Фишинговый сайт: что это такое и как его распознать
Как мошенники крадут личные данные и что сделать, чтобы не стать жертвой?
Фишинг — одна из самых распространенных форм кибератак: она не требует от злоумышленников особых навыков, знаний, затрат и довольно проста в осуществлении. Каждый, кто ищет товары, услуги или развлечения в интернете, может случайно попасть на фишинговую страницу. Такие сайты имитируют официальные ресурсы компаний, чтобы обманом завладеть деньгами или данными пользователей. Разбираемся, как их распознать и не попасться в ловушку.
Как сделать общение в мессенджерах безопасным
Особенности фишинговых сайтов
Создатели фишинговых сайтов стараются отвлечь внимание пользователей от признаков подделки, предлагая заманчивые акции, розыгрыши и используя таймеры обратного отсчета. Их цель — побудить людей быстрее поделиться своими личными данными и банковскими реквизитами.
Как понять, что вас обманывают?
Если вы хотите совершить покупку или заказать услугу на сайте, обратите внимание:
- на адрес — в нем не должно быть ошибок, лишних элементов и символов;
- наличие безопасного соединения по HTTPS и иконки закрытого замка;
- тексты — на ресурсах злоумышленников часто можно обнаружить орфографические ошибки;
- дизайн — он может быть устаревшим, с неактуальным логотипом.
Кроме того, вас должно насторожить отсутствие пользовательского соглашения, условий оплаты и доставки, необоснованные запросы на предоставление финансовых и личных данных.
5 правил, которые помогут защититься от фишинга
- Не переходите по ссылкам от неизвестных отправителей.
- Настройте многофакторную аутентификацию для почтовых сервисов и банковских систем.
- Сохраняйте адреса сайтов, которые часто используете для платежей, в закладках.
- Установите и регулярно обновляйте антивирусное ПО.
- Используйте браузеры Chrome, Firefox, Opera, «Яндекс Браузер» и Safari: они обладают антифишинговой защитой.
Корректор/литредактор: Варвара Свешникова
Иллюстрация: DALL·E
DDoS-атаки: что это такое и как от них защититься