре злоумышленники выдают себя за сотрудников службы безопасности банка и сообщают о том, что была зафиксирована попытка незаконного списания средств со счёта клиента. Для устранения последствий они, естественно, требуют назвать реквизиты карточки, её ПИН-код или учётные данные для доступа в онлайн-банк.

Некоторые киберпреступники также используют адресную рассылку. В этом случае текст письма составляется с учётом потребностей и предпочтений конкретного человека. Для этого проводится тщательный анализ его социальных сетей. Иногда фишеры добавляют в сообщения ссылки, при переходе по которым на компьютер пользователя устанавливается вредоносное ПО. Такие программы позволяют завладеть всеми сведениями, которые хранятся в системе (в том числе, сохранёнными паролями и логинами).

Советы по обнаружению и предотвращению фишинговых атак.

1. В электронном письме Вас просят подтвердить персональную информацию: Если вы получаете электронное письмо, которое выглядит подлинным, но кажется совершенно неожиданным, то это явный признак того, что письмо могло прийти от поддельного и ненадежного отправителя.

2. Плохая грамматика: Неправильно написанные слова, плохая грамматика или странный фразеологический оборот также являются предупреждающим знаком попытки фишинга.

3. Сообщения, оказывающие серьезное давление: Если вам кажется, что сообщение предназначено для того, чтобы вы запаниковали и немедленно предприняли какие-то меры, то, наоборот, действуйте крайне осторожно – скорее всего, вы столкнулись с распространенной среди кибер-преступников техникой.

4. Подозрительные ссылки или вложения: Если вы получили неожиданное сообщение с просьбой открыть неизвестное вложение, никогда не делайте этого, пока не будете полностью уверены, что отправитель является легитимным контактом.

5. Слишком хорошо, чтобы быть правдой: Если с вами связываются с целью предложить какую-то «сделку века» или «суперневероятное предложение», то скорее всего речь идет о подделке или обмане.

Важно! Обычные правила безопасного поведения в сети интернет помогут вам защититься от фишинга. Приведём самые важные из них:

- Никогда не переходите по подозрительным ссылкам, присланных по электронной почте. Помимо всего прочего, они могут содержать в себе вирусы.

- Не скачивайте присланные с этих писем файлы.

- Создайте надёжные пароли.

- Никому не говорите свой пароль, логин и номера с карт.

- Внимательно смотрите на адрес сайта, на который просят перейти.

- По чаще обновляйте антивирус и браузеры.

Рабочий совет — выработайте привычку при получении любых писем и СМС от сервисов не пользоваться имеющимися там ссылками и номерами телефона,

а переходить на их официальный сайт из закладок браузера или из поисковой системы, чтобы уже там найти нужный вам раздел или узнать контактный телефон. Да, так сложнее, но зато ваши накопления останутся при вас.

Что делать, если попал на фишинговый сайт.

Как быть, если вы всё же осуществили переход по предоставленной ссылке:

• Свяжитесь с администрацией настоящего сайта, банка или организации.

• Позвоните или напишите другу, от которого пришло сообщение (при этом используйте способы связи, не связанные с веб-сетями).

• При подозрении на использование фальшивых платежных систем, обязательно сообщите об инциденте в службу технической поддержки провайдеров.

• Сообщите в поисковые браузеры «Яндекс» и Google о подозрительном ресурсе.

Эти действия помогут не только защитить ваши персональные данные от взлома, но и помочь другим пользователям противостоять атакам мошенников.

Что делать, если вы все же отправили пароль или данные карточки.

Существуют ситуации, когда не удалось вовремя распознать вредоносный сайт или ссылку. Как быть, когда уже введены данные банковской карты или пароли от платежных систем:

• в максимально короткие сроки заменить пароли;

• сообщить об инциденте в службу безопасности банка, которая временно заблокирует все платежи по вашему счету.

Факт

Даже при отсутствии признаков мошенничества фишинг можно квалифицировать как кражу, неправомерный доступ к компьютерной информации (ст. 272 УК РФ) или создание, использование и распространение вредоносных компьютерных программ (273 УК РФ).

Защита от мошенников – задача не из простых, и зачастую на «удочку» попадаются даже опытные пользователи. На сегодняшний день существует множество методик для защиты от мошенников, однако обманщики также постоянно совершенствуют свои действия. И об этом стоит помнить всегда.

ОМВД России по г.Сухой Лог просит не терять бдительность находясь в интернет-пространстве.

Нарвались на мошенников? Сообщите нам!

Телефон: 8 (34373) 4-27-87 или «112»

Дата создания: 13.10.2022 17:45:28
Дата изменения: 13.10.2022 17:45:28