Фишинг: как работает этот метод взлома и как с ним бороться?

Методов кражи персональных данных огромное количество. Но фишинг остаётся одним из наиболее популярных и ориентируется на не очень внимательных пользователей, которые не проверяют по несколько раз, на каком сайте они находятся, или же кто им пишет. 

Жертвами атаки могут стать не только неопытные или невнимательные пользователи, а и люди, которые прекрасно понимают, как работают преступники в интернете. Главная особенность фишинга заключается в том, что используются различные методы психологического воздействия для получения желаемого. 

В этой статье мы рассмотрим, что такое фишинг и как с ним бороться. 

Как работает фишинг?

Фишинг, или же phishing, созвучное со словом “рыбалка”, потому что у этих активностей есть довольно много похожих черт. Этот метод взлома требует много времени, иногда заставляет втираться в доверие жертвы месяцами для получения личной выгоды. 

Есть несколько методов, как могут украсть персональные данные:

• Через ссылки в поисковых системах. Например, пользователь хочет зайти на определенный сайт, доменное имя которого “website.com”. Он вводит название сайта в поисковую систему, видит первую ссылку, рекламную, и нажимает на неё и начинает авторизацию. И он не замечает, что доменное имя не “website.com”, а “website.co”. Подобные методы используются для многих сайтов, особенно маркетплейсов, где пользователи могут ввести свои платёжные данные. 
• Через взломанных пользователей. Такое метод довольно распространён. К примеру, вы есть в чате вашего дома и кто-то из пользователей, возможно даже кто-то из соседей, кого вы хорошо знаете лично, присылает неизвестную ссылку в чат. Вы нажимаете на неё, думая, что там важная информация, однако, на неизвестном вам сайте вас просят ввести данные, чтобы авторизоваться через какую-то из социальных сетей. Если вы это сделаете, уже с вашего аккаунта та же самая ссылка будет отправлена во все чаты, в которых вы. 
• Из-за вашего “нового знакомого”. Вас может добавить кто-то на Facebook, или же вы познакомитесь с кем-то в группе в Telegram. Через месяц общения вы можете получить сообщение, например, с просьбой проголосовать за что-то или кого-то. Яркий пример “проголосовать за младшего брата на песенном конкурсе”. Доверяя этому человеку, вы спокойно авторизуетесь, после чего ваши данные украдут. Если они будут полезными для преступника, вы больше не получите ни одного сообщения. 

Конечно, это не означает, что каждое сообщение будет восприниматься с недоверием и тревогой. Однако стоит быть осмотрительным.

Какая цель фишинга?

Основная цель, как и обозначалось ранее — это кража персональных данных пользователей. Цель использования этих данных может быть разной, но, в большинстве случаев, они включают: 

• Получение доступа к вашей персональной информации. Например, взломав вашу электронную почту, злоумышленники могут узнать про ваши действия в сети, на каких сайтах вы зарегистрированы. Помимо этого они могут авторизоваться на других платформах, где вы использовали взломанную электронную почту. 
• Получение доступа к вашим финансовым операциям. Если злоумышленник получит доступ к вашей банковской карте, он сможет приобрести что угодно, или же вывести деньги на другие счета. 
• Получение доступа к большей сети информации. Например, если злоумышленники смогут получить доступ к вашей корпоративной почте, они смогут использовать её для получения большего количества информации про компанию.

Если говорить о практических применениях данных, то они могут существенно разниться. Ваши данные могут быть использованы для финансовых махинаций, пополнения базы ботов для комментирования, иногда даже шантажа.

Как защититься от фишинга?

Фишинг разделяет вашу активность в интернете на “до и после”. Поэтому мы рассмотрим, что делать, чтобы не стать жертвой фишинга и как предотвратить действия злоумышленников, если они получат ваши персональные данные. 

