Фишинговый сайт — это поддельная веб-страница, которая маскируется под официальный ресурс (банк, соцсеть, магазин)...и т.д. Фишинг является одним из наиболее популярных видов кибератак, потому что не требует от мошенников специальной подготовки, знаний или затрат, а также достаточно прост в реализации. При поиске товаров, услуг или развлечений в интернете каждый рискует попасть на фишинговую страницу. Она копирует официальный ресурс, чтобы обманом получить деньги или данные пользователей.
Создатели фишинговых сайтов стараются отвлечь внимание пользователя от поиска признаков подделки сайта. Они завлекают выгодным предложением, розыгрышем и даже используют таймер обратного отсчёта времени действия акции, чтобы пользователи поторопились с вводом банковских и персональных данных.
Обратите внимание!
Чтобы отличить фейковый сайт от настоящего, важно знать признаки фишинговых ресурсов:
- в адресе сайта есть ошибки, лишние составные части или символы;
- нет безопасного соединения по https, нет иконки закрытого замка;
- отсутствует контактная информация; есть орфографические ошибки, используется устаревший дизайн или видоизменённые логотипы;
- отсутствуют пользовательские соглашения, условия оплаты и доставки; сайт необоснованно запрашивает финансовые и личные данные.
- нет другой информации, кроме предложения купить товар или услугу;
- не указаны юридические реквизиты (ИНН, ОГРН,), адрес, контактные телефоны, ссылки на оферту и политику конфиденциальности;
- используют для обратной связи, общедоступные почтовые сервисы (Google, «Яндекс», Mail и т. д.) или мессенджеры;
- указаны способы оплаты переводом в сторонние организации или физлицам.
Как защититься от фишинга?
- не переходите по ссылкам от неизвестных отправителей;
- настройте многофакторную аутентификацию на почтовых сервисах и банковских системах;
- сохраняйте в избранное адреса сайтов, которые вы часто используете для платежей;
- установите и регулярно обновляйте антивирус;
- используйте браузеры Chrome, Firefox, Opera, Yandex Браузер и Safari — они имеют антифишинговую защиту.
- выбирайте проверенные сайты с защищённым соединением — в адресной строке должны быть буквы HTTPS и значок замка;
- проверяйте дату создания ресурса — мошеннические существуют недолго, а официальные работают годами.
Будьте внимательны!
Источник: Пресс-служба администрации