Что такое фишинговый сайт и как его распознать

Точный анализ эффективности и нужный результат

Получи нашу книгу «Контент-маркетинг в социальных сетях: Как засесть в голову подписчиков и влюбить их в свой бренд».

Подпишись на рассылку и получи книгу в подарок!

Фишинговый сайт – это платформа для интернет-мошенничества, при котором злоумышленник получает доступ к конфиденциальным данным, таким как логины и пароли, номера кредитных карт.

Больше видео на нашем канале — изучайте интернет-маркетинг с SEMANTICA

Не владея достаточными знаниями, пользователь не всегда знает, как отличить фишинговый сайт от настоящего. Это происходит потому, что поддельный ресурс визуально похож на оригинальный. В таких случаях необходимо обращать внимание на URL(адреса).

Оригинальная страница имеет совершенно иной адрес.

Проблема появления фальшивых веб-сервисов становится достаточно остро. При попадании на поддельную страницу необходимо незамедлительно менять пароли, чтобы избежать несанкционированного доступа к личным данным. Чтобы исключить такую ситуацию, необходимо владеть минимальными знаниями по защите информации в интернете.

Если вы попали на страницу с подозрительно яркой рекламой, мотивирующей подписаться или внести данные карточки или номер телефона, вероятность того, что вас хотят обмануть, очень велика.

Фишинговая атака: что это такое

Фишинг – прибыльный метод мошенничества. Одна атака оценивается суммой в 2 000 долларов, а доход составляет около десятков тысяч. Выгодность таких проектов огромная, поэтому мошенники всегда в процессе разработок новых методов кражи паролей и персональных данных.

Чаще всего на уловки фишеров поддаются неграмотные пользователи или новички, которые визуально не могут отличить оригинальную страницу от поддельной. Таким образом мошенники под видом банка или бренда просят о регистрации или мотивируют пройти по ссылке, чтобы получить денежную прибыль или подарок. После того как пользователь проходит по ссылке, его данные автоматически передаются злоумышленникам.

Как работает интернет-фишинг

Расскажем, что значит фишинговый сайт и для чего это нужно. Жертва, ничего не подозревая, сама предоставляет все личные данные. Используя всплывающие окна, таргетированную рекламу или вирусные landingpage, фишеры выманивают любую информацию.

Проявляйте бдительность, так как названия известных брендов могут быть записаны в неправильной форме.

Например, замаскированное сообщение от интернет-магазина Aliexpress выглядит как Alliexpress или Aliexxpress.

Низкий уровень осведомленности пользователей позволяет с мошенникам с легкостью получать доступ к любым персональным данным. Вирусным атакам могут подвергаться не только единичные пользователи, но и крупные компании, банки или платежные системы.

Как защититься от фишинга

Чтобы знать, как бороться с фишинговыми сайтами, необходимо иметь минимальные знания об интернете, его использовании и методах защиты информации. Чтобы не попасть на уловки, помните несколько правил:

• не передавайте конфиденциальные данные;
• установите антивирус;
• обращайте внимание на оформление;
• проверяйте правильность ссылки в адресной строке;
• пользуйтесь защищенным соединением https;
• фильтруйте подозрительные письма;
• не пользуйтесь открытыми точками доступа wi-fi для входа в банковские аккаунты.

Признаки фишингового сайта

При переходе по ссылкам нужно быть очень внимательным. Не каждый опытный пользователь способен на первый взгляд отличить фальшивую страницу от оригинальной.

Рассмотрим методологию определения поддельных страниц:

• Адрес страницы не должен начинаться с http.
• На сайте не должно быть требований о регистрации для перевода денег или пополнения счета мобильного телефона.
• У страниц ресурса должен быть разный адрес.
• На сайте должна быть маскировка карточных реквизитов.

Необходимо быть бдительным при переходе на сторонние страницы.

В данной статье мы рассмотрели, что значит фишинговый сайт и чем он может быть опасен. Переход по битым ссылкам опасен. Чтобы обезопасить себя, необходимо пользоваться сервисами для определения битых ссылок:

• unvoid.com;
• unmaskparasites.com;
• phishtank.com;
• unShorten.it.

Антивирусы Dr.Web, Anti-Virus, Link Checker обезопасят браузер, а работа из контекстного меню позволит ссылкам проходить автоматическую проверку во избежание попадания на страницу мошенников.

[Перевод статьи] 7 базовых правил защиты от фишинга / Хабр

О том, что такое фишинг известно давно. Первые фишинговые атаки были зафиксированы вскоре после появления всемирной паутины. Но несмотря на то, что специалисты по ИБ создают все более совершенные способы защиты от фишинга, новые фишинговые сайты продолжают появляться ежедневно.

Согласно данным некоторых исследований, в 2016 году ежедневно создавалось около 5000 фишинг сайтов. В 2017 эта цифра будет еще больше. Секрет жизнестойкости этого вида мошенничества в том, что он опирается не на “дыры” в программном обеспечении, а на уязвимость в человеческой сущности, у которой есть доступ к важным данным. Поэтому нелишним будет в очередной раз напомнить, что такое фишинг, каковы самые распространенные виды фишинговых атак, а также способы противодействия им.

Фишинг в 2017 году: основные примеры фишинговых атак

Фишинг — это вид интернет-мошенничества, построенный на принципах социальной инженерии. Главная цель фишинга — получить доступ к критически важным данным (например, паспортным), учетным записям, банковским реквизитам, закрытой служебной информации, чтобы использовать их в дальнейшем для кражи денежных средств. Работает фишинг через перенаправление пользователей на поддельные сетевые ресурсы, являющиеся полной имитацией настоящих.

1. Классический фишинг — фишинг подмены

К этой категории можно отнести большую часть всех фишинговых атак. Злоумышленники рассылают электронные письма от имени реально существующей компании с целью завладеть учетными данными пользователей и получить контроль над их личными или служебными аккаунтами. Вы можете получить фишинговое письмо от имени платежной системы или банка, службы доставки, интернет-магазина, социальной сети, налоговой и т.д.

Фишинговые письма создают с большой скрупулезностью. Они практически ничем не отличаются от тех писем, которые пользователь регулярно получает в рассылках от настоящей компании. Единственное, что может насторожить — просьба перейти по ссылке для выполнения какого-либо действия. Переход этот, однако, ведет на сайт мошенников, являющийся “близнецом” страницы сайта банка, социальной сети или другого легального ресурса.

Побудительным мотивом для перехода по ссылке в подобных письмах может выступать как “пряник” (”Вы можете получить 70% скидку на услуги, если зарегистрируетесь в течение суток”), так и “кнут” (”Ваша учетная запись заблокирована в связи с подозрительной активностью. Чтобы подтвердить, что вы владелец аккаунта, перейдите по ссылке”).

Приведем список самых популярных уловок мошенников:

• Ваша учетная запись была или будет заблокирована /отключена.

  Тактика запугивания пользователя может быть очень эффективной. Угроза того, что аккаунт был или в ближайшее время будет заблокирован, если пользователь сейчас же не зайдет в учетную запись, заставляет тут же потерять бдительность, перейти по ссылке в письме и ввести свой логин и пароль.

• В Вашей учетной записи обнаружены подозрительные или мошеннические действия. Требуется обновление настроек безопасности.

  В таком письме пользователя просят срочно войти в учетную запись и обновить настройки безопасности. Действует тот же принцип, что и в предыдущем пункте. Пользователь паникует и забывает о бдительности.

• Вы получили важное сообщение. Перейдите в личный кабинет, чтобы ознакомиться.

  Чаще всего такие письма присылают от имени финансовых организаций. Пользователи склонны верить правдивости писем, поскольку финансовые организации действительно не пересылают конфиденциальную информацию по электронной почте.

