SetupComp

Вид интернет-мошенничества: фишинг

Что такое фишинг? Фи´шинг (англ. phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей.
Целью фишинга могут быть пароль и логин к аккаунту в социальной сети, игре или почтовом сервисе, номера кредитных карт, банковскои счетов и другая конфиденциальная информация.

Как это делается?

Часто жертвами фишинга становятся пользователи таких популярных сайтов, как vkontakte.ru, www.odnoklassniki.ru, mail.ru, yandex.ru, gmail.com и т.п.
Злоумышленники создают копию страницы популярного сайта, обычно это страница с формой авторизации. Данная страница, чаще всего, визуально абсолютна идентична оригиналу. После содания страницы с помощью поддельных почтовых уведомлений пользователи заманиваются на сайт. Уведомление содержит в себе просьбу пройти по ссылке на мошеннический сайт и ввести в форму свой логин и пароль. В уведомлении обычно указано, что если этого не сделать, аккаунт пользователя будет удален или заблокирован. Если пользователь, следуя уведомлению, введет свои идентификационные данные на мошенническом сайте, они сразу будут переданы злоумышленникам. Аналогично создаются сайты-подделки известных банков и платежных систем.

Каковы могут быть последствия?

Последствия зависят от того, к какому сайту доступы получил злоумышленник.
Вы можете лишиться средств на счетах, доступов к игровым персонажам или с Вашего аккаунта в социальной сети может начать распространться спам или вирусы. Если злоумышленник получил доступ к почтовому ящику, он сможет получить доступы к любым сайтам на которых Вы регистрировались, указывая данный адрес почты в качестве контактного. Так же иногда фишинговые сайты создаются с целью получения данных не случайной массы пользователей, конкретного человека, в этом случае ущерб может быть очень большим.

Как не стать жертвой фишинга?

Не смотря на то, что сайты мошенников похожи, а часто абсолютно идентичны настоящим, подделку часто можно отличить по URL, указанному в строке браузера.
Иногда личные данные предлагается ввести прямо в письме. Надо помнить, что никакой банк (либо другая организация, запрашивающая конфиденциальную информацию) не будет этого делать подобным образом.