Як розпізнати фішинговий лист і не віддати гроші шахраям

Фішинг — найпоширеніший спосіб крадіжки даних і грошей в інтернеті. За даними дослідників кібербезпеки, щодня у світі надсилається понад 3 мільярди підроблених листів. І хоча більшість із них потрапляє в спам, частина виглядає настільки переконливо, що вводить в оману навіть досвідчених користувачів.

Що таке фішинг і як він працює

Фішинг — це спроба обманом змусити вас перейти за підробленим посиланням, ввести особисті дані або завантажити шкідливий файл. Зловмисники маскуються під банки, державні установи, служби доставки, популярні магазини або навіть під колег і знайомих. Лист може виглядати ідентично до справжнього — із логотипом, правильними кольорами і навіть коректним підписом. Різниця зазвичай захована в деталях, які легко пропустити якщо поспішаєте.

Як розпізнати підроблений лист

Перше на що треба дивитися — адреса відправника. Не ім'я яке відображається, а саме адреса: [email protected] замість справжнього домену банку — класична ознака підробки. Шахраї часто додають слова «secure», «support» або «official» щоб вселити довіру. Друга ознака — терміновість і тиск: «ваш рахунок буде заблоковано протягом 24 годин», «підтвердіть дані негайно», «ви виграли приз — забеpіть зараз». Справжні організації рідко вимагають миттєвої реакції через електронну пошту. Третя ознака — посилання яке веде не туди. Наведіть курсор на кнопку або посилання не натискаючи — внизу екрана або у підказці побачите справжню адресу. Якщо вона відрізняється від того що написано в листі або виглядає підозріло — не клікайте.

Що роблять шахраї після того як ви перейшли за посиланням

Підроблений сайт може виглядати як точна копія справжнього — з тим самим дизайном, логотипом і навіть адресним рядком що схожий на оригінал. Щойно ви вводите там логін, пароль або дані картки — вони миттєво потрапляють до зловмисників. Деякі листи містять вкладення — нібито рахунок, квитанція або документ — які при відкриванні встановлюють на комп'ютер шкідливе програмне забезпечення. Навіть якщо ви одразу закрили підозрілий сайт — шкода вже могла статися.

Що зробити якщо підозрюєте що потрапили на гачок

Не чекайте і не сподівайтеся що «може обійдеться». Якщо ввели дані банківської картки — негайно заблокуйте її через застосунок або гарячу лінію банку. Якщо ввели пароль від акаунту — змініть його і увімкніть двофакторну автентифікацію. Якщо відкрили підозрілий файл — запустіть антивірусне сканування і перевірте чи не з'явилися нові програми без вашого відома. Збережіть лист і повідомте про інцидент у кіберполіцію за адресою cyberpolice.gov.ua.

Найпростіший спосіб захиститися

Якщо отримали підозрілий лист нібито від банку чи держустанови — не переходьте за посиланням із листа. Відкрийте офіційний сайт вручну в браузері або зателефонуйте на гарячу лінію. Жодна легітимна організація не просить вводити паролі або повні дані картки через електронну пошту. Одна секунда сумніву може врятувати ваші заощадження.

ДЖЕРЕЛО: ENISA