• Фишинговые письма налоговой тематики.

  Такие письма входят в тренд, как только близится время платить налоги. Темы писем могут быть самыми разными: уведомление о задолженности, просьба выслать недостающий документ, уведомление о праве на получение возврата налога, и т.д.

2. Целенаправленная фишинговая атака

Не всегда фишинг бьет наудачу — часто атаки являются персонифицированными, целенаправленными. Цель та же — заставить пользователя перейти на фишинговый сайт и оставить свои учетные данные.

Естественно, у будущей жертвы больше доверия вызовет письмо, в котором к ней обращаются по имени, упоминают место работы, должность, занимаемую в компании, еще какие-либо индивидуальные данные. Причем информацию для направленных фишинговых атак люди чаще всего предоставляют сами. Особенно “урожайны” для преступников такие ресурсы как всем известная LinkedIn — создавая резюме в расчете на потенциальных работодателей, каждый старается указать побольше сведений о себе.

Для предупреждения подобных ситуаций организациям следует постоянно напоминать сотрудникам о нежелательности размещения личной и служебной информации в открытом доступе.

3. Фишинг против топ-менеджмента

Особый интерес для мошенников представляют учетные данные руководства.

Как правило, специалисты по безопасности любой фирмы внедряют четкую систему допусков и уровней ответственности, в зависимости от должности работника. Так, менеджер по продажам имеет доступ к базе данных продукции, а список сотрудников компании для него — запретная зона. HR-специалист, в свою очередь, полностью в курсе, какие вакансии кем заняты, какие только что освободились, кто достоин повышения, но понятия не имеет о номерах и состоянии банковских счетов родной фирмы. Руководитель же обычно сосредотачивает в своих руках доступ ко всем критически важным узлам жизни предприятия или организации.

Получив доступ к учетной записи главы компании, специалисты по фишингу идут дальше и используют ее для коммуникации с другими отделами предприятия, например, одобряют мошеннические банковские переводы в финансовые учреждения по своему выбору.

Несмотря на высокий уровень допуска, менеджеры высшего звена не всегда участвуют в программах обучения персонала основам информационной безопасности. Вот почему, когда фишинговая атака направлена против них, это может привести к особенно тяжелым последствиям для компании.

4. Фишинг рассылки от Google и Dropbox

Сравнительно недавно в фишинге появилось новое направление — охота за логинами и паролями для входа в облачные хранилища данных.

В облачном сервисе Dropbox и на Google Диске пользователи, как личные так и корпоративные, хранят множество конфиденциальной информации. Это презентации, таблицы и документы (служебные), резервные копии данных с локальных компьютеров, личные фотографии и пароли к другим сервисам.

Неудивительно, что получить доступ к учетным записям на этих ресурсах — заманчивая перспектива для злоумышленников. Для достижения этой цели используют стандартный подход. Создается фишинговый сайт, полностью имитирующий страницу входа в аккаунт на том или ином сервисе. Потенциальных жертв на него в большинстве случаев перенаправляет фишинговая ссылка в электронном письме.

5. Фишинговые письма с прикрепленными файлами

Ссылка на подозрительный сайт с целью украсть данные пользователя — не самое страшное, на что способен фишинг. Ведь в этом случае преступники получат доступ лишь к определенной части конфиденциальной информации — логину, паролю, т.е к аккаунту в определенном сервисе. Гораздо хуже, когда фишинг-атака приводит к компрометации всего компьютера жертвы вредоносным программным обеспечением: вирусом-шифровальщиком, шпионом, трояном.

Такие вирусы могут содержаться во вложениях к письмам. Предполагая, что письмо пришло от доверенного источника, пользователи охотно скачивают такие файлы и заражают свои компьютеры, планшеты и лэптопы.

Что такое фарминг

Классический фишинг со ссылками на сомнительные ресурсы постепенно становится менее эффективным. Опытные пользователи веб-сервисов обычно уже осведомлены об опасности, которую может нести ссылка на подозрительный сайт и проявляют осмотрительность, получив странное письмо или уведомление. Заманить жертву в свои сети становится все труднее.

В качестве ответа на снижение результативности традиционных атак злоумышленниками был придуман фарминг — скрытое перенаправление на мошеннические сайты.

Суть фарминга состоит в том, что на первом этапе в компьютер жертвы тем или иным образом внедряется троянская программа. Она зачастую не распознается антивирусами, ничем себя не проявляет и ждет своего часа. Вредонос активируется лишь тогда, когда пользователь самостоятельно, без всякого внешнего воздействия, решает зайти на интересующую преступников страницу в интернете. Чаще всего это сервисы онлайн-банкинга, платежные системы и прочие ресурсы, осуществляющие денежные транзакции. Здесь-то и происходит процесс подмены: вместо проверенного, часто посещаемого сайта хозяин зараженного компьютера попадает на фишинговый, где, ничего не подозревая, указывает нужные хакерам данные. Делается это с помощью изменения кэша DNS на локальном компьютере или сетевом оборудовании. Такой вид мошенничества особенно опасен из-за трудности его обнаружения.

Защита от фишинга — основные правила

1. Обязательно проверить URL-адрес, по которому рекомендуется перейти, на наличие незначительных ошибок в написании.
2. Использовать лишь безопасные https-соединения. Отсутствие всего одной буквы “s” в адресе сайта обязано насторожить.
3. С подозрением относиться к любым письмам с вложениями и ссылками. Даже если они пришли со знакомого адреса, это не дает гарантии безопасности: он мог быть взломан.
4. Получив неожиданное подозрительное сообщение, стоит связаться с отправителем каким-либо альтернативным способом и уточнить, он ли его послал.
5. Если все же необходимо посетить ресурс, лучше ввести его адрес вручную или воспользоваться ранее сохраненными закладками (увы, от фарминга это не убережет).
6. Не использовать для доступа к онлайн-банкингу и другим финансовым сервисам открытые Wi-Fi сети: часто их создают злоумышленники. Даже если это не так, подключиться к незащищенному соединению не составляет сложности для хакеров.
7. На всех аккаунтах, где это возможно, подключить двухфакторную аутентификацию. Эта мера может спасти положение, если основной пароль стал известен взломщикам.

Выводы

Полностью уничтожить фишинг в обозримом будущем вряд ли получится: человеческая лень, доверчивость и жадность тому виной.

Ежедневно происходят тысячи фишинговых атак, которые могут принимать самые разнообразные формы:

• Классический фишинг. Фишинговые письма, отправленные от имени известных действительно существующих компаний, которые практически неотличимы от писем, которые пользователи обычно получают от этих компаний. Единственное отличие может заключаться в просьбе проследовать по ссылке, чтобы выполнить какое-то действие.
• Целенаправленная фишинговая атака. Персонализированные фишинговые письма, направленные на конкретного человека. Такие письма содержат имя, должность потенциальной жертвы, а также любые другие личные данные.
• Фишинг против топ-менеджмента. Фишинг-письма нацеленные на получение доступа к учетной записи главы компании, генерального директора, технического директора и т.д. После получения доступа к таким учетным записям специалисты по фишингу могут продолжать использовать их для связи с другими отделами, например, подтверждать мошеннические банковские переводы любому финансовому учреждению по своему выбору.
• Фишинг рассылки от Google и Dropbox. Относительно новое направление фишинговых атак, целью которых являются имена пользователей и пароли для входа в облачные хранилища данных.
• Фишинговые письма с прикрепленными файлами. Фишинг-письма с вложениями, содержащими вирусы.
• Фарминг. Скрытая переадресация на мошеннический сайт, выполненный с помощью изменения кэша DNS на локальном компьютере или сетевом оборудовании.

