Краснодар, 20 октября – Юг Times. Эксперты Роскачества совместно с компанией StopPhish рассказали, как распознать фишинговые ссылки и сберечь свои платежные данные от мошенников.
В условиях современной цифровой реальности злоумышленники используют все существующие методы социальной инженерии для совершения фишингового действия. Такие ссылки могут поступать через все каналы: социальные сети, личный и рабочий e-mail, мессенджеры, SMS, а также чаты на сайтах знакомств и подобных ресурсах.
Есть несколько примеров, по которым можно опознать потенциально опасную ссылку или подозрительное сообщение.
- Признаком подозрительного сообщения с фишинговой ссылкой может быть подмена букв в тексте письма на символы или буквы на другом языке, например «д0брьlй дeнb». Мошенники также манипулируют доверчивостью пользователей, когда направляют сообщения с отсутствием каких-либо пояснений, будто письмо является продолжением диалога, которого на самом деле не было. Например, «Здравствуйте, вот обещанная ссылка», - рассказал Антон Куканов, заместитель руководитель Роскачества.
С осторожностью рекомендуется относиться к официальным письмам, в которых отсутствуют дополнительные контакты.
Центр цифровой экспертизы Роскачества перечисляет основные признаки фишинговых писем:
— Вы получили ссылку в виде цифр. Пример: http://178.248.232.27;
— Ссылка содержит два и более адресов. Пример: https://bank.ru/rd.php?go=https://zlo.ru; — В начале адреса сайта есть «www», но нет точки или стоит тире. Пример: wwwbank.ru или www-bank.ru;
— Когда в ссылке буквы заменены на цифры («o» на цифру «0»), либо прописная латинская буква заменена заглавной или произведена замена схожих по написанию букв (b на d и т.д.). Пример: 0nIine.dank.ru вместо online.bank.ru;
— Ссылка некликабельна, но содержит подмененные символы. В этом случае злоумышленник надеется, что вы скопируете ссылку и вставите ее в адресную строку.
Также не стоит забывать, что если ссылка начинается с «https://» — это не значит, что она безопасна. Иногда мошенники получают сертификат безопасности на доменное имя.
Как рассказал генеральный директор StopPhish Юрий Другач, с мошенниками в прошлом году столкнулись 48% россиян. По итогам 2021 года ожидается рост этой цифры, потому что техническая блокировка мошенничества глобально в стране внедрена не была, а преступники используют несколько типов масштабирования своей деятельности.
Универсальное правило: проверяйте ссылку не только перед переходом по ней, но и когда вы уже перешли на сайт. Сайт, на который вы попали, может отличаться от того, что было написано ранее в ссылке.
За всеми важными новостями следите в Telegram и Twitter
