Как защититься от фишинговых атак

Следует помнить несколько простых правил.

Один из наиболее опасных видов мошенничества — фишинг. Это метод социальной инженерии с целью получить данные о человеке или его деньгах.

Что предпринимают мошенники:

• могут звонить или писать сообщения с просьбой помочь; 
• просят предоставить данные банковской карты; 
• просят подтвердить финансовую операцию и так далее.

Как не попасться на уловки мошенников, рассказал руководитель департамента информационной безопасности «Банки.ру» Тимур Гараев.

Звонки из «банка»

Фишинговые звонки поступают от мнимых сотрудников службы безопасности. Мошенники стремятся получить номер банковской карты, код CVV (три цифры на обороте), логин или пароль от мобильного приложения.

Звонки от «операторов связи»

Нередко звонят представители «нового оператора». Жулики утверждают, что со счёта абонента постоянно списывались деньги, и ему поменяли оператора связи. Чтобы «исправить ситуацию» человеку предлагают назвать платёжные данные или коды из СМС.

А ещё могут спросить паспортные данные, мотивируя это новым федеральным законом. Затем — подтвердить свою личность через «Госуслуги» и сообщить код из СМС.

Или направляют фишинговую ссылку якобы на «Госуслуги», где после ввода данных получают нужный им доступ.

Сомнительные подписки

Бесплатный доступ к чему-либо привлекательному — ещё одна распространённая схема фишинга. Звонят с предложением бесплатной подписки на любые услуги или значительных скидок на товар. Далее под предлогом активации подписки или продукта просят сообщить персональные данные.

Нужно помнить, что для активации бесплатного использования услуг у законного провайдера обычно требуется только установка или запуск приложения и авторизация в нём. А полноценные покупки делают через защищённый официальный сайт компании.

Небезопасный банковский счёт

Ещё одна схема — звонки с просьбой перечислить деньги на «безопасный счёт». Мошенники сообщают о необходимости перевести средства на некий «заблокированный» якобы по ошибке счёт, чтобы они были в безопасности. Особо эмоциональным собеседникам могут грозить проблемами с полицией и банками, чтобы вызвать панику.

Звонки через мессенджеры

Этот вид мошенничества реализуют с помощью контекстной рекламы, которая приводит на сайт или в приложение мессенджера. Там якобы разыгрывают некую сумму денег, но для получения выигрыша требуется оплатить «налог», «комиссию», сделать «страхование» или пройти ещё одну регистрацию.

Звонки от «знакомых» и «родственников»

Аферисты надеются, что обманутый впопыхах бросится помогать кому-то из близких и не станет проверять то, что ему торопливо сообщили по телефону. Жертву могут попросить прийти в банк и совершить операцию под диктовку мошенника. Либо просят перевести деньги на указанный счёт.

Такие звонки обычно поступают с анонимных номеров или с подменой номера вызывающего абонента.

Как не попасться на уловки

Важно всегда сохранять бдительность и спокойствие.

Необходимо сомневаться в любых просьбах перевести деньги.

Нужно прервать сомнительный разговор и самостоятельно перезвонить родственнику или другу и уточнить, действительно ли он звонил сам и просил ли денег.

Если звонят из банка, нужно сразу же прервать звонок и перепроверить утверждения в достоверных источниках.

Также можно обратиться в свой банк и выяснить, совершались ли операции со счётом. Если сотрудники службы безопасности подтвердят действия преступников, то необходимо прийти в офис и написать заявление о незаконном использовании персональных данных.