Фишинг представляет собой метод социальной инженерии, который злоумышленники используют для сбора информации или доставки вредоносного программного обеспечения, выдавая себя за компетентную организацию или друга. Цель фишинга — заставить пользователей перейти по ссылке, открыть вложение или раскрыть конфиденциальную информацию, например, персональные данные, банковские и кредитные реквизиты или пароли. Злоумышленники будут использовать электронную почту, мгновенные сообщения, социальные сети и даже телефонные звонки, чтобы атаковать отдельных людей. Фишинг может произойти так на работе, так и вне ее.
Недавние отраслевые отчеты показывают, что до 94% организаций становятся жертвами фишинговых атак1 и что от 22% до 36% всех утечек данных связаны с фишингом2. Согласно отчету ФБР об интернет-преступлениях за 2021 год, в 2021 году жертвами фишинговых атак стали 323 972 человека3.
Как вы можете узнавать о фишинговых атаках и защищаться от них? Существует пять распространенных признаков фишинговой атаки, в том числе:
Хотя чаще всего предложения приходят в виде электронного письма, фишинг может применяться разными способами. Ниже приведены сценарии, демонстрирующие различные фишинговые атаки. Несмотря на то, что эти истории являются вымышленными, они подчеркивают реальные стратегии и методы, используемые злоумышленниками.
Джон не узнал номер телефона, но все равно ответил на звонок. Звонивший представился представителем его банка. Звонивший звучал профессионально и срочно нуждался в подтверждении подозрительной активности на банковском счете Джона. Джон быстро предоставил свою информацию, и ему сказали, что проблема решена. Он занимался своими делами, но позже понял, что стал жертвой атаки вишинга.
Стефани услышала, как звонит ее телефон, и увидела текстовое сообщение, которое, по всей видимости, было от ее оператора мобильной связи. В сообщении содержалось предупреждение о просроченном счете и угроза прекратить обслуживание, если она не осуществит немедленный платеж. В сообщении была ссылка, которая привела ее на страницу оплаты. Она ввела данные своей карты, радуясь, что решила проблему. Позже она поняла, что ее карта была использована мошенническим путем. Она стала жертвой нападения смишинга.
Джонатан просматривал веб-сайт и увидел рекламу бесплатного товара. Ему оставалось лишь оплатить доставку и обработку заказа. Желая воспользоваться этим ограниченным по времени торговым предложением, он перешел по ссылке на веб-сайт, где ввел свои данные. Товар не прибыл в ожидаемые сроки, и когда Джонатан попытался связаться с компанией, он не смог найти никакой информации ни о компании, ни о приобретенном им товаре. Он попался на приманку.
Джули увидела плакат, идя по улице. В рекламе предлагались билеты со скидкой на предстоящий местный концерт, на который она давно хотела попасть. Она быстро отсканировала QR-код на плакате, который направил ее на сайт для приобритения билетов. Поскольку билеты были почти распроданы, Джули поспешила с покупкой билета. Когда позднее в тот же день она не смогла получить доступ к билету, она поняла, что стала жертвой квишинговой атаки.
Чтобы обезопасить себя от фишинговых атак или других форм кражи учетных данных, убедитесь, что в ваших учетных записях включена многофакторная аутентификация (например, двухэтапная проверка). Кроме того, вы можете включить оповещения о безопасности, которые будут уведомлять вас, если ваша учетная запись используется на чужом компьютере или устройстве.
Фишинговые атаки чаще всего отправляются по электронной почте, но они могут происходить в любой учетной записи, в которой есть функция обмена сообщениями, включая социальные сети. Независимо от того, где вы вошли в систему, обращайте внимание на распространенные признаки фишинговых атак!
Если вы подозреваете, что стали жертвой фишинговой атаки, важно действовать быстро, чтобы свести к минимуму возможные последствия. Во-первых, смените все пароли, которые могли быть скомпрометированы. Позаботьтесь о том, чтобы пароль был надежен и уникален – о том, как создавать надежные пароли, читайте здесь. Если вы еще этого не сделали, обязательно включите многофакторную или двухфакторную аутентификацию (MFA/2FA) на затронутых устройствах и учетных записях. Полезно проверить свой компьютер или устройство на наличие вирусов или вредоносных программ. Если вы предоставили какую-либо финансовую информацию, свяжитесь со своим банком или эмитентом карты и предупредите их о возможности мошенничества. Наконец, следите за своими учетными записями на предмет несанкционированных или подозрительных действий.
Важнейшей защитой от фишинговых атак является просвещение и бдительность. Если вы научитесь распознавать распространенные тактики, используемые злоумышленниками, и будете бдительны, это поможет вам не попасться на эти уловки. Помните: всегда проверяйте подлинность запросов на предоставление личной информации, будьте осторожны с необычными запросами или коммерчискиими предложениями, которые слишком хороши, чтобы быть правдой, и не поддавайтесь ощущению срочности. Вы – лучший щит для обеспечения безопасности вашей информации.
Вишинг: https://www.terranovasecurity.com/blog/examples-vishing
Смишинг: https://caniphish.com/what-is-smishing#Examples
Квишинг: https://www.hbs.net/blog/quishing/