Только наличие своевременной и наиболее полной информации о методах хакеров, а также здоровая подозрительность по отношению к необычным, неожиданным сообщениям и предложениям, позволят существенно снизить ущерб от этого вида интернет-мошенничества.

Потому обязательно ознакомьтесь с правилами защиты от фишинга. И прежде всего никому не передавайте свои пароли, заведите привычку всегда вбивать адреса нужных сайтов вручную или пользоваться закладками в браузере, будьте особенно внимательны к ссылкам в письмах.

Источник — блог компании Protectimus Solutions LLP

Фишинг — что это и как защититься

Фишинг-атаки можно назвать преступлением XXI века. Средства массовой информации ежедневно публикуют списки организаций, чьи клиенты подверглись фишинговым атакам. Средства phishing-мошенничества с каждым днем продолжают расти не только количественно, но и качественно. В то время как спам только отвлекает получателей от работы, фишинг зачастую ведет к реальным финансовым потерям. Угроза вполне серьезная, так почему же люди до сих пор не научились ее избегать?

Почему фишинг работает?

Есть масса способов сыграть на доверии пользователя

Причин, по которым онлайн-мошенничество работает, на самом деле достаточно много. Начать следует с того, что преступники достаточно умело играют на психологии своих жертв: есть масса способов обмануть пользователя, и все они идут в ход.

Обещание халявы — самый простой и эффективный способ заполучить массу жертв

Например, можно заманить его обещанием какой-нибудь халявы — надо ли говорить, что это вполне эффективный вариант, ведь любители «бесплатного сыра» всегда найдутся. Также можно сыграть на ажиотаже, возникшем вокруг какой-то темы. Хорошим примером в этом отношении может служить целая эпидемия сетевого мошенничества, связанная с прошедшим недавно чемпионатом мира по футболу.

Например, летом 2014 года был обнаружен фишинговый сайт, имитировавший сайт FIFA, на котором пользователю предлагалось подписать петицию в защиту Луиса Альберто Суареса, нападающего национальной сборной Уругвая. Чтобы подписать петицию, пользователю необходимо было заполнить форму, введя в нее свое имя, страну проживания, номер мобильного телефона и адрес электронной почты.

Другой мошеннический сайт предлагал посетителям скачать электронный билет на чемпионат. На самом деле вместо билета пользователь получал банковского троянца — пробравшись в систему, зловред перехватывал личные данные, прежде всего финансового характера.

Из 600 миллионов зафиксированных «Касперским» попыток захода на фишинговые сайты 22% — поддельные страницы Facebook

Tweet

Для тех, кому в детстве родители все-таки объяснили, что заманчивым обещаниям незнакомцев доверять не стоит, у фишеров есть другой инструмент — рассылки от лица друзей жертвы. Например, в социальных сетях. По данным «Лаборатории Касперского», в 2013 году у пользователей наших продуктов более 35% всех срабатываний компонента «Антифишинг» пришлось на фишинговые страницы, имитирующие страницы социальных сетей. Из 600 миллионов зафиксированных нами попыток захода пользователей на фишинговые сайты 22% случаев пришлись на страницы, имитирующие Facebook.

Еще один эффективный метод — застать жертву врасплох и запугать. Например, угрозой блокировки учетной записи или даже банковской карты. В связи с этим уместно будет упомянуть «вишинг» (голосовой фишинг, то есть фишинг по телефону). Не всем людям просто сориентироваться и отказать напористому «сотруднику отдела безопасности банка», требующему сообщить данные карточки для предотвращения ее блокировки.

Технически фишинг постоянно совершенствуется

Немалую роль в том, что многие люди становятся жертвами онлайн-мошенников, играет тот факт, что с технической точки зрения инструменты фишинга постоянно изменяются и становятся все более и более изощренными.

Фишинг — по-настоящему универсальная угроза, работает на всех платформах

Поддельные сайты уже не так легко отличить от настоящих — некоторые из них имеют вполне убедительные адреса, иногда на них даже работает защищенное соединение (HTTPS), причем с подлинными сертификатами. Все большее распространение приобретает мобильный фишинг — в силу технических особенностей смартфонов и планшетов распознать поддельный сайт зачастую сложнее, чем на компьютере или ноутбуке.

При этом следует иметь в виду, что в случае фишинга киберпреступнику совсем не обязательно проникать в систему вашего устройства. Поэтому «врожденной» защиты от фишинга нет ни у одной платформы — это по-настоящему универсальная угроза.

Для преступников это по-настоящему прибыльно

Но в первую очередь популярность фишинга растет потому, что это действительно выгодный вид преступной деятельности. Инструменты существуют и сравнительно легко доступны, охват чрезвычайно широк, в том числе и в социальных сетях (помните — 600 миллионов переходов!), большинство действий фишеров полностью автоматизировано.

Поэтому даже при небольшом проценте попавшихся мошенники могут вполне прилично зарабатывать. Причем, поскольку в большинстве случаев охота идет за банковскими данными, для монетизации даже не надо придумывать какие-то сложные схемы.

Впрочем, фишинг хорошо совмещается и с другими видами интересной деятельности, прекрасно существуя с ними в симбиозе. Через спам вы получаете фишинговое сообщение, позволяющее преступнику получить доступ к вашим контактам и разослать «письмо счастья» дальше. По набранной базе в дальнейшем может быть осуществлена рассылка вредоносного ПО — дальнейшее использование собранного таким образом ботнета может быть совершенно любым.

Поэтому не следует думать, что единственная информация, которую необходимо защищать от мошенников, — это данные банковских карт и платежных систем. Многие фишеры будут вполне удовлетворены и доступом к вашей учетной записи в социальной сети или почтовом сервисе.

Как уберечься от фишинга?

Что предложить пользователям в качестве инструмента противодействия мошенникам? Прежде всего, естественно, здравый смысл.

В первую очередь следует сохранять спокойствие и не поддаваться на провокации — это одинаково полезно и в случае онлайн-мошенничества, и в случае «вишинга». Необходимо как следует проверять все ссылки и сайты, на которые эти ссылки ведут.

Если вы получили подозрительную ссылку от коллеги или друга, прежде чем по ней перейти, стоит убедиться, что на другом конце провода именно тот, кто должен там быть. В случае «вишинга» также полезно помнить о том, что данные, например, банковской карты ни один настоящий сотрудник банка просто не вправе у вас потребовать.

В идеале на сайты, требующие ввода личных данных, ходить по ссылкам вообще не стоит — лучше набрать адрес вручную. Разумеется, посещение подобных ресурсов должно осуществляться через надежные устройства и сети.

Не забудьте использовать и регулярно обновлять антивирусные продукты, особенно если они представляют вам и антифишинговые решения. Например, модуль «Антифишинг», встроенный в Kaspersky Internet Security, умеет не только сверяться со списком уже известных мошеннических сайтов, но и опознавать потенциально опасные по более чем 200 критериям.

Как определить фишинговый сайт — Офтоп на vc.ru

Фишинг — вид интернет-мошенничества, когда злоумышленники пытаются получить конфиденциальную информацию пользователей, например, логин, пароль, данные банковской карты.

С марта 2016 года по март 2017 года компания Google и Калифорнийский университет в Беркли изучали способы обмана в интернете. И выяснилось, что за год 12,4 млн пользователей стали жертвами фишинговых атак. «Лаборатория Касперского» сообщает о том, что более 15,9% уникальных пользователей сталкивались с проблемой фишинга в 2017 году.

В Университете имени Фридриха-Александра в Эрлангене и Нюрнберге выяснили, что 78% опрошенных пользователей знают об опасности перехода по ссылкам от неизвестных отправителей. Но 56% получателей электронной почты и около 40% пользователей Facebook всё равно переходят по ссылкам. У российских пользователей ситуация не лучше. По данным Службы кибербезопасности Сбербанка, 48% людей, получивших письма из незнакомых источников, переходили на фишинговые ресурсы и вводили логины, пароли или данные банковских карт.

