Как Вы знаете, фишинг – это техника, благодаря которой осуществляется обман пользователя с целью кражи конфиденциальной информации, паролей и пр. Пользователь думает, что переходит на заявленный сайт, однако фактически его перенаправляют на подставной сайт.
До сих пор хакеры использовали электронные письма для осуществления подобного рода атак, но благодаря широкому распространению социальных сетей и смартфонов с доступом в Интернет стали множится и типы фишинговых атак.
Данные электронные письма содержат ссылку, которая якобы ведет пользователя на сайт какой-то компании с высоким уровнем конфиденциальности, хотя, на самом деле, такой сайт - это всего лишь имитация оригинального сайта без какой-либо конфиденциальности.
Таким образом, самоуверенный пользователь, у которого нет надежной антивирусной защиты, может стать жертвой атаки, предназначенной для кражи персональных данных.
Пользуясь экономическим кризисом, который накрыл многие страны мира, фишинговые атаки привлекают людей за счет обещаний получения хорошей работы или легкого способа заработка.
Вопрос в том… как мы можем предотвратить подобный тип фишинговой атаки?
10 советов для предотвращения фишинговых атак
1. Научитесь выявлять подозрительные фишинговые письма
Есть несколько признаков, которые идентифицируют атаку по электронной почте:
· Они дублируют образ известной компании.
· Они копируют название компании или ФИО реального сотрудника компании.
· Они содержат сайты, которые визуально похожи на сайты реальных компаний.
· Они предлагают подарки или пугают потерей существующего аккаунта.
2. Проверьте источник информации
Ваш банк никогда не будет просить Вас отправить Ваши пароли или персональную информацию по электронной почте. Никогда не отвечайте на подобные вопросы, а если у Вас есть хоть чуточку сомнений, то лучше позвоните в Ваш банк для получения разъяснений.
3. Никогда не переходите на веб-сайт Вашего банка, нажимая на ссылки в письмах
Не нажимайте на ссылки в письме, т.к. в результате этого Вы можете оказаться на подставном веб-сайте.
Лучше вручную наберите адрес сайта в адресной строке Вашего браузера или используйте ранее настроенную закладку в Избранном, если хотите перейти быстрее.
4. Повысьте уровень безопасности Вашего компьютера
Не терять чувство здравого смысла и обладать рассудительностью также важно, как и защищать свой компьютер с помощью антивируса, способного блокировать данный тип атак.
Кроме этого, Вам следует всегда устанавливать самые последние обновления Вашей операционной системы и веб-браузеров.
5. Вводите Ваши критические данные только на безопасных веб-сайтах
Чтобы узнать, является ли данный веб-сайт «безопасным», проверьте адресную строку в Вашем браузере: адрес сайта должен начинаться с «https://», а рядом с ним должна показываться иконка закрытого замочка.
6. Периодически проверяйте Ваши аккаунты
Никогда не помешает периодически проверять Ваши банковские счета, чтобы не пропустить какие-либо подозрительные действия в Ваших онлайн-транзакциях.
7. Фишинг относится не только к онлайн-банкам
Большинство фишинговых атак направлены против банков, однако для кражи персональных данных они могут использовать и другие популярные веб-сайты: eBay, Facebook, PayPal и другие.
8. Фишинг знает все языки
Фишинг не знает границ, и может настичь Вас на любом языке. В целом, они плохо написаны или переведены, а потому это может служить еще одним индикатором того, что что-то не так.
Например, если Вы никогда не были на испанском веб-сайте Вашего банка, то почему теперь информация для Вас должна быть на этом языке?
9. Если есть хоть малейшие сомнения, не стоит рисковать
Лучший способ предотвращения фишинга – это не реагировать на любые письма или новости, которые просят Вас предоставить конфиденциальные данные.
Удалите эти сообщения и позвоните в ваш банк для прояснения Ваших сомнений.
10. Периодически читайте информацию о развитии вредоносных программ
Если Вы хотите быть в курсе последних вредоносных атак, рекомендаций или советов, чтобы избежать любых опасностей в Интернете, Вы можете читать специализированные блоги о кибер-безопасности в Facebook , ВК, Twitter и др.
Оригинал статьи:
Panda Security в России
+7(495)105 94 51, marketing@rus.pandasecurity.com
