ФИШИНГ
как не стать рыбкой в сети
Фишинг (от англ. phishing — «ловля рыбы») — это вид кибермошенничества, при котором злоумышленник выдаёт себя за доверенное лицо или организацию, чтобы обманом получить ваши конфиденциальные данные:
- логины и пароли,
- номера банковских карт,
- СНИЛС, паспортные данные,
- коды из SMS или приложений для двухфакторной аутентификации.
Как это работает?
Фишинг строится на доверии и спешке. Мошенник создаёт поддельную копию сайта (например, СберБанка, «Госуслуг», «ВКонтакте») или отправляет письмо/сообщение, которое выглядит официально. Вы вводите данные — и они сразу попадают к преступнику.
Фишинг строится на доверии и спешке. Мошенник создаёт поддельную копию сайта (например, СберБанка, «Госуслуг», «ВКонтакте») или отправляет письмо/сообщение, которое выглядит официально. Вы вводите данные — и они сразу попадают к преступнику.
Реальные примеры фишинга (из жизни студентов):
1. «Ваш аккаунт заблокирован!»
Вы получаете SMS:
«Ваш профиль ВКонтакте временно заблокирован. Подтвердите личность: [ссылка]»
Ссылка ведёт на точную копию страницы входа в ВК. Вы вводите логин и пароль — и теряете доступ к аккаунту.
2. «Бесплатный курс от Яндекса!»
В Telegram-канале появляется пост:
«Пройди бесплатный курс по Python от Яндекса! Осталось 5 мест! Регистрируйся: [ссылка]»
На поддельном сайте вас просят «авторизоваться через Google», и вы предоставляете доступ к своей почте.
3. «Ваш заказ доставлен!» (поддельная рассылка)
Приходит письмо от «Почты России» с темой «Изменение статуса посылки» и кнопкой «Отслеживание».
Сайт выглядит официально, но в адресной строке не pochta.ru, а pochta-russia[.]xyz. После ввода номера телефона вас просят «подтвердить личность» и ввести СНИЛС.
4. «Вы выиграли смартфон!» (в соцсетях)
В Instagram вам пишет «официальный аккаунт» с синей галочкой (подделка!):
«Поздравляем! Вы победитель розыгрыша! Перейдите по ссылке, чтобы получить приз».
Чтобы «получить приз», нужно ввести данные банковской карты «для оплаты доставки».
1. «Ваш аккаунт заблокирован!»
Вы получаете SMS:
«Ваш профиль ВКонтакте временно заблокирован. Подтвердите личность: [ссылка]»
Ссылка ведёт на точную копию страницы входа в ВК. Вы вводите логин и пароль — и теряете доступ к аккаунту.
2. «Бесплатный курс от Яндекса!»
В Telegram-канале появляется пост:
«Пройди бесплатный курс по Python от Яндекса! Осталось 5 мест! Регистрируйся: [ссылка]»
На поддельном сайте вас просят «авторизоваться через Google», и вы предоставляете доступ к своей почте.
3. «Ваш заказ доставлен!» (поддельная рассылка)
Приходит письмо от «Почты России» с темой «Изменение статуса посылки» и кнопкой «Отслеживание».
Сайт выглядит официально, но в адресной строке не pochta.ru, а pochta-russia[.]xyz. После ввода номера телефона вас просят «подтвердить личность» и ввести СНИЛС.
4. «Вы выиграли смартфон!» (в соцсетях)
В Instagram вам пишет «официальный аккаунт» с синей галочкой (подделка!):
«Поздравляем! Вы победитель розыгрыша! Перейдите по ссылке, чтобы получить приз».
Чтобы «получить приз», нужно ввести данные банковской карты «для оплаты доставки».
🚩 Как распознать фишинг?
Обратите внимание на эти «тревожные звоночки»:
Обратите внимание на эти «тревожные звоночки»:
- 📩 Срочность и страх: «Срочно подтвердите!», «Аккаунт будет удалён через 1 час!»
- 🔗 Подозрительная ссылка: не совпадает с официальным сайтом (например, vk.co-login.ru вместо vk.com).
- 📧 Ошибки в тексте: орфография, странная формулировка, неофициальный адрес отправителя (например, support@sberbank-security.ru — это не Сбер!).
- 🖼️ Низкое качество: размытые логотипы, кривой дизайн, нестандартные шрифты.
- 🔒 Отсутствие HTTPS или значка замка в адресной строке (хотя даже это можно подделать!).