Как мошенники заманивают пользователей на фишинговые сайты?

Для того чтобы заманить на поддельный сайт, мошенники используют социальные сети, SMS или электронную почту.

Социальные сети

Вам могут написать с неизвестного аккаунта или со взломанного профиля знакомого с просьбой перейти по ссылке. Как правило, просят побыстрее кликнуть на ссылку, чтобы узнать нечто необычное или ценное.

Злоумышленники заманивают жертву с помощью упоминания в записи сообщества. Например, мошенники фальсифицируют группу известной радиостанции, и сообщают в публикации от имени группы, что вы выиграли ценный приз и должны прямо сейчас перейти на сайт для получения дальнейших инструкций.

Кстати, если вам предлагают оплатить пересылку или страховку за выигрыш или подарок, то это тоже признак мошенничества.

Что такое фишинговый сайт — это обман зрения! Теория и практика.

Еще один урок по интернет безопасности, сегодня будем изучать, что такое фишинговый сайт. В первую очередь разберемся, что это вообще такое и плавно перейдем к последствиям после попадания под такой вид мошенничества.

Конечно же я не могу оставить своих читателей без защиты, поэтому посоветую, как избежать фишинговох сайтов, какие меры нужно принимать и на что обращать внимание.

На самом деле тема совсем простая и очень маленькая, но поверьте – она очень важна. Потому что ежедневно именно с помощью фишинговых сайтов мошенники взламывают тысячи пользователей и воруют их деньги через интернет.

Что такое фишинговый сайт?

Фишинговый сайт – это один из видов интернет мошенничества, цель которого обмануть зрение пользователя и сыграв на его доверие собрать  конфиденциальную информацию.

Давайте разберемся чуть подробнее, у каждого действия есть логика. Поэтому начинается все с того, что  взломщик тщательно продумывает какие данные он хочет собрать. Допустим, захотелось ему получить ваши логин и пароль от социальной сети одноклассники.

На втором этапе он думает над реализацией своей идеи, сегодня мы разбираем метод фишинга, поэтому взломщик делает полную копию сайта, данные которого он хочет собрать. В нашем случае создает копию социальной сети одноклассники. Его задача сделать сайт идеально, а значит, он не будет отличаться  от оригинала внешне ну совсем никак.

Как определить, что это фишинговый сайт?

Качественный фишинговый сайт внешне ничем не отличается от своего оригинала, попав на него, вы ничего не подозреваете, потому что видите перед собой хорошо знакомый вам дизайн, все так сказать родное. Вы спокойно вводите свой логин и пароль, вот только что-то зайти не получается, потому что вместо входа на сайт ваши данные отправляются мошеннику. И теперь всего лишь дело времени, когда он прочитает отчеты о проделанной работе и заберет вашу страницу.

О последствиях мы поговорим чуть-чуть позже, а сейчас важно научиться отличать оригинал сайта от фишинга. Для этого нужно минимум внимания, но смотреть все равно нужно.  Чтобы чувствовать себя защищенным необходимо знать настоящее название сайта.  При создание фишингового сайта мошенники могут сделать практически все, но никогда не смогут поменять настоящее название, расположение сайта.

Важно запомнить, фишинговый сайт всегда отличается в название:

И естественно так могут сделать с любым сайтом, будь то одноклассники, вконтакте или майл почта. Клон можно сделать любого сайта, название изменить не получится.

Многие сейчас скажут, да откуда я знаю оригинальные названия сайтов, разве их запомнишь? Вот именно такие люди, которые так говорят, посещают в интернете 5-10 сайтов, перепишите на листок, стикер и повести на монитор или рядом, пока не запомните или просто перед тем как ввести где угодно свой логин и пароль сравнивайте название по листочку, тогда никто вас не обманет. Практический пример я покажу в видео в конце статьи.

Как отличить фишинговый сайт от настоящего мы с вами разобрались, теперь давайте посмотрим какие последствия могут быть если вы все таки попались на «удочку» мошенников.

Что будет, если ввести свои данные на фишинговом сайте?

Для этого надо вспомнить, что цель фишинга – это сбор информации о пользователях. Наверное, одни из самых безобидных сборов это получение вашего мобильного номера.  Да вам на мобильный придет куча спама, но тут вы можете просто удалить смс или позвонить оператору и заблокировать источник без спокойствия.

Намного обиднее будет, если мошенник собирает логины и пароли от социальных страничек, ведь многие из нас очень дорожат своим уголком в интернете и веду там душевные переписки. А ведь если нас вдруг взломают, то не только страницу заберут, но и деньги спишут с телефона, который мы указывали для оплаты оков, а не дай бог, вы с карты оки пополняете, тогда вообще печально, снимут деньги и с карты.

Есть фишинговые сайты, которые специализируются на сборе информации о ваших банковских картах, проявляйте максимум внимания, прежде чем оплатить какой-то товар картой на неизвестном вам сайте убедитесь, что он безопасен, не рискуйте.

Многие взломщики собирают информацию о электронной почте, чтобы потом использовать ее для взлома других ресурсов и рассылки спамов.

Подводим итог, что мы можем потерять если не будем соблюдать безопасность в интернете:

• деньги со своей банковской карты
• профили социальных страниц
• деньги с номера мобильного телефона
• свою электронную почту
• электронные кошельки

И это только самые популярные направления, потому что собирают еще и профили от игрушек, чатов, вай фай соединений и админ панелей по управлению сайтами. В общем ограничивается только фантазией и профессионализмом мошенника.

Смотреть видео: Фишинговый сайт – это обман зрения!

Не забывайте высказать свое мнение, как вы относитесь к интернет безопасности?

Загрузка…

Как защитить деньги и личные данные в интернете

Ещё больше советов, как защититься от цифровых угроз, вы найдете здесь.

Что такое фишинг и чем он опасен

Фишинг — это распространённый вид кибермошенничества, целью которого является компрометация учётных записей и перехват контроля над ними, кража данных кредитных карт или любой другой конфиденциальной информации.

Чаще всего злоумышленники используют электронную почту: например, рассылают письма от имени известной компании, заманивая пользователей на её фальшивый сайт под предлогом выгодной акции. Жертва не распознаёт подделку, вводит логин и пароль от своего аккаунта, и таким образом пользователь сам передаёт данные мошенникам.

Пострадать может каждый. Автоматизированные фишинговые рассылки чаще всего ориентированы на широкую аудиторию (сотни тысяч или даже миллионы адресов), но встречаются и атаки, направленные на конкретную цель. Чаще всего в качестве таких целей выступают топ‑менеджеры или другие сотрудники, у которых есть привилегированный доступ к корпоративным данным. Такую персонифицированную стратегию фишинга называют вейлингом (англ. whaling), что переводится как «ловля китов».

Последствия фишинговых атак бывают сокрушительными. Мошенники могут прочитать вашу личную переписку, разослать фишинговые сообщения вашему кругу контактов, снять деньги с банковских счетов и вообще действовать от вашего имени в широком смысле. Если вы управляете бизнесом, то рискуете ещё больше. Фишеры способны украсть корпоративные секреты, уничтожить важные файлы или слить данные ваших клиентов, что ударит по репутации компании.

Согласно отчёту ^{Антифишинговой рабочей группы, только за последнюю четверть 2019 года специалисты по кибербезопасности обнаружили более 162 тысяч мошеннических сайтов и 132 тысяч email‑рассылок. За это время жертвами фишинга стали около тысячи компаний со всего мира. Остаётся только гадать, сколько атак не было обнаружено.}

Иван Будылин

Архитектор Технологического центра Microsoft в России.