Как не стать жертвой фишинга:

• Проверяйте ссылки несколько раз. Злоумышленники могут несколько видоизменить их, поэтому перед авторизацией на каком угодно сайте, следует всегда проверять его корректность. Например, переходя на Weblium, стоит убедиться, что ссылка выглядит как “weblium.com”, а не “webliu.mcom”.
• Просмотрите отзывы о сайтах. Если ваш знакомый скинул вам сайт с просьбой зарегистрироваться, вам нужно проверить информацию о ресурсе. Как правило, отзывы покажут, что данная платформа — это фишинговый сайт. 
• Обратите внимание на интерфейс. Часто может показаться, что сайт выглядит хорошо, он кажется функциональным и качественным. Однако, как правило, большинство контента на сайте будет недоступно, а практически каждый клик будет вести к окну с авторизацией. Довольно часто единственной опцией будет использование аккаунта Google, или же другого сервиса, например ДІЯ, а в окне регистрации нужно будет ввести данные. Вы можете увидеть в окне настоящий домен, например, Google. Однако, если вы попробуете переместить окно регистрации, то поймёте, что это лишь pop-up, часть сайта злоумышленников. 

Фишинг постоянно адаптируется, поэтому в некоторых случаях довольно сложно узнать про то, что ваши персональные данные пытаются украсть. Иногда злоумышленники используют схемы, которые очень сложно выявить. 

Однако, если вы уже понимаете, что ваши данные в опасности, стоит сделать несколько вещей как можно скорее. 

• Заблокировать банковскую карту. Если злоумышленники украли информацию про ваши платёжные методы, вам нужно убедиться, что никаких операций не будет выполнено. 
• Сменить пароль к вашим личным аккаунтам. Стоит сразу сменить пароли не только к вашей электронной почте (если украли её) и всех аккаунтов связанных с ней. 
• Предупредить своих коллег про взлом. Если взломали рабочий аккаунт или корпоративную почту, предупредите коллег и руководство про это. Таким образом, вы дадите команде время, чтобы принять дополнительные меры безопасности. 

Конечно, если злоумышленник работал только с вами, то избежать последствий взлома будет довольно тяжело. Как правило, люди, которые занимаются фишингом профессионально, сделают всё, чтобы вы и нее подозревали, что ваши данные у них. 

Какая цель фишинга?

Weblium — это конструктор сайтов, и безопасность пользователей это наш главный приоритет. Мы понимаем проблему фишинга и делаем всё возможное, чтобы её предотвратить. Различные сайты наиболее эффективно используются для кражи личных данных, поэтому с нашей стороны мы внедряем все необходимые меры. 

• Анализ сайтов и контента на них. Мы постоянно анализируем сайты, что создаются на платформе, чтобы понимать, безопасные ли они для аудитории. Таким образом, мы можем выявить опасные вебсайты сразу. 
• Удаление небезопасного контента. Когда наши специалисты выявляют небезопасный контент или сайты, они автоматически удаляются. Конечно, если случилась ошибка и ресурс был ошибочно удалён, наша служба поддержки восстановит работу сайта. 
• Анализ сообщений от пользователей. Если вы узнали, что сайт, созданный на Weblium, занимается фишингом, сообщите об этом в нашу службу поддержки. Связаться с техподдержкой можно через чат на сайте, или через почту support@weblium.com. После получения сообщения, сайт будет проверено и, в случае подтверждения преступных действий, удалено.

Если вы заметили, что сайт, созданный на Weblium занимается любыми преступными действиями, сообщите об этом нам. Так вы сможете помочь уберечь персональные данные других пользователей. 

Выводы

Фишинг — это одна из наиболее распространённых проблем в онлайне, которая доказывает, что нужно всегда быть настороже. Однако, если проверять доменные имена, отзывы на сайте и источники, которые присылают вам ссылки, вы сможете существенно снизить риск стать жертвой фишинга.

Weblium блокирует подозрительные сайты, которые могут быть инструментом злоумышленников для того, чтобы пребывание пользователей в сети было хотя бы минимально безопаснее.