Что такое фишинг

Фишинг — это попытка обманом получить логин, пароль или данные карты через поддельный сайт или письмо, которое маскируется под официальный сервис: банк, почту, маркетплейс. Цель мошенника — заставить человека самому ввести данные на фальшивой странице.

Фишинг — частный случай социальной инженерии, где давление на эмоции (срочность, страх потери денег) важнее технических уловок. Больше приёмов — в социальная инженерия: приёмы мошенников.

Признаки фишингового письма или сайта

Настораживающие признаки: срочность («аккаунт заблокируют через час»), просьба перейти по ссылке и ввести пароль, адрес отправителя или домен сайта отличается от официального на один символ, ошибки в вёрстке или тексте, запрос данных карты там, где обычно их не спрашивают.

Проверяйте адрес сайта в адресной строке, а не только внешний вид страницы — визуально фишинговый сайт может быть неотличим от настоящего.

Что делать при подозрении

Не переходите по ссылке из подозрительного письма — откройте сайт сервиса вручную через поиск или закладку. Если данные уже введены — сразу смените пароль и проверьте, не утекли ли они: как проверить утечку пароля.

Включённая двухфакторная аутентификация снижает ущерб, даже если пароль попал к мошенникам — подробнее в двухфакторная аутентификация.

Проверьте сервис на своей сети

Пробный период 24 часа — без карты, один раз на аккаунт.

Попробовать 24 часа бесплатно Тарифы ВПС
МИРЮMoneyUSDT