Важно чётко понимать самим и довести до сведения сотрудников, друзей и родственников несколько вещей. Первое: нам противостоит индустрия. Киберзлоумышленники — это больше не шутники‑энтузиасты, это опытные профессионалы, которые так или иначе хотят на вас заработать. Второе: любая информация имеет ценность, даже если кажется не важной. И ваша активность в соцсетях, и кличка вашей любимой кошечки — всё может быть использовано либо для непосредственной монетизации, либо как ступень атаки для получения доступа к более «дорогостоящим» данным. Третье: использование многофакторной аутентификации и средств беспарольного входа постепенно переходит из разряда настоятельных рекомендаций в разряд суровых требований изменившейся реальности.

Эволюция и виды фишинга

Термин «фишинг» произошёл от английского слова fishing («рыбалка»). Этот вид мошенничества действительно напоминает ловлю рыбы: злоумышленник забрасывает наживку в виде поддельного сообщения или ссылки и ждёт, пока пользователи не клюнут.

Но на английском «фишинг» пишется немного иначе: phishing. Вместо буквы f используется диграф ph. По одной версии, это отсылка к слову phony («обманщик», «жулик»). По другой — к субкультуре ранних хакеров, которых называли phreakers («фрикеры»).

Считается, что впервые термин «фишинг» публично использовали в середине 1990‑х годов на конференциях Usenet. В то время мошенники начали первые фишинговые атаки, их целью были клиенты американского интернет‑провайдера AOL. Злоумышленники рассылали сообщения с просьбой подтвердить учётные данные, выдавая себя за сотрудников компании.

С развитием интернета появлялись всё новые виды фишинговых атак. Мошенники начали подделывать целые сайты и освоили разные каналы и сервисы коммуникации. Сегодня можно выделить такие разновидности фишинга.

• Email‑фишинг. Мошенники регистрируют почтовый адрес, похожий на адрес известной компании или знакомого выбранной жертвы, и рассылают с него письма. При этом по имени отправителя, оформлению и содержимому поддельное письмо может быть почти идентичным оригиналу. Только внутри есть ссылка на фейковый сайт, заражённые вложения или прямая просьба выслать конфиденциальные данные.
• СМС‑фишинг (смишинг). Эта схема аналогична предыдущей, но вместо email используется СМС. Абонент получает от неизвестного (обычно короткого) номера сообщение с запросом конфиденциальных данных или со ссылкой на поддельный сайт. К примеру, злоумышленник может представиться банком и запросить проверочный код, который вы получили ранее. На самом деле код нужен мошенникам, чтобы взломать ваш банковский аккаунт.
• Cоцмедиа‑фишинг. С распространением мессенджеров и социальных сетей фишинговые атаки наводнили и эти каналы. Злоумышленники могут связаться с вами через поддельные или взломанные аккаунты известных организаций либо ваших друзей. В остальном принцип атаки не отличается от предыдущих.
• Телефонный фишинг (вишинг). Мошенники не ограничиваются текстовыми сообщениями и могут вам позвонить. Чаще всего для этой цели используют интернет‑телефонию (VoIP). Звонящий может выдать себя, к примеру, за сотрудника службы поддержки вашей платёжной системы и запросить данные для доступа к кошельку — якобы для проверки.
• Поисковый фишинг. Столкнуться с фишингом можно прямо в поисковой выдаче. Достаточно кликнуть по ссылке, которая ведёт на поддельный сайт и оставить на нём личные данные.
• Pop‑up фишинг. Злоумышленники часто используют всплывающие окна (pop‑up). Посетив сомнительный ресурс, вы можете увидеть баннер, который обещает некую выгоду — например, скидки или бесплатные товары — от имени известной компании. Перейдя по этой ссылке, вы попадёте на сайт, который контролируют злоумышленники.
• Фарминг. Не связанной напрямую с фишингом, но также весьма распространённой атакой является фарминг. В этом случае злоумышленник подделывает данные DNS, автоматически перенаправляя пользователя вместо оригинальных сайтов на поддельные. Жертва не видит никаких подозрительных сообщений и баннеров, что повышает эффективность атаки.

Фишинг продолжает эволюционировать. Microsoft рассказала о новых техниках, которые обнаружил её антифишинговый сервис Microsoft 365 Advanced Threat Protection в 2019 году. Например, мошенники научились лучше маскировать вредоносные материалы в поисковой выдаче: в топ выводят легитимные ссылки, которые ведут пользователя к фишинговым сайтам с помощью множества переадресаций.

Кроме того, злоумышленники начали автоматически генерировать фишинговые ссылки и точные копии электронных писем на качественно новом уровне, который позволяет эффективнее обманывать пользователей и обходить средства защиты.

В свою очередь Microsoft научилась выявлять и блокировать новые угрозы. Все свои знания в сфере кибербезопасности компания использовала при создании пакета Microsoft 365. Он предоставляет решения, необходимые для бизнеса, и при этом обеспечивает надёжную защиту вашей информации, в том числе и от фишинга. Microsoft 365 Advanced Threat Protection блокирует вредоносные вложения и потенциально опасные ссылки в электронных письмах, распознаёт программы‑шантажисты и другие угрозы.

Познакомиться с Microsoft 365 поближе

Как защититься от фишинга

Повышайте свою техническую грамотность. Как говорится, кто предупреждён, тот вооружён. Изучайте информационную безопасность самостоятельно или обращайтесь к экспертам за консультациями. Даже просто уверенные знания основ цифровой гигиены могут уберечь от множества неприятностей.

Соблюдайте осторожность. Не переходите по ссылкам и не открывайте вложения в письмах от неизвестных собеседников. Внимательно проверяйте контактные данные отправителей и адреса посещаемых сайтов. Не отвечайте на просьбы выдать личные данные, даже когда сообщение выглядит правдоподобно. Если у вас запрашивает информацию представитель компании, лучше позвоните в её кол‑центр и сообщите о ситуации. Не кликайте по всплывающим окнам.

Применяйте пароли с умом. Используйте уникальный и надёжный пароль для каждого аккаунта. Подпишитесь на сервисы, которые предупреждают пользователей, если пароли от их учётных записей появляются в Сети, и сразу же меняйте код доступа, если он оказался скомпрометированным.

Настройте многофакторную аутентификацию. Эта функция защищает аккаунт дополнительно, например, с помощью одноразовых паролей. В этом случае каждый раз при входе в учётную запись с нового устройства, помимо пароля, придётся вводить четырёх- или шестисимвольный код, присланный вам по СМС или сгенерированный в специальном приложении. Это может показаться не очень удобным, зато такой подход защитит вас от 99% распространённых атак. Ведь если мошенники украдут пароль, они всё равно не смогут войти без проверочного кода.

Используйте средства беспарольного входа. В тех сервисах, где это возможно, следует вообще отказаться от использования паролей, заменив их на аппаратные ключи безопасности или аутентификацию через приложение на смартфоне.

Используйте антивирусное ПО. Своевременно обновляемый антивирус отчасти поможет защитить компьютер от вредоносных программ, которые перенаправляют на фишинговые сайты или воруют логины и пароли. Но помните, что главная ваша защита — это всё-таки соблюдение правил цифровой гигиенты и следование рекомендациям по кибербезопасности.

Если вы руководите бизнесом

Для владельцев бизнеса и руководителей компаний также будут полезны следующие советы.

Обучайте сотрудников. Объясните подчинённым, каких сообщений стоит избегать и какую информацию нельзя отправлять по email и другим каналам связи. Запретите сотрудникам использовать корпоративную почту в личных целях. Проинструктируйте их по поводу работы с паролями. Также стоит продумать политику хранения писем: к примеру, в целях безопасности можно удалять сообщения старше определённого срока.

