Фішинг — це спосіб шахрайства, коли зловмисники під виглядом відомої компанії чи знайомої людини намагаються виманити паролі, дані карток або гроші. Такі повідомлення приходять поштою, у месенджерах, SMS і навіть телефоном.
Типові сценарії
- «Ваша картка заблокована, перейдіть за посиланням»;
- «Ви виграли приз, оплатіть лише доставку»;
- «Посилка не може бути доставлена, уточніть адресу»;
- «Друже, терміново позич грошей» — від зламаного акаунта знайомого;
- «Служба безпеки банку» телефонує і просить назвати код із SMS.
Ознаки фішингу
Терміновість і тиск. «Негайно», «протягом години», «інакше рахунок буде заблоковано» — шахраї не дають часу подумати.
Дивна адреса відправника чи посилання. Адреса сайту може відрізнятися від справжньої однією літерою або мати незвичний домен.
Прохання надати конфіденційні дані. Банк ніколи не просить повідомити CVV-код, PIN-код чи пароль із SMS.
Помилки і загальні звернення. «Шановний клієнте» замість вашого імені, граматичні помилки, незвичний стиль.
Надто вигідна пропозиція. Безкоштовні подарунки і великі виграші — класична приманка.
Як захиститися
- Не переходьте за посиланнями з підозрілих повідомлень — відкривайте сайт чи застосунок самостійно.
- Перевіряйте інформацію, зателефонувавши в компанію за номером з офіційного сайту або з картки.
- Ніколи не повідомляйте коди з SMS і паролі.
- Якщо знайомий просить грошей у месенджері, зателефонуйте йому.
- Увімкніть двофакторну автентифікацію.
Якщо ви вже ввели дані
Негайно зверніться до банку і заблокуйте картку, змініть паролі до акаунтів і завершіть сторонні сеанси. Що швидше ви дієте, то більше шансів уникнути втрат.
