Краткое содержание
Фишинг – это злонамеренная практика, в ходе которой злоумышленники маскируются под надежные организации, чтобы обманом заставить людей раскрыть конфиденциальную информацию.
Оставайтесь бдительными по поводу фишинга, распознавая общие признаки, такие как подозрительные URL-адреса и срочные запросы личной информации.
Узнайте о различных методах фишинга, от распространенных мошенничеств по электронной почте до сложного фишинга, чтобы усилить защиту от киберпреступности.
Введение
Фишинг – это злонамеренная тактика, во время которой злоумышленники выдают себя за надежные источники, чтобы обманом заставить людей предоставить конфиденциальные данные. В этой статье мы прольем свет на то, что такое фишинг, как он работает и что вы можете сделать, чтобы не стать жертвой мошенников.
Как работает фишинг
Фишинг в первую очередь полагается на социальную инженерию, метод, посредством которого злоумышленники манипулируют людьми, заставляя их разглашать конфиденциальную информацию. Злоумышленники собирают личные данные из публичных источников (например, социальных сетей), чтобы создавать, казалось бы, подлинные электронные письма. Жертвы часто получают злонамеренные сообщения, которые выглядят как от знакомых контактов или авторитетных организаций.
Наиболее распространенной формой фишинга являются электронные письма, содержащие злонамеренные ссылки или вложения. Переход по этим ссылкам может установить вредоносное программное обеспечение на пользовательское устройство или перейти на фейковые вебсайты, предназначенные для кражи личной и финансовой информации.
Хотя плохо написанные фишинговые письма легче обнаружить, киберпреступники используют передовые инструменты, такие как чат-боты и генераторы голоса на основе ИИ, чтобы повысить достоверность своих атак. Поэтому пользователям сложно отличить настоящие сообщения от мошеннических.
Распознавание попыток фишинга
Распознать фишинговые листы может быть сложно, но есть некоторые признаки, на которые вы можете обратить внимание.
Общие признаки
Будьте осторожны, если сообщение содержит подозрительные URL-адреса, использует публичные адреса электронной почты, вызывает страх или срочность, запрашивает личную информацию или содержит орфографические и грамматические ошибки. В большинстве случаев вы можете навести курсор мыши на ссылку, чтобы проверить URL-адреса, фактически не щелкая на них.
Мошенничество с цифровыми платежами
Фишеры часто выдают себя за надежные платежные онлайн-сервисы, такие как PayPal, Venmo или Wise. Пользователи получают мошеннические электронные письма с призывом подтвердить данные входа. Очень важно оставаться бдительным и сообщать о подозрительной активности.
Фишинговые атаки, связанные с финансами
Мошенники выдают себя за банки или финансовые учреждения, заявляя о нарушении безопасности, чтобы получить личную информацию. Распространенные тактики включают обманчивые электронные письма о денежных переводах или мошенничествах с прямыми депозитами, нацеленные на новых сотрудников. Они могут также утверждать, что существует срочное обновление безопасности.
Фишинговое мошенничество на работе
Эти персонализированные мошенничества включают злоумышленников, которые выдают себя за руководителей, генеральных директоров или финансовых директоров, спрашивая банковские переводы или фальшивые покупки. Голосовой фишинг с использованием генераторов голоса ИИ по телефону – еще один метод, который используют мошенники.
Как предотвратить фишинговые атаки
Чтобы предотвратить фишинговые атаки, важно использовать несколько мер безопасности. Избегайте прямых переходов по ссылкам. Перейдите на официальный веб-сайт компании или каналы связи, чтобы проверить, достоверна ли полученная вами информация. Рассмотрите возможность использования инструментов безопасности, таких как антивирусное программное обеспечение, брандмауэры и фильтры спама.
Кроме того, организации должны использовать стандарты проверки подлинности электронной почты для проверки входящих электронных писем. Распространенные примеры методов аутентификации электронной почты включают DKIM (DomainKeys Identified Mail) и DMARC (Domain-based Message Authentication, Reporting and Conformance).
Для людей очень важно информировать своих родных и друзей о рисках фишинга. Для компаний жизненно важно обучать сотрудников методам фишинга и проводить периодические тренинги для снижения рисков.
Если вам нужна дополнительная помощь и информация, обратитесь к государственным инициативам, таким как OnGuardOnline.gov, и организациям, таким как Anti-Phishing Working Group Inc. Они предоставляют более подробные ресурсы и указания по обнаружению, избеганию и сообщению о фишинговых атаках.
Виды фишинга
Технологии фишинга развиваются, и киберпреступники используют разные методы. Существует множество различных типов фишинга, обычно классифицируемых в зависимости от цели и вектора атаки. Давайте рассмотрим их поподробнее.
Клон-фишинг
Злоумышленник использует ранее отправленное официальное электронное письмо и копирует его содержимое в аналогичное, содержащее ссылку на вредоносный вебсайт. Злоумышленник также может утверждать, что это обновленная или новая ссылка, заявив, что предыдущая была неправильной или срок действия истек.
Целевой фишинг
Этот тип атаки сосредоточен на одном лице или учреждении. Целевая атака более изящна, чем другие типы фишинга, потому что она профилирована. Это означает, что злоумышленник сначала собирает информацию о жертве (например, имена друзей или членов семьи) и использует эти данные, чтобы заманить жертву загрузить файл с вредоносного вебсайта.
Фарминг
Злоумышленник взламывает запись DNS, которая начинает перенаправлять посетителей официального вебсайта на мошеннический вебсайт, созданный злоумышленником заранее. Это самая опасная из атак, потому что записи DNS не находятся под контролем пользователя, что делает его беспомощным.
