Кибермошенники рассылают фишинговые письма под видом турнирной таблицы ЧМ-2018
Хакеры использовали электронные письма для осуществления подобного рода атак, но благодаря широкому распространению социальных сетей и смартфонов с доступом в Интернет стали множится и типы фишинговых атак.
Данные электронные письма содержат ссылку, которая якобы ведет пользователя на сайт какой-то компании с высоким уровнем конфиденциальности, хотя, на самом деле, такой сайт - это всего лишь имитация оригинального сайта без какой-либо конфиденциальности.
Таким образом, самоуверенный пользователь, у которого нет надежной антивирусной защиты, может стать жертвой атаки, предназначенной для кражи персональных данных.
Фишинг — одна из разновидностей социальной инженерии, основанная на незнании пользователями основ сетевой безопасности: в частности, многие не знают простого факта: сервисы не рассылают писем с просьбами сообщить свои учётные данные, пароль и прочее.
Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется «антифишинг».
Большинство киберпреступников полагается не только на технологию, но и на человеческую беспечность и доверчивость. Еще в 2011 году в отчете компании Cisco были перечислены семь человеческих слабостей, эксплуатируемых преступниками, которые используют психологические методы воздействия на людей через электронную почту, социальные сети и телефонную связь. Речь идет о:
- сексуальности,
- алчности,
- тщеславии,
- чрезмерной доверчивости,
- лени,
- сострадании и
- поспешности в принимаемых решениях.
Советы для предотвращения фишинговых атак
1. Научитесь выявлять подозрительные фишинговые письма
Есть несколько признаков, которые идентифицируют атаку по электронной почте:
- Они дублируют образ известной компании.
- Они копируют название компании или ФИО реального сотрудника компании.
- Они содержат сайты, которые визуально похожи на сайты реальных компаний.
- Они предлагают подарки или пугают потерей существующего аккаунта.
2. Проверьте источник информации
Ваш банк никогда не будет просить Вас отправить Ваши пароли или персональную информацию по электронной почте. Никогда не отвечайте на подобные вопросы, а если у Вас есть хоть чуточку сомнений, то лучше позвоните в Ваш банк для получения разъяснений.
3. Никогда не переходите на веб-сайт Вашего банка, нажимая на ссылки в письмах
Не нажимайте на ссылки в письме, т.к. в результате этого Вы можете оказаться на подставном веб-сайте.
Лучше вручную наберите адрес сайта в адресной строке Вашего браузера или используйте ранее настроенную закладку в Избранном, если хотите перейти быстрее.
4. Повысьте уровень безопасности Вашего компьютера
Не терять чувство здравого смысла и обладать рассудительностью также важно, как и защищать свой компьютер с помощью антивируса, способного блокировать данный тип атак.
Кроме этого, Вам следует всегда устанавливать самые последние обновления Вашей операционной системы и веб-браузеров.
5. Вводите Ваши критические данные только на безопасных веб-сайтах
Чтобы узнать, является ли данный веб-сайт «безопасным», проверьте адресную строку в Вашем браузере: адрес сайта должен начинаться с «https://», а рядом с ним должна показываться иконка закрытого замочка.
6. Периодически проверяйте Ваши аккаунты
Никогда не помешает периодически проверять Ваши банковские счета, чтобы не пропустить какие-либо подозрительные действия в Ваших онлайн-транзакциях.
7. Фишинг относится не только к онлайн-банкам
Большинство фишинговых атак направлены против банков, однако для кражи персональных данных они могут использовать и другие популярные веб-сайты: eBay, Facebook, PayPal и другие.
8. Фишинг знает все языки
Фишинг не знает границ, и может настичь Вас на любом языке. В целом, они плохо написаны или переведены, а потому это может служить еще одним индикатором того, что что-то не так.
Например, если Вы никогда не были на испанском веб-сайте Вашего банка, то почему теперь информация для Вас должна быть на этом языке?
9. Если есть хоть малейшие сомнения, не стоит рисковать
Лучший способ предотвращения фишинга – это не реагировать на любые письма или новости, которые просят Вас предоставить конфиденциальные данные.
Удалите эти сообщения и позвоните в ваш банк для прояснения Ваших сомнений.
10. Периодически читайте информацию о развитии вредоносных программ
Если Вы хотите быть в курсе последних вредоносных атак, рекомендаций или советов, чтобы избежать любых опасностей в Интернете, Вы можете читать специализированные блоги о кибер-безопасности в Facebook, ВК, Twitter и др.
Как они могут вас поймать..
Проверка источника каждого получаемого Вами электронного письма и переход на сайт Вашего банка не по ссылке из письма, а путем набора адреса в адресной строке браузера – вот две основные меры предосторожности, которые Вы можете предпринимать для того, чтобы не попасться «на удочку» кибер-преступников.
Как выглядит фишинговое письмо
Отправители
- Органы исполнительной власти;
- Крупные телекоммуникационные операторы;
- Профильные интернет-форумы;
- Кредитно-финансовые организации;
- Организации-партнеры;
- Организации-клиенты.
Содержание
- Требование, поступившее от органов исполнительной власти;
- Рассылка изменений в нормативных актах;
- Взыскание/погашение задолженности/штрафа, оплата услуг;
- Поиск документов для проверки.
В начале 2017 года эксперты обратили внимание на новую фишинговую кампанию, направленную против пользователей Gmail. Письма содержат настолько хорошо завуалированные вредоносные ссылки, что даже продвинутые пользователи часто не замечают подвоха и вводят свои учетные данные на фишинговом аналоге Gmail. Как только жертва скомпрометирована, злоумышленники немедленно перехватывают доступ над ее аккаунтом и атакуют все контакты пострадавшего.
Вредоносные письма, идущие от скомпрометированных пользователей, якобы содержат PDF-документ, который можно предварительно просмотреть прямо в веб-интерфейсе почты. Однако кликнув на такое «вложение», которое на самом деле является простым встроенным в письмо изображением, пользователь инициирует переадресацию на фишинговую страницу.
Фишинговый URL начинается с «data:text/html,https://accounts/google.com», что может ввести пользователя в заблуждение, заставив поверить, что он все еще находится на настоящем сайте Google. На самом деле, для открытия фишинговой страницы в новой вкладке используется специальный скрипт, а страница не имеет никакого отношения к Google.
Чтобы не стать жертвой фишинга рекомендуется пользователям всегда поверять подлинность веб-сайта, на котором они собираются вводить финансовую информацию, и проверять, защищено ли соединение безопасным протоколом https. Кроме того, не стоит переходить по подозрительным ссылкам и выполнять все требования, изложенные в электронных письмах от имени банка, если они вызывают даже самую малую долю сомнения — лучше в этом случае связаться с финансовой организацией напрямую. И, конечно же, необходимо использовать защитное решение, включающее в себя проактивные функции распознавания и блокирования фишинга.
Что необходимо делать, чтобы избежать опасности:
- Регулярно обновляйте антивирус и браузер.
- Наведите курсор на ссылку, чтобы посмотреть, куда она ведет.
- Проверьте письмо на предмет наличия следующих признаков: неправильно написанные слова, неправильные URL-домены, низкое качество графики и неизвестные отправители.
- Вместо перехода по ссылке в письме необходимо посетить сайт компании, отправившей письмо, чтобы убедиться в достоверности информации.
Что нельзя делать:
- Не нажимайте на ссылки в письмах, полученных из неизвестных или подозрительных источников.
- Не отправляйте подозрительно выглядящее письмо друзьям или членам семьи.
- Не загружайте контент, который ваш браузер или антивирус считает подозрительным.
- Не оставляйте на сайте личную информацию.