Ключевые выводы

• Фишинг — это вид атаки социальной инженерии, при которой злоумышленники выдают себя за доверенные источники, чтобы украсть конфиденциальную информацию, например пароли, приватные ключи или платежные данные.

• Фишинговые техники варьируются от массовых рассылок по электронной почте до сильно таргетированных атак типа spear phishing и мошенничества с поддельными голосовыми сценариями, сгенерированными с помощью AI — из-за этого их сложнее обнаружить в 2026 году и далее.

• В криптовалюте фишинговые атаки часто нацелены на seed-фразы, данные для входа и подтверждения операций с кошельком — в том числе через фейковые схемы с «эйрдропами» и вредоносные сценарии взаимодействия со смарт-контрактами.

• Включение двухфакторной аутентификации (2FA), внимательная проверка URL и отказ от перехода по нежелательным ссылкам — одни из самых эффективных способов снизить риск фишинга.

• Ни одна мера безопасности не является на 100% эффективной, но сочетание технических инструментов с обучением повышает осведомленность и заметно снижает вероятность стать жертвой.

Введение

Фишинг — это тип атаки социальной инженерии, при которой злоумышленники выдают себя за доверенные организации или людей, чтобы заставить жертв раскрыть конфиденциальную информацию. Это может включать данные для входа, номера кредитных карт, приватные ключи или seed-фразы. Слово «phishing» — игра с «fishing» (рыбалка): атакующие забрасывают сети как можно шире и ждут, когда кто-то клюнет на приманку.

Фишинг на протяжении десятилетий был одним из самых распространенных видов киберпреступлений. По мере того как инструменты на базе AI становятся более доступными, фишинговые атаки становятся более убедительными и более таргетированными. В этой статье объясняется, как работает фишинг, какие бывают основные типы фишинга и какие практические шаги вы можете предпринять, чтобы защитить себя — включая в сфере криптовалют и блокчейна. Для более общего взгляда на мошенничество с криптовалютой ознакомьтесь с нашим отдельным руководством.

Как работает фишинг

Фишинг опирается на обман, а не на технические уязвимости. Обычно злоумышленники заранее изучают своих жертв, создают убедительную имитацию доверенного источника, а затем создают ощущение срочности или страха, чтобы заставить жертв действовать быстро, не продумывая тщательно.

Самый распространенный способ доставки — электронная почта. Фишинговое письмо может выглядеть так, будто оно пришло из вашего банка, криптобиржи или от известного бренда. Обычно оно содержит ссылку на фейковый сайт, предназначенный для кражи ваших учетных данных, или вложение, которое устанавливает вредоносное ПО при открытии.

Современный фишинг становится все более сложным. Злоумышленники теперь используют AI-инструменты для генерации персонализированных сообщений в масштабе, а AI-генераторы голоса — чтобы имитировать руководителей или родственников во время телефонных звонков в реальном времени. Из-за этого все труднее полагаться на ошибки в грамматике или неудачную формулировку как на признаки предупреждения.

Общие признаки попытки фишинга

Подозрительные URL и адреса электронной почты

Всегда проверяйте полный URL перед тем, как перейти по ссылке. Фишинговые сайты часто используют едва заметные опечатки (например, «binnance.com») или необычные расширения домена. Наведите курсор на ссылку, чтобы увидеть, куда она ведет, перед тем как кликнуть. Будьте осторожны с любыми письмами, якобы представляющими крупную компанию, но отправленными с публичного адреса (например, Gmail или Yahoo).

Тактики срочности и запугивания

Фишинговые сообщения часто утверждают, что ваша учетная запись была скомпрометирована, платеж не прошел или что вам нужно действовать немедленно, чтобы избежать штрафа. Такое давление — намеренное: оно мешает обдуманным действиям. Легитимные организации редко требуют немедленных действий через ссылку в письме.

Запросы конфиденциальной информации

Надежные сервисы не будут запрашивать у вас пароль, seed-фразу, приватный ключ или полный номер платежной карты по электронной почте, SMS или в чате. Если сообщение просит такую информацию, относитесь к этому как к подозрительному — независимо от того, насколько официально оно выглядит.

Как предотвратить фишинговые атаки

Самая надежная защита — не переходить по ссылкам в неожиданных сообщениях. Вместо этого заходите на официальный сайт напрямую: введите URL в браузере или используйте сохраненную закладку. Для безопасности аккаунта включение двухфакторной аутентификации (2FA) на всех важных учетных записях добавляет второй уровень защиты даже в том случае, если ваш пароль будет украден. По возможности используйте приложение-аутентификатор вместо SMS, так как SMS-коды могут быть перехвачены при атаках с подменой SIM (SIM-swapping).