Отлов китов
Форма целевого фишинга, направленная на богатых и важных людей, таких как генеральные директора и государственные служащие.
Подмена электронной почты
Фишинговые электронные письма обычно содержат поддельные сообщения от реальных компаний или людей. Фишинговые электронные письма могут предоставлять неизвестным жертвам ссылки на вредоносные вебсайты, где злоумышленники собирают учетные данные и идентификационную информацию с помощью умело замаскированных страниц входа. На страницах могут быть трояне, кейлогеры и другие вредоносные скрипты, похищающие личную информацию.
Перенаправление на вебсайты
Перенаправления на вебсайты направляются пользователям на URL-адреса, отличные от того, который пользователь намеревался посетить. Злоумышленники, использующие уязвимости, могут вставлять перенаправление и устанавливать вредоносное программное обеспечение на компьютеры пользователей.
Типсквоттинг
Направляет трафик на поддельные вебсайты, имена которых содержат распространенные орфографические ошибки или тонкие вариации. Фишеры используют домены, чтобы имитировать реальные интерфейсы вебсайтов, пользуясь тем, что пользователи неправильно вводят или неправильно читают URL-адрес.
Фейковые платные объявления
Платные объявления – еще одна тактика, используемая для фишинга. В этих (поддельных) рекламных объявлениях используются домены, которые злоумышленники подделали и заплатили за размещение результатов поиска. Сайт может даже появиться наверху результатов поиска Google.
Целенаправленная атака
При таргетированной атаке (или "watering hole"), фишеры анализируют пользователей и определяют веб-сайты, которые они часто посещают. Затем они сканируют эти вебсайты на наличие уязвимостей и, по возможности, внедряют вредоносные сценарии, предназначенные для целевых пользователей при следующем посещении этого вебсайта.
Выдача себя за другое лицо и фейковые розыгрыши
Выдача себя за влиятельных лиц в социальных сетях. Фишеры могут выдавать себя за ключевых руководителей компаний, рекламировать розыгрыши или прибегать к другим мошенническим действиям. Жертвы этого обмана могут быть выбраны индивидуально с помощью процессов социальной инженерии, направленных на поиск доверчивых пользователей. Злоумышленники могут взламывать проверенные аккаунты и изменять имена пользователей, чтобы выдавать себя за реальную фигуру, сохраняя одновременно подтвержденный статус.
В последнее время фишеры активно атакуют такие платформы, как Discord, X, и Telegram, с теми же целями, подрабатывая чаты, выдавая себя за людей и имитируя официальные сервисы.
Вредные приложения
Фишеры также могут использовать вредоносные приложения, которые отслеживают ваше поведение или похищают конфиденциальную информацию. Приложения могут выступать в роли трекеров цен, кошельков и других инструментов, связанных с криптовалютой (в которых есть база пользователей, склонных к торговле и хранению криптовалюты).
SMS и голосовой фишинг
Форма фишинга на основе текстовых сообщений, обычно осуществляется через SMS или голосовые сообщения, которая побуждает пользователей делиться личной информацией.
Фишинг и фарминг
Хотя некоторые считают фарминг типом фишинговой атаки, он основан на другом механизме. Основное отличие между фишингом и фармингом состоит в том, что фишинг требует от жертвы ошибки. И наоборот, фарминг требует от жертвы лишь попытки получить доступ к настоящему вебсайту, запись DNS которого была скомпрометирована злоумышленником.
Фишинг в блокчейне и криптопространстве
Хотя блокчейн-технология обеспечивает надежную безопасность данных благодаря своей децентрализованной природе, пользователи блокчейн-пространства должны быть внимательны к социальной инженерии и попыткам фишинга. Киберпреступники часто пытаются использовать уязвимые места человека, чтобы получить доступ к частным ключам или учетным данным для входа. В большинстве случаев мошенничество основано на человеческой ошибке.
Мошенники также могут пытаться обманом заставить пользователей раскрыть свои seed фразы или перевести средства на поддельные адреса. Важно быть осторожными и соблюдать лучшие практики безопасности.
Итоги
Подводя итог, можно сказать, что понимание фишинга и получение информации о новых технологиях имеют решающее значение для защиты личной и финансовой информации. Сочетая надежные меры безопасности, образование и осведомленность, люди и организации могут оградить себя от постоянной угрозы фишинга в нашем взаимосвязанном цифровом мире. Оставайтесь SAFU!
Связанные статьи
5 советов по защите ваших криптовалютных активов
5 способов улучшить безопасность вашего аккаунта Binance
Как оставаться в безопасности во время P2P-торговли
Отказ от ответственности: этот контент предоставляется вам на условиях "как есть" только для общей информации и образовательных целей, без каких-либо заявлений или гарантий. Его не следует рассматривать как финансовый, юридический или другой профессиональный совет, и он не предназначен для рекомендации по покупке конкретного продукта или услуги. Вам следует обратиться за советом к соответствующим профессиональным консультантам. Если статья написана сторонним автором, обратите внимание, что высказанные мнения принадлежат стороннему автору, и не обязательно отражают мнение Binance Academy. Для получения дополнительной информации, пожалуйста, просмотрите наш отказ от ответственности. Цены на цифровые активы могут быть волатильными. Стоимость ваших инвестиций может как упасть, так и возрасти, и вы можете не вернуть инвестированную сумму. Вы несете полную ответственность за свои инвестиционные решения, и Binance Academy не несет ответственности за ущерб, который вы можете понести. Для получения дополнительной информации, пожалуйста, просмотрите наши Условия использования и Предупреждения о риске.