Фішинг — це повідомлення, яке прикидається надісланим кимось, кому ви довіряєте: банком, службою доставки, роботодавцем чи другом, щоб ви перейшли за посиланням, відкрили файл або передали пароль. Воно надходить електронною поштою, в SMS, у месенджерах і під час телефонних дзвінків. Такі повідомлення часто виглядають переконливо, але мають кілька спільних звичок.
Чого зазвичай хоче фішингове повідомлення?
Майже кожне фішингове повідомлення прагне одного з трьох: щоб ви увійшли на сторінці, яку контролює відправник, відкрили вкладення, що встановлює щось шкідливе, або надіслали гроші чи дані через вигадану проблему. Історія навколо прохання змінюється, а мета залишається та сама.
Серед поширених історій: заблокований обліковий запис, непотрібна доставка, несплачений рахунок, несподіваний повернений платіж, виграш або родич, який потрапив у біду й потребує негайної допомоги. Якщо повідомлення просить пароль, код підтвердження, платіж чи копію посвідчення особи, спершу перевірте його, а вже потім діяйте.
Які ознаки видають фішингове повідомлення?
Жодна окрема ознака не доводить, що повідомлення підроблене, а якісні підробки можуть обійти їх усі. Проте ось що варто перевіряти щоразу:
Тиск. У повідомленні сказано, що у вас є кілька годин, що обліковий запис буде закрито або що станеться щось погане, якщо ви зволікатимете.
Адреса відправника, схожа на справжню, але неправильна: поміняна літера або зайве слово в домені.
Посилання, видимий текст якого не збігається з тим, куди воно веде. На комп’ютері можна навести на нього курсор, а на телефоні — натиснути й утримувати, щоб побачити адресу.
Несподіване вкладення, особливо zip-файл, рахунок, який ви не замовляли, або файл, що просить увімкнути макроси.
Прохання оплатити подарунковими картками, криптовалютою або переказом на новий банківський рахунок.
Що робити, перш ніж натискати?
Зупиніться й не поспішайте. Відправник спирається саме на тиск, тож кілька хвилин роздумів позбавляють його значної переваги. Не відповідайте, не телефонуйте на номер із повідомлення й не відкривайте посилання чи вкладення.
Потім перевірте твердження способом, якому ви вже довіряєте. Відкрийте застосунок компанії або самостійно введіть її адресу в браузері й пошукайте те саме сповіщення у своєму обліковому записі. Зателефонуйте на номер, надрукований на вашій картці або на офіційному сайті компанії. Якщо повідомлення нібито від колеги чи родича, зв’яжіться з ним іншим способом, наприклад телефоном, і запитайте, чи він його надсилав.
Чому SMS і дзвінки теж належать до фішингу?
Фішинг не обмежується електронною поштою. Поширені SMS про посилки, платні дороги чи банківські сповіщення, а також дзвінки від людей, які кажуть, що працюють у вашому банку чи службі підтримки. Абонент може зробити так, щоб номер на вашому екрані виглядав майже як завгодно, тож номер, який відображається, нічого не доводить.
Справжній банк не проситиме переказати гроші на «безпечний рахунок», а справжня служба підтримки не проситиме код, який щойно надійшов на ваш телефон. Якщо співрозмовник створює поспіх, покладіть слухавку й передзвоніть на номер, який знайшли самі. Те саме стосується голосових повідомлень і повідомлень зі зламаного акаунта друга з проханням про гроші.
Що робити, якщо ви вже клікнули або ввели пароль?
Це трапляється і з обережними людьми, а швидка реакція справді важлива. Виконайте ці кроки по черзі:
Відключіться від проблеми. Якщо ви відкрили файл і думаєте, що він щось запустив, вимкніть мережеве підключення на цьому пристрої й не вмикайте, доки його не перевірять.
Змініть пароль від відповідного облікового запису, за можливості з іншого пристрою. Якщо ви використовували цей пароль деінде, змініть його й там.
Увімкніть двоетапну перевірку, бажано з ключем доступу або застосунком-автентифікатором, і вийдіть з інших сеансів у налаштуваннях облікового запису.
Одразу зверніться до банку, якщо ви поділилися даними картки чи рахунку. Попросіть заблокувати картку або стежити за незвичною активністю.
Пошукайте зміни, яких ви не робили: нові правила пересилання в пошті, нові адреси для відновлення чи незнайомі входи.
Повідомте про лист сервісу, під який його підробили, і попередьте контакти, якщо з облікового запису надсилали повідомлення від вашого імені.
Як зробити фішинг менш шкідливим із самого початку?
Ви не можете зупинити кожне повідомлення, тож мета — обмежити збитки, коли одне з них пройшло. Використовуйте різний пароль для кожного облікового запису й зберігайте їх у менеджері паролів: він ще й не підставить пароль на сайті з неправильною адресою. Ключі доступу йдуть далі, бо їх узагалі не можна ввести на фальшивій сторінці.
Оновлюйте телефон і застосунки та будьте обережні із застосунками й файлами не з офіційних магазинів. Обмежте те, що зберігається в місцях, які відкриває один викрадений пароль. Копії паспорта, податкових документів чи договорів не повинні лежати у вхідних пошти, де одне вдале фішингове повідомлення може розкрити їх усі.
Тут Revault може допомогти. Він зберігає фото, документи й файли в зашифрованому сховищі на вашому пристрої, без облікового запису Revault, який можна було б зламати фішингом. Це не завадить надсиланню підробленого повідомлення, але утримає ваші найчутливіші файли поза поштою та хмарними акаунтами. Жоден інструмент не замінює здорового глузду, тож найкраща захисна звичка проста: якщо повідомлення просить про щось термінове, спершу перевірте це іншим способом.