Организации могут снижать риск фишинга, внедряя стандарты аутентификации электронной почты, такие как DKIM (DomainKeys Identified Mail) и DMARC (Domain-based Message Authentication, Reporting, and Conformance). Эти протоколы проверяют, что входящие письма действительно исходят от заявленного домена отправителя.

Для частных пользователей обмен знаниями с семьей и друзьями помогает формировать коллективную осведомленность. Для компаний периодическое обучение по вопросам безопасности значительно снижает вероятность того, что сотрудник попадет на фишинговую попытку.

Типы фишинга

Spear phishing (таргетированный фишинг)

Spear phishing нацелен на конкретного человека или организацию. Злоумышленник изучает жертву заранее и использует детали — например, имена коллег, недавние операции или должности — чтобы сделать сообщение более убедительным. Эти атаки требуют больше усилий, но обычно имеют более высокие показатели успешности, чем массовые кампании.

Whaling (охота на «крупную дичь»)

Whaling — это разновидность spear phishing, нацеленная на высокопоставленных и ценных целей: руководителей, государственных чиновников или состоятельных людей. Поскольку такие цели имеют доступ к конфиденциальным системам или крупным средствам, успешная атака может иметь серьезные последствия.

Клонирование фишинга

Злоумышленник копирует ранее отправленное легитимное письмо и создает почти идентичную версию. Копия заменяет любые реальные ссылки или вложения на вредоносные. Жертвы могут не заметить разницы, поскольку формат сообщения выглядит знакомым.

Смишинг и вишинг

Смишинг использует SMS-сообщения вместо электронной почты, чтобы доставлять фишинговые ссылки или запросы. Вишинг подразумевает телефонные звонки: злоумышленники выдают себя за представителей банка, специалистов техподдержки или даже родственников, используя AI-генерацию для клонирования голоса. Оба варианта становятся все более распространенными векторами атак по мере того, как AI-технологии для голоса становятся доступнее.

Квишинг (фишинг через QR-коды)

Квишинг использует вредоносные QR-коды, чтобы перенаправлять пользователей на фишинговые веб-сайты. Часто такие коды размещают в физических местах (постеры, парковочные автоматы, меню в ресторанах) либо встраивают в письма и документы. Поскольку QR-коды непрозрачны для человеческого взгляда, многие пользователи сканируют их, не проверяя целевой URL.

Фармиг (pharming)

Фармиг не требует, чтобы жертва нажимала на вредоносную ссылку. Вместо этого злоумышленники «отравляют» записи DNS, чтобы перенаправлять пользователей с адреса легитимного сайта на мошеннический. Поскольку жертва сама вводит правильный URL, фармиг сложнее выявить и он опаснее, чем стандартный фишинг.

Атаки через подмену доменных имен (typosquatting)

Злоумышленники регистрируют доменные имена, которые очень похожи на легитимные сайты, используя опечатки, подстановку символов или домены другого верхнего уровня (TLD). Пользователь, который ошибочно введет URL, может попасть на мошеннический сайт, выглядящий идентично настоящему.

Атаки «развилка» (watering hole attacks)

При атаке «развилка» злоумышленник определяет сайты, которые часто посещает целевая аудитория, а затем внедряет на эти ресурсы вредоносные скрипты. При следующем посещении скомпрометированного сайта скрипт запускается и может незаметно установить вредоносное ПО или похитить учетные данные.

Имперсонация и фейковые розыгрыши

Злоумышленники выдают себя за известных людей в соцсетях или мессенджерах, продвигая фейковые розыгрыши или предложения инвестиций. На платформах вроде X, Discord и Telegram это часто связано с компрометацией подтвержденных аккаунтов или созданием профилей-клонов. Эти приемы нередко пересекаются с мошенничеством с «эйрдропами», где используют фальшивые объявления о раздаче токенов, чтобы получить разрешения на доступ к кошельку.

Фишинг в сфере криптовалют и блокчейна

Пользователи криптовалют сталкиваются с особыми рисками фишинга. Поскольку транзакции в блокчейне необратимы, успешная фишинговая атака может привести к постоянной потере средств. Частые цели — seed-фразы, приватные ключи и подтверждения подключения кошелька. Для пользователей, активно работающих в DeFi-протоколах или торгующих P2P, риск особенно высок из-за большого объема взаимодействий с кошельками.

Вредоносное ПО для «слива» кошелька — одна из наиболее разрушительных форм криптофишинга. Пользователя обманом заставляют подключить свой кошелек к вредоносному сайту или подписать транзакцию с разрешением. Затем вредоносный смарт-контракт переводит токены из кошелька, иногда полностью «сливая» баланс в течение нескольких секунд.

