Фишинг

Фишинг (Phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям.

Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. В письме часто содержится прямая ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом.

После того как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам.

Легче всего понять на примере.

Несколько дней назад введя в Яндекс MyEtherWallet (крупнейший кошелек для Ethereum) можно было наблюдать следующую картину.

фишинг

Обратите внимание, что URL первого в поисковой выдаче сайта не myetherwallet.com, а myetherwallet-reg.com.

Несколько мер предосторожности, которые можно принять для защиты себя от фишинга:

Будьте внимательны при открытии электронной почты или сообщений в социальных сетях. Проверяйте адрес отправителя и будьте осторожны с неожиданными или подозрительными сообщениями.
Не предоставляйте личные данные или конфиденциальную информацию по запросу, особенно если это делается через электронную почту или неизвестный источник.
Будьте осторожны с ссылками. Если вы получаете сообщение с подозрительной ссылкой, не нажимайте на неё. Лучше самостоятельно вводите адрес нужного сайта в адресную строку браузера.
Установите и регулярно обновляйте антивирусное программное обеспечение и файрволлы для защиты от вредоносных программ и фишинговых атак.
Обратитесь к официальному сайту или службе поддержки, если вы сомневаетесь в подлинности сообщения или запрашивающей информации.

Помните, что осторожность и осведомленность – важные факторы для предотвращения фишинг-атак и защиты своей личной информации.