Фишинг — это сообщение, которое выдаёт себя за письмо от того, кому вы доверяете: банка, службы доставки, работодателя или друга. Цель в том, чтобы вы перешли по ссылке, открыли файл или выдали пароль. Такие сообщения приходят по электронной почте, в SMS, в мессенджерах и по телефону. Они нередко выглядят убедительно, но у них есть общие черты.
Чего обычно добивается фишинговое сообщение?
Почти любое фишинговое сообщение добивается одного из трёх: чтобы вы вошли в аккаунт на странице, которую контролирует отправитель, открыли вложение, устанавливающее что-то вредоносное, или отправили деньги либо данные из-за выдуманной проблемы. История вокруг просьбы меняется, а цель остаётся прежней.
Распространённые истории: заблокированный аккаунт, недоставленная посылка, неоплаченный счёт, неожиданный возврат средств, выигрыш или родственник, который попал в беду и срочно нуждается в помощи. Если сообщение просит пароль, код подтверждения, платёж или копию документа, удостоверяющего личность, сначала проверьте его, а потом действуйте.
По каким признакам можно распознать фишинговое сообщение?
Ни один признак в отдельности не доказывает, что сообщение поддельное, а хорошие подделки могут обойтись без всех них. Тем не менее каждый раз стоит проверять следующее.
Давление. В сообщении сказано, что у вас есть несколько часов, что аккаунт закроют или что случится что-то плохое, если вы подождёте.
Адрес отправителя, который похож на настоящий, но отличается: переставлена буква или в домене лишнее слово.
Ссылка, видимый текст которой не совпадает с тем, куда она ведёт. На компьютере можно навести на неё курсор, а на телефоне нажать и удерживать, чтобы увидеть адрес.
Неожиданное вложение, особенно zip-файл, счёт, который вы не запрашивали, или файл с просьбой включить макросы.
Просьба заплатить подарочными картами, криптовалютой или банковским переводом на новый счёт.
Что делать до того, как вы перейдёте по ссылке?
Остановитесь и не торопитесь. Отправитель рассчитывает на давление, поэтому несколько минут паузы лишают его значительной части преимущества. Не отвечайте, не звоните по номеру из сообщения, не открывайте ссылку и вложение.
Затем проверьте сообщённое через канал, которому вы уже доверяете. Откройте приложение компании или сами введите её адрес в браузере и найдите такое же уведомление в своём аккаунте. Звоните по номеру, напечатанному на карте или указанному на официальном сайте компании. Если сообщение как будто пришло от коллеги или родственника, свяжитесь с ним другим способом, например по телефону, и спросите, отправлял ли он его.
Почему SMS и звонки тоже относятся к фишингу?
Фишинг не ограничивается электронной почтой. Часто приходят SMS о посылках, оплате проезда и уведомлениях банка, как и звонки от людей, которые называют себя сотрудниками банка или службы поддержки. Звонящий может сделать так, чтобы на экране отображался почти любой номер, поэтому показанный номер ничего не доказывает.
Настоящий банк не попросит вас перевести деньги на «безопасный счёт», а настоящая служба поддержки не будет спрашивать код, который только что пришёл на ваш телефон. Если звонящий создаёт срочность, положите трубку и перезвоните по номеру, который нашли сами. То же относится к голосовым сообщениям и к сообщениям с просьбой о деньгах из взломанного аккаунта друга.
Что делать, если вы уже перешли по ссылке или ввели пароль?
Это случается и с осторожными людьми, а быстрые действия действительно меняют дело. Выполните шаги по порядку.
Отключитесь от проблемы. Если вы открыли файл и думаете, что он что-то запустил, выключите сетевое подключение на этом устройстве и не включайте, пока его не проверят.
Смените пароль от затронутого аккаунта, по возможности с другого устройства. Если вы использовали этот пароль где-то ещё, смените его и там.
Включите двухэтапную проверку, лучше всего с ключом доступа или приложением-аутентификатором, и завершите другие сеансы в настройках аккаунта.
Сразу свяжитесь с банком, если вы сообщили данные карты или счёта. Попросите заблокировать карту или следить за необычными операциями.
Поищите изменения, которых вы не делали: новые правила пересылки в почте, новые адреса для восстановления или незнакомые входы.
Сообщите о письме сервису, под который оно маскировалось, и предупредите контакты, если из аккаунта рассылались сообщения от вашего имени.
Как заранее уменьшить вред от фишинга?
Нельзя остановить каждое сообщение, поэтому цель — ограничить ущерб, когда одно из них всё же дошло. Используйте разные пароли для каждого аккаунта и храните их в менеджере паролей. Он ещё и помогает тем, что не подставит пароль на сайте с неправильным адресом. Ключи доступа идут дальше: их вообще нельзя ввести на поддельной странице.
Обновляйте телефон и приложения и будьте осторожны с приложениями и файлами не из официальных магазинов. Ограничьте то, что хранится в местах, которые открываются одним украденным паролем. Копиям паспорта, налоговых документов или договоров не обязательно лежать в почтовом ящике, где один удачный фишинг может раскрыть их все.
Здесь может помочь Revault. Он хранит фотографии, документы и файлы в зашифрованном хранилище на вашем устройстве, и у вас нет аккаунта Revault, на который можно было бы нацелить фишинг. Это не помешает поддельному сообщению дойти до вас, но уберёт самые важные файлы из почты и облачных аккаунтов. Никакой инструмент не заменяет здравый смысл, и самая полезная привычка проста: если в сообщении просят о чём-то срочном, сначала проверьте это другим способом.