Ссылки, СМС и письма: как не попасться на фишинг — Защита от мошенников: как уберечь себя и семью от обмана в интернете

Как фишинг выглядит сейчас

Фишинг — это сообщение, которое притворяется письмом от компании или сервиса, которым вы доверяете: банка, службы доставки, стримингового сервиса, налоговой, — чтобы вы отдали пароли, данные карты или коды. Если оно приходит по СМС, его иногда называют смишингом, если через QR-код — квишингом. Названия не важны. Важна схема.

Самые частые варианты, которые вам встретятся:

Посылка: «Ваша посылка задержана. Оплатите небольшой сбор, чтобы перенести доставку».
Штраф или налог: «Неоплаченный проезд по платной дороге / штраф за нарушение ПДД / возврат налога. Оплатите или получите в течение 24 часов».
Проблема с аккаунтом: «Ваш аккаунт заблокирован. Подтвердите данные, чтобы восстановить доступ».
Подозрительный платёж: «Вы совершили покупку на $940? Если нет, нажмите здесь, чтобы отменить».
QR-код: наклейка на паркомате, QR-код в письме или бумажном послании, который ведёт на поддельную страницу оплаты.

Обратите внимание на четыре признака из урока 1. Каждое из этих сообщений неожиданное и давит сильной эмоцией или сроком. «Необычная оплата» здесь — это чаще всего данные вашей карты или код, введённые на странице, которую контролирует мошенник.

Суммы часто специально маленькие — $1,99 за повторную доставку, $4,50 за платную дорогу. Маленькая сумма не кажется рискованной, поэтому вы не останавливаетесь подумать. Но на самом деле мошеннику нужен полный номер вашей карты, логин от банка или код, который подтвердит куда более крупный платёж.