Проводите учебные фишинговые атаки. Если хотите проверить реакцию сотрудников на фишинг, попробуйте сымитировать атаку. К примеру, зарегистрируйте почтовый адрес, похожий на свой, и отправьте с него письма подчинённым с просьбой сообщить вам конфиденциальные данные.

Выберите надёжную почтовую службу. Бесплатные email‑провайдеры слишком уязвимы для деловой переписки. Компаниям стоит выбирать только защищённые корпоративные сервисы. К примеру, пользователям почтовой службы Microsoft Exchange, входящей в пакет Microsoft 365, доступна комплексная защита от фишинга и других угроз. Чтобы противостоять мошенникам, Microsoft ежемесячно анализирует сотни миллиардов писем.

Наймите эксперта по кибербезопасности. Если позволяет бюджет, найдите квалифицированного специалиста, который обеспечит постоянную защиту от фишинга и других киберугроз.

Что делать, если вы стали жертвой фишинга

Если есть основания считать, что ваши данные попали в чужие руки, действуйте незамедлительно. Проверьте свои устройства на вирусы и смените пароли от аккаунтов. Сообщите сотрудникам банка, что ваши платёжные данные могли украсть. При необходимости проинформируйте клиентов о возможной утечке.

Чтобы такие ситуации не повторялись, выбирайте надёжные и современные сервисы для организации совместной работы. Лучше всего подойдут продукты со встроенными механизмами защиты: работать будет максимально удобно и не придётся рисковать цифровой безопасностью.

Например, Microsoft 365 включает целый ряд интеллектуальных средств безопасности, в том числе защиту учётных записей и процедуры входа от компрометации с помощью встроенной модели оценки рисков, беспарольную или многофакторную аутентификацию, для которой не нужно приобретать дополнительные лицензии.

Кроме того, сервис обеспечивает динамический контроль доступа с оценкой рисков и учётом широкого спектра условий. Также Microsoft 365 содержит встроенные средства автоматизации и аналитики данных, а ещё позволяет контролировать устройства и защищать информацию от утечки.

Попробовать Microsoft 365

Читайте также
👨‍💻

Как распознать фишинговый сайт и защититься от мошенников? | Технологии | Техника

Киберпреступники полагаются не только на новейшие технологии, но и на человеческую беспечность, невнимательность и доверчивость. Именно на это рассчитан фишинг: по вредоносным ссылкам из электронной почты, СМС или мессенджеров пользователи переходят на сайты-аналоги поисковых систем, популярных интернет-магазинов, ресурсов госучреждений, банков и т. д. Киберпреступники могут подделывать уведомления в электронном календаре и придумывать самые разные способы для того, чтобы похитить персональные данные пользователя и завладеть его деньгами.

Что такое фишинг?

Фишинг — это вид интернет-мошенничества, целью которого является получение персональных данных пользователя. «Мошенники вводят пользователей в заблуждение, „подсовывая“ им фейковый сайт, то есть страницу, которая выглядит как надежный ресурс, но на которой нужно ввести свои логин и пароль. И так воруют их», — рассказал АиФ.ru ведущий эксперт по безопасности корпорации Google Марк Ришер.

Фишинг возможен через электронные письма, онлайн-рекламу или поддельные сайты, которые имитируют ресурсы, популярные у пользователей Сети.

В дальнейшем полученные данные могут быть перепроданы и использоваться, например, для рекламных звонков. Но это еще не самое страшное. Ярким примером фишинга являются электронные письма, якобы отправленные банком пользователя. В них мошенники будут просить подтвердить номер счета. Передача персональных данных в таком случае может закончиться кражей денег.

Также нередко злоумышленники копируют сайты популярных интернет-магазинов, особенно в преддверии различных акций и скидок. Целью такой деятельности может быть продажа фальсифицированных товаров, кража денег или данных банковских карт пользователей.

Еще несколько возможных вариантов мошенничества — звонки с просьбой назвать номер банковской карты, чтобы перечислить «выигрыш», и код из СМС-сообщения, который якобы подтверждает отправку денег, а также просьбы ввести платежные данные на фишинговых сайтах для проверки «выигрыша».

Фишинг может быть как массовым, так и таргетированным, т. е. персональным. По словам Марка Ришера, хакеры могут изучать конкретного пользователя, собирать о нем информацию (предположительно, из социальных сетей), а затем подсовывать ему максимально правдоподобную страницу, на которой он оставил бы свои персональные данные.

Как уберечься от фишинга?

В первую очередь в Роспотребнадзоре рекомендуют не переходить по ссылкам из электронных писем и СМС, даже если сообщение пришло от знакомого человека или организации. В ведомстве напоминают, что всегда есть вероятность того, что у мошенников появился доступ к их аккаунтам.

Эксперты советуют самостоятельно набирать адрес нужного ресурса в браузере. Также стоит проверить доменное имя сайта: мошеннические порталы используют похожие на оригинальные адреса, однако обычно они написаны с ошибками или замененными символами.

Не загружайте контент, который ваш браузер или антивирусная программа считает подозрительным, также важно своевременно обновлять программное обеспечение.

Еще один важный момент, на который стоит обратить внимание, — это наличие протокола https и действующего сертификата безопасности. На использование безопасного протокола и наличие SSL-сертификата указывают символы «https» и изображение замочка в адресной строке. Если же этих символов нет, эксперты настоятельно не рекомендуют оставлять на таком сайте какие-либо персональные данные, особенно при использовании публичных Wi-Fi-сетей.

Также важно не терять элементарную бдительность. Банк никогда не попросит клиента отправить или подтвердить пароль и другую персональную информацию по электронной почте.

Почему ваш сайт помечен в Google как фишинговый и что вы можете сделать, чтобы снять предупреждение?

Переключить навигацию

• Веб-хостинг

  • Стандартный веб-хостинг

  • ASP.Net

  • Частный хостинг электронной почты

  • Pro Хостинг

  Особенности: —

  | Электронная коммерция
  Хостинг C-Panel
  | Бесплатный конструктор сайтов
  | облачных приложений

  Другие серверы: —

  Некоммерческий хостинг
  | Студенческий веб-хостинг
  | доменов

• Облако VPS

  • Домашний VPS

  • Windows VPS

  • WordPress VPS

  • Webuzo VPS

  Информация: —

  Вопросы-Ответы
  | Адреса
  | Обновлений
  | Поддерживаемая ОС

  Прочие услуги: —

  cPanel
  | CentOS
  | Debian
  | Резервные копии

• Серверов

  • Частный дом

  • Серверы хранения

  • Выделенные серверы 10 Гбит / с

  • Выделенные серверы с графическим процессором

  • Быстрое развертывание

  • Размещение

.

5 способов определить фишинговый веб-сайт

2 июля 2018, 14:13
Джеральдин Строубридж

Фишинг продолжает оставаться одним из наиболее успешных и эффективных способов для киберпреступников обмануть нас и украсть нашу личную и финансовую информацию.

Наша растущая зависимость от Интернета для ведения большей части повседневной деятельности предоставила мошенникам идеальную среду для проведения целевых фишинговых атак.

Современные фишинговые атаки изощренны, и их все труднее обнаружить. Исследование, проведенное Intel, показало, что 97% экспертов по безопасности не могут идентифицировать фишинговые письма от подлинных писем.

Но не только вредоносные электронные письма используются, чтобы обманом заставить людей переходить по ссылкам или разглашать конфиденциальную информацию. Другая распространенная тактика, используемая преступниками, включает создание поддельных веб-сайтов, чтобы обманом заставить жертв ввести конфиденциальную информацию.