Мошенники также представляются сотрудниками поддержки бирж и просят пользователей подтвердить личность, отправив seed-фразу. Ни одна легитимная платформа никогда не попросит у вас seed-фразу. Если кто-то запрашивает ее, то такой запрос — мошеннический без исключений.

Поскольку инструменты на базе AI улучшаются, ожидайте, что фишинг в криптосфере станет более таргетированным и убедительным. Самые эффективные долгосрочные меры — оставаться в курсе актуальных тактик и применять последовательные практики кибербезопасности.

Фишинг vs фармиг (pharming)

Хотя фармиг иногда классифицируют как подтип фишинга, эти две атаки работают по-разному. Фишинг требует, чтобы жертва допустила ошибку — например, кликнула по фейковой ссылке или ввела данные на подставном сайте. Фармиг же требует лишь того, чтобы жертва перешла по URL, который выглядит легитимно, поскольку сама DNS-запись была скомпрометирована. Это различие важно: фармиг сложнее защищать на индивидуальном уровне.

Часто задаваемые вопросы (FAQ)

Что такое фишинг?

Фишинг — это метод кибератаки, при котором преступники выдают себя за доверенные организации или людей, чтобы заставить жертв раскрыть конфиденциальную информацию, например пароли, платежные данные или крипто-seed-фразы. Это один из самых распространенных видов онлайн-мошенничества.

Какие бывают самые распространенные типы фишинга?

Наиболее распространенные типы включают фишинг по электронной почте, spear phishing (таргетированные атаки), смишинг (через SMS), вишинг (через телефонные звонки) и клонирование фишинга. В криптосфере особенно часто встречаются схемы с «сливом» кошелька и фейковые мошеннические раздачи.

Как распознать фишинговое письмо?

К ключевым признакам относятся подозрительные или с ошибками написанные адреса отправителя, срочные просьбы предоставить личную информацию или пароли, неожиданные ссылки или вложения, а также сообщения, которые сеют страх или срочность. Наводите курсор на ссылки, чтобы увидеть URL перед тем как кликнуть, и проверяйте неожиданные запросы через официальные каналы.

Что делать, если вы думаете, что вас «зафишили»?

Сразу измените пароли, начиная с самых важных аккаунтов. Включите 2FA (двухфакторную аутентификацию) на любых учетных записях, где ее еще нет. Если вы подключали криптокошелек к подозрительному сайту, отзовите любые выданные вами разрешения. Сообщите о попытке фишинга в платформу, от имени которой действовали, и в национальный орган по кибербезопасности.

Могут ли фишинговые атаки украсть криптовалюту?

Да. Криптофишинг может похищать seed-фразы, приватные ключи или подтверждения доступа к кошельку, что приводит к постоянной потере средств, поскольку транзакции в блокчейне нельзя отменить. Среди распространенных методов — фейковые страницы входа на биржи, вредоносные смарт-контракты для «слива» кошелька и выдача себя за сотрудников поддержки, которые запрашивают подтверждение seed-фразы.

Итоговые замечания

Фишинг остается одним из самых распространенных и эффективных видов киберпреступлений, и он продолжает развиваться вместе с AI и технологиями блокчейна. Распознавание типовых тактик, внимательная проверка источников и применение надежных практик безопасности — например 2FA и проверка URL — значительно снижает риск. Для более широкой базы по тому, как оставаться в безопасности в интернете, ознакомьтесь с нашим общим руководством по принципам безопасности.

Дополнительное чтение

• 5 способов повысить безопасность аккаунта Binance

• Как распознавать мошенничество в децентрализованных финансах (DeFi)

• Что такое мошенничество с «эйрдропами» и как его избежать?

• Общие принципы безопасности

Отказ от ответственности: предоставляемый вам контент — только «как есть» для общей информации и обучения и не является каким-либо заявлением или гарантией любого рода. Он не должен рассматриваться как финансовая, юридическая или иная профессиональная консультация и не предназначен для рекомендации покупки каких-либо конкретных продуктов или услуг. Вы должны получить собственную консультацию у соответствующих профессиональных специалистов. Если контент предоставлен сторонним автором, обратите внимание, что выраженные им взгляды принадлежат этому стороннему автору и не обязательно отражают позицию Binance Academy. Цены на цифровые активы могут быть волатильными. Стоимость ваших инвестиций может как снижаться, так и расти, и вы можете не вернуть вложенную сумму. Вы несете единоличную ответственность за свои инвестиционные решения, а Binance Academy не несет ответственности за любые убытки, которые могут возникнуть. Для получения дополнительной информации см. наши Условия использования, Предупреждение о рисках и Условия Binance Academy.