Ловкость рук и… обман

Со словом «спам» в 2023 году знакомы почти все пользователи интернета, а вот фишинг – относительно новое понятие. Если первый чаще всего просто отвлекает нас от дел, второй зачастую ведет к реальным финансовым потерям. Такие атаки можно назвать преступлением XXI века. Фишинг – вид интернет-мошенничества, связанный с кражей личных данных. Часто это электронные письма, опасные ссылки, ложные уведомления от банков и интернет-магазинов и, конечно, поддельные сайты – интернет-эпидемия последних лет.

«Моя племянница участвует в конкурсе»
Согласно статистике «Лаборатории Касперского», только с января по май этого года в Югре было заблокировано более 282 тысяч попыток переходов на фишинговые страницы. Один из наиболее актуальных новых трендов – атаки на российских пользователей «Телеграма». Их объем начал резко расти в конце 2022 года.

– До сих пор киберугроза остается актуальной, поскольку доступ к телеграм-аккаунту дает злоумышленникам много возможностей. Его крадут, чтобы добраться до конфиденциальных данных, шантажировать человека или рассылать от его имени мошеннические сообщения. В числе легенд, с помощью которых злоумышленники побуждают людей перейти на фишинговую страницу, – предложение принять участие в голосовании за того или иного человека, – рассказал Дмитрий Галов, эксперт по кибербезопасности «Лаборатории Касперского».

Конечно, с такого письма путь к вашим данным у преступников только начинается. Для учета псевдоголосов требуется ввести свой номер телефона и код верификации. Как раз этого делать ни в коем случае нельзя: велика вероятность, что вы лишитесь своей учетной записи. Мы с вами уже догадались, что никакого конкурса нет, да и сообщения пишет не знакомый из контакт-листа, а злоумышленник, предварительно «угнавший» его учетную запись.

– Написал коллега, уговаривал проголосовать якобы за «племянницу Марию». После перехода по ссылке открылась страница с детскими рисунками. Когда я попыталась нажать на кнопку «проголосовать», открылось окно с просьбой ввести номер телефона, чтобы подтвердить голос. Конечно, вскоре аккаунты, с которых пришли просьбы, оказались заблокированы, – рассказала Надежда, жительница Ханты-Мансийска.

Активных пользователей «Телеграма» такой схемой не удивить. Здесь стоит обратить внимание на то, что по большому счету такое «письмо счастья» вам может прийти в любой социальной сети или мессенджере.

Купи-продай – не прогадай
Крупные сервисы покупки и продажи товаров с рук уже делают все, чтобы обезопасить своих пользователей: ограничения на отправку посторонних ссылок, напоминания не переводить деньги раньше времени. У них работают операторы, готовые в любой момент прийти на помощь. Хуже дела обстоят с социальными сетями и так называемыми группами «куплю-продам», которые создаются практически в каждом населенном пункте. В них пользователи самостоятельно публикуют объявления о продаже, а значит, и общение с потенциальными покупателями ведется без контроля третьей стороны.

– В одной из открытых групп Ханты-Мансийска увидел объявление о продаже гитары, много фотографий, информация об инструменте. Решил связаться с продавцом. Почти сразу мне сообщают, что инструмент в Нягани, но доставка якобы не проблема. После наших переговоров оставалось только оплатить доставку. Скинули ссылку на известную транспортную компанию, как я тогда думал, – поделился своей историей Леонид, житель Ханты-Мансийска.

Тут особой популярностью пользуются две схемы: выманивание личных данных (об этом мы уже поговорили) и поддельная страница оформления оплаты или доставки. Именно с этим столкнулся наш герой. Фишинговые сайты визуально могут выглядеть идентично оригиналу. Видя знакомый логотип, пользователь расслабляется и теряет бдительность.

– В названии сайта было добавлено несколько символов, на которые я не обратил внимания. Это и была роковая ошибка. Ввел данные, указал адрес и нажал «оплатить». Думал, что перевожу средства на сайт, но оказалось – лично в карман злоумышленнику, – добавил Леонид.

В таких случаях мошенники любят прибегать к кнуту и прянику. Они заманивают низкой ценой, бывает наполовину ниже среднерыночной. В то же время покупателю сообщают о других желающих урвать желанный товар. Люди теряют критичность мышления не только на эмоциях, но и в спешке. А киберпреступники задают жесткие сроки для выполнения своих требований.

Антивирус от киберпреступников

– Немалую роль в том, что многие люди становятся жертвами онлайн-мошенников, играет тот факт, что с технической точки зрения инструменты фишинга постоянно изменяются и становятся все более изощренными. Чтобы снизить все возможные риски, важен комплекс мер. Всегда нужно опираться на базовые принципы информационной безопасности, – пояснил Владимир Дащенко, эксперт «Лаборатории Касперского».

Лучший инструмент противодействия мошенникам – здравый смысл. В первую очередь следует сохранять спокойствие и не поддаваться на провокации. Необходимо как следует проверять все ссылки и сайты, на которые эти ссылки ведут. Если вы получили подозрительное письмо от коллеги или друга, прежде чем кликать по ссылке, стоит убедиться, что на другом конце провода именно тот, кто должен там быть.
В идеале на сайты, требующие ввода личных данных, ходить по ссылкам вообще не стоит – лучше набрать адрес вручную. Разумеется, посещение подобных ресурсов должно осуществляться через надежные устройства и сети.