Что такое фишинг и как не попасться на удочку кибермошенников

В последнее время фишинг (phishing, от fishing — рыбная ловля, выуживание и password – пароль) постепенно становится одним из самых распространенных видов онлайн-мошенничества. Практическими рекомендациями о том, как не попасться на удочку аферистов, поделились в пресс-службе Агентства РК по регулированию и развитию финансового рынка (АРРФР), передает портал Качественный Казахстан.

Как работают фишеры

Главная цель мошенников – получить ваши конфиденциальные данные: логины, пароли, реквизиты банковских карт. Злоумышленники создают поддельные сайты, внешне полностью копирующие официальные ресурсы банков, интернет-магазинов  и других популярных сервисов. Ссылки на них распространяются через электронную почту, мессенджеры, соцсети.

На что обратить внимание

Адрес сайта. Мошенники используют схожие домены: например, в названии может быть лишняя буква или цифра.

«Проверьте, начинается ли адрес с https:// – это обязательный признак защищенного соединения», – настоятельно рекомендуют специалисты.  

Оформление. Примитивный дизайн, ошибки в тексте, неработающие ссылки и разделы – признаки фальшивки.

Запрос данных. Если сайт просит ввести ИИН, номер карты, CVV-код или СМС-пароль – это, скорее всего, фишинг. Банки не запрашивают такую информацию через сайты.

Как защититься

• внимательно проверяйте адрес сайта перед вводом данных;
• установите антивирус с функцией защиты от фишинга;
• никогда не переходите по ссылкам из подозрительных писем и сообщений;
• не вводите личные данные на незнакомых или сомнительных сайтах;
• используйте отдельную виртуальную карту для онлайн-покупок с ограниченной суммой.

«Если вы стали жертвой фишинга – немедленно обратитесь в банк и правоохранительные органы, заблокируйте карту и смените пароли», – дополнили в АРРФР.