Фишинговые веб-сайты создаются для того, чтобы заставить ничего не подозревающих пользователей думать, что они находятся на законном сайте. Преступники потратят много времени на то, чтобы сайт выглядел как можно более достоверным, и многие сайты будут казаться почти неотличимыми от реальных.

Однако есть ряд скрытых признаков, на которые следует обратить внимание, которые могут указывать на фишинговый веб-сайт. Чтобы определить, является ли сайт, на котором вы находитесь, законным или хорошо созданным поддельным, вам следует предпринять следующие шаги:

1.Проверьте URL

Первый шаг — навести указатель мыши на URL-адрес и проверить действительность веб-адреса. Найдите в адресной строке символ замка и убедитесь, что URL-адрес начинается с https: // или shttp: //. Буква S означает, что веб-адрес зашифрован и защищен сертификатом SSL. . Без HTTPS любые данные, передаваемые на сайт, небезопасны и могут быть перехвачены преступными третьими сторонами. Однако эта система не является полностью надежной, и за последний год произошло заметное увеличение количества фишинговых сайтов, использующих сертификаты SSL.Пользователям рекомендуется проявлять особую осторожность и искать дополнительные доказательства безопасности сайта.

Вам также следует обратить пристальное внимание на написание веб-адреса. Чтобы заставить пользователей думать, что они находятся на официальном сайте, мошенники будут как можно точнее придерживаться настоящего адреса и вносить небольшие изменения в написание. Веб-адрес, заканчивающийся на .co.uk, можно изменить на .org, или букву O можно заменить цифрой 0. Пример: www.yah00.org. Веб-адрес может также содержать дополнительные символы и символы, которых не будет в официальных адресах.

2. Оцените содержание сайта

Для создания официального сайта потребуется много тяжелой работы и размышлений. Графика будет четкой, орфография и грамматика будут точными, и весь опыт будет ощущаться безупречным. Если вы находитесь на фишинговом веб-сайте, несмотря на схожесть брендов, весь опыт будет казаться некачественным и может указывать на то, что вы попали на поддельный сайт.

Простые орфографические ошибки, неправильный английский, грамматические ошибки или изображения с низким разрешением должны служить сигналом того, что вы находитесь на фишинговом сайте, и должны немедленно покинуть его.

Еще одна область веб-сайта, которая может указывать на фишинговый сайт, — это отсутствие раздела «свяжитесь с нами». Официальные веб-сайты обычно имеют страницу, посвященную предоставлению полной контактной информации своей компании. Это будет включать: почтовый адрес, номер телефона, адрес электронной почты и каналы социальных сетей. Если ни одна из этих деталей не предоставлена, вы должны относиться к сайту как к очень подозрительному.

3. Проверить, кому принадлежит сайт

Все домены должны будут зарегистрировать свои веб-адреса, поэтому стоит выполнить поиск в WHOIS, чтобы узнать, кому принадлежит веб-сайт.Это бесплатная услуга, которая позволит вам проверить, кому принадлежит веб-сайт при его создании, а также предоставит контактные данные владельца сайта.

Следует вызывать подозрения, если веб-сайт был активен менее года или если вы думаете, что находитесь на веб-сайте ведущего бренда, но веб-адрес зарегистрирован на физическое лицо в другой стране.

4. Читать онлайн отзывы

Всегда стоит провести небольшое исследование компании, чтобы проверить, заслуживают ли они репутации и являются ли они тем, кем себя называют.Есть большая вероятность, что если сайт обманул людей в прошлом, жертвы выйдут в Интернет, чтобы поделиться своим опытом и предупредить других пользователей, чтобы они не заходили на сайт. Если есть много отрицательных отзывов клиентов, это хороший признак того, что вам следует держаться подальше от рассматриваемого сайта.

5. Надежные способы оплаты

Законные веб-сайты всегда принимают кредитные карты в качестве способа оплаты или могут использовать портал, такой как PayPal, для онлайн-транзакций. Если на веб-сайте доступен единственный способ оплаты — банковский перевод, тогда должны звучать тревожные звонки.Сайты с хорошей репутацией никогда не будут просить потребителей платить этим методом. Это означает, что ни один банк не предоставил услуги кредитной карты для веб-сайта, и наиболее вероятный сценарий состоит в том, что вы имеете дело с мошенником.

Статьи по теме:

Что делать, если вы нажали фишинговую ссылку

Что такое социальная инженерия?

Основные новые тенденции в области кибербезопасности, 2018 г.

MetaPhish был специально разработан для защиты предприятий от фишинга и атак программ-вымогателей и обеспечивает первую линию защиты в борьбе с киберпреступностью.Свяжитесь с нами, чтобы получить дополнительную информацию о том, как мы можем помочь вашему бизнесу.

.

Что такое фишинговое письмо и как определить мошенничество?

Фишинг — это тип онлайн-мошенничества, при котором преступники отправляют электронное письмо, которое, как представляется, принадлежит законной компании, и просят вас предоставить конфиденциальную информацию. Обычно это делается путем добавления ссылки, которая, по-видимому, приведет вас на веб-сайт компании для ввода вашей информации, но этот веб-сайт является искусной подделкой, и предоставленная вами информация идет прямо к мошенникам, стоящим за мошенничеством.

Термин «фишинг» является изменением слова «рыбалка», потому что преступники используют фальшивую «приманку» (электронное письмо, которое выглядит законным, а также веб-сайт, который выглядит законным), надеясь, что пользователи «укусят», предоставив информацию, которую преступники запросили — например, номера кредитных карт, номера счетов, пароли, имена пользователей и т. д.

Развивается фишинг. Из этого руководства вы узнаете 11 способов, которыми хакеры пытаются заполучить ваши данные и как защитить себя.

Посмотрите, насколько умными могут быть эти фишинговые мошенничества на этом примере поддельного уведомления Charles Schwab. На следующем изображении показаны подсказки, которые дадут вам понять, что это действительно мошенничество.

Вот несколько подсказок, указывающих на то, что это письмо на самом деле является мошенничеством:

1. Электронное письмо не адресовано получателю.Если получатель действительно был уведомлен Чарльзом Швабом о проблеме с его учетной записью, он бы знал имя получателя.

2. Опять же, они не знают имени получателя: «Уважаемый покупатель» не является идентификатором.

3. Получатель не пытался войти в учетную запись Schwab, поэтому количество попыток не могло быть превышено.

4. Грамматические ошибки: слова Интернет-банк в тексте пишутся с заглавной буквы.И, если вы внимательно прочитаете, текст говорит: «Пожалуйста, посетите www . schwab . com / активировать Сбросить счет ваша учетная запись» , что явно не имеет смысл, но поскольку большинство людей быстро сканируют электронные письма, такие мелкие грамматические ошибки обычно не замечаются.

5. Они пытаются успокоить получателей, убеждая их подтвердить, что письмо пришло от Schwab….. используя ссылку , они предоставляют .

6. Посмотрите на 6-й флаг; это показывает истинный адрес электронной почты, отображаемый, когда вы наводите указатель мыши на любую ссылку на этой странице (что само по себе является красным флажком, у какой компании все эти действия будут указывать на одну и ту же ссылку?). Видите, что сайт на самом деле http://almall.us? Мошенник добавил слова /schwab.com/ после настоящего имени своего веб-сайта, чтобы выглядеть законным, но этот сайт не является законным.

Достаточно увидеть любой из этих недостатков, чтобы сказать вам, что это письмо является попыткой фишинга, но что, если этих ошибок нет?

Более умный мошенник мог бы исправить все эти ошибки, в том числе зная имя и адрес электронной почты получателя, а также более убедительно замаскировать их URL. Если бы они сделали лучшую работу, в сообщении не было бы ничего, что могло бы вызвать тревогу, даже если бы электронное письмо все равно было поддельным.

Итак, как вы можете гарантировать, что не попадете на фишинговую аферу?

Последовательное применение этих двух действий поможет защитить вас от мошенничества в Интернете:

1. Используйте свою ссылку. Если вы пользуетесь услугами компании, возможно, у вас уже есть закладка для веб-сайта, который вы можете использовать, в противном случае используйте поисковую систему и введите название компании, а затем используйте ссылку из вашей поисковой системы, чтобы перейти на нужный сайт. Если электронное письмо является законным, вы увидите ту же информацию, когда войдете в свою учетную запись на законном сайте.Это ЕДИНСТВЕННЫЙ способ гарантировать, что вы попадете на законный сайт. Если вы используете ссылку (или номер телефона) в электронном письме, мгновенных сообщениях и на веб-сайте / блоге / форуме / социальной сети / текстовом сообщении и т. Д., То место, куда вы приземляетесь (или с кем вы разговариваете), — это , их выбор , не ваш. Веб-сайт, на который вас ведут (или «менеджер банка» по телефону), может быть очень убедительной копией, но если вы введете свою информацию, она будет украдена и использована.
2. Установите или активируйте веб-инструмент, который определяет для вас вредоносные сайты, чтобы вы знали, что найденный вами веб-сайт является законным. Есть несколько инструментов, которые сделают это за вас. В каждом стандартном браузере теперь есть инструмент, который вы можете включить, чтобы предупредить вас, является ли веб-сайт, на который вы собираетесь щелкнуть или только что нажали, безопасным или вредоносным.

Если вы обнаружите, что стали жертвой фишинга, немедленно измените все свои пароли. Если вы используете один и тот же пароль для нескольких сайтов (мы надеемся, что вы этого не сделаете), киберпреступники могут пытаться получить доступ к другим часто используемым сайтам. Рассмотрите возможность использования менеджера паролей в будущем, чтобы снизить свой профиль риска, и убедитесь, что у вас есть антивирусное решение с установленными и актуальными функциями безопасного просмотра веб-страниц.

.

Что нужно знать каждому бизнесу

Количество фишинговых атак растет, и они становятся все более изощренными, чем когда-либо.

Причина, по которой число атак такого типа увеличивается, заключается в том, что они чрезвычайно выгодны для злоумышленников.

А учитывая, что средняя стоимость фишинг-атаки для компании среднего размера составляет 1,6 миллиона долларов, это может стать смертельным ударом для предприятий, которые не обеспечат необходимую защиту от потенциальной атаки.

Средняя цена фишинг-атаки для средних компаний?
1 доллар США.6 миллионов

Итак, давайте начнем с основ: что такое фишинговая атака?

Что такое фишинговая атака?

Фишинговая атака или фишинговая афера — это когда преступник отправляет электронное письмо, выдавая себя за кого-то (например, генерального директора вашей организации) или кем-то, кем он не является (например, Google), чтобы извлечь конфиденциальную информацию из цель.

По сути, злоумышленник пытается вызвать у цели страх, любопытство и / или чувство срочности, чтобы, когда цель была предложена открыть вложение или заполнить свою конфиденциальную информацию, такую ​​как имя пользователя, пароль или кредит номер карты, они, скорее всего, согласны.

Вот пример недавнего фишингового мошенничества Gmail, нацеленного на почти 1 миллиард пользователей Gmail по всему миру:

Хотя это выглядит точно так же, как форма входа в Gmail, URL-адрес немного изменен. Заполнение этой формы предоставит хакеру полный доступ к вашей учетной записи Gmail.

Мошенничество с Gmail — это то, что происходит, когда преступник хочет развернуть сеть и повысить свои шансы найти людей, уязвимых для атаки.

Однако есть и более целевые атаки, которые называются целевым фишингом.

Как следует из названия, целевой фишинг используется, когда преступник нацелен на одного или ограниченное количество людей, используя более персонализированный подход. Целенаправленная фишинговая атака может быть очень эффективной, поскольку злоумышленник может использовать индивидуальный язык для каждого человека.

Представьте, что ваш «генеральный директор» написал нескольким людям электронное письмо и отправил им приглашение на встречу через Gmail, а ссылка в электронном письме побуждала пользователей войти в Gmail, чтобы присутствовать на встрече.

Идея та же — использование злонамеренной ссылки на конфиденциальную информацию о фишинге — целевой фишинг позволяет преступнику контекстуализировать атаку таким образом, который создает большую срочность и стремится заставить цель ослабить бдительность.

Статистика фишинга, которую необходимо знать вашему бизнесу

Чтобы защитить себя и свою организацию от неизбежной атаки, важно иметь полное представление о фишинг-экосистеме.

Кто подвергается фишингу?

Если вы думаете, что ваша организация застрахована от фишинговых атак, потому что вы еще не подверглись атаке, подумайте еще раз.

Ваши сотрудники остаются самым слабым звеном безопасности вашей организации .

Многие, если не все, ваши сотрудники вряд ли смогут обнаружить фишинговое письмо — по данным Intel, 97% людей во всем мире не могут идентифицировать изощренное фишинговое письмо.

Что означает успешная атака для вашего бизнеса?

Короче говоря, это ужасно.

• По данным Deloitte, треть потребителей заявили, что прекратят вести бизнес после нарушения кибербезопасности, даже если они не понесут материальных убытков.
• Согласно Aviva, после взлома вашей компании 60% ваших клиентов будут думать о переезде, а 30% — на самом деле.

Имидж вашего бренда и доверие к бренду, над созданием которого вы так усердно работали, могут быть уничтожены, если новость об утечке данных станет достоянием общественности.

К счастью, защита от атаки возможна с самоотверженностью, поддержкой и распределением ресурсов для средств защиты.

3 способа обезопасить свой бизнес

1. Повышение осведомленности сотрудников о безопасности . Как обычно, когда дело доходит до безопасности вашей организации, информирование сотрудников о последних типах атак безопасности и способах защиты от них — верный способ ограничить сценарии взлома.
   Согласно PhishMe, уровень уязвимости (насколько бизнес подвержен фишинговым атакам) составляет всего 5%, когда сотрудники хорошо обучены, а фишинговые тесты выполняются и сообщаются правильно.
2. Приобретите средство обеспечения безопасности и защиты от фишинга . Такие компании, как PhishMe и KnowBe4, имеют ряд инструментов, как бесплатных, так и платных, которые вы можете использовать, чтобы повысить осведомленность сотрудников и снизить вероятность успешной фишинг-атаки на вашу организацию.
3. Купите менеджер паролей для бизнеса . Нажатие на ссылки или вложения часто может обречь ваших сотрудников на фишинг. Часто преступники используют ссылки, чтобы вести сотрудников на поддельные страницы популярных сайтов, чтобы получить доступ через имена пользователей и пароли сотрудников.
   Использование диспетчера паролей исключает эту возможность. Надежное решение для управления паролями использует технологию автоматического входа и автозаполнения для анализа веб-страницы перед вводом конфиденциальной информации пользователя. Если у пользователя есть учетные данные для Gmail.com, и преступник отправляет пользователя на поддельный домен Gmail.com , диспетчер паролей автоматически распознает изменение URL-адреса и предотвратит автоматическое заполнение или автоматический вход. Помимо преимуществ предотвращения фишинга, менеджер паролей позволяет сотрудникам везде иметь надежные и уникальные пароли, что ограничивает поверхность атаки для хакеров.

Хотите узнать больше о том, как менеджер паролей может помочь в предотвращении фишинга и как он может быть основным инструментом в общем предотвращении утечки данных?

Начать бесплатную пробную версию сейчас .

.