Что такое фишинг?

Фишинговые атаки исходят от мошенников, маскирующихся под надежные источники, и пытаются облегчить доступ к любым типам конфиденциальных данных. Хотя этот распространенный тип кибератаки продолжает эволюционировать вместе с новыми технологиями, тактика остается неизменной:

Хитрость и обман
Злоумышленники умело манипулируют своими жертвами, заставляя их передавать конфиденциальные данные, скрывая вредоносные сообщения и вложения там, где люди не всегда внимательны (например, в почтовых ящиках). Легко предположить, что с сообщениями в вашем почтовом ящике все в порядке, но будьте осторожны — фишинговые электронные письма часто выглядят безопасными и не подозрительными. Чтобы не попасться на крючок, не спешите и изучайте гиперссылки и адреса электронной почты отправителей, прежде чем нажимать на них.

Ощущение необходимости действовать
Люди попадаются на фишинг, потому что думают, что им нужно действовать. Например, жертвы могут скачать вредоносное ПО, замаскированное под резюме, потому что им срочно нужно найти работу, или ввести свои банковские данные на подозрительном сайте, чтобы спасти счет, срок действия которого, как им сказали, скоро закончится. Создание ложного ощущение необходимости действовать — распространенный прием, потому что он работает. Чтобы сохранить свои данные в безопасности, будьте внимательны или установите технологию защиты электронной почты, которая сделает всю работу за вас.

Ложное доверие
Злоумышленники обманывают людей, создавая ложное чувство доверия, и даже самые проницательные люди попадаются на их уловки. Выдавая себя за надежные источники, такие как Google, Wells Fargo или UPS, мошенники могут обманом заставить вас предпринять какие-либо действия, прежде чем вы поймете, что вас обманули. Многие фишинговые сообщения остаются незамеченными без применения передовых мер кибербезопасности. Защитите свою конфиденциальную информацию с помощью системы безопасности электронной почты, предназначенной для выявления подозрительного содержимого и уничтожения его еще до того, как оно попадет в ваш почтовый ящик.

Эмоциональные манипуляции
Злоумышленники используют психологические приемы, чтобы убедить свои цели действовать раньше, чем они подумают. Вызывая доверие, выдавая себя за знакомый источник, а затем создавая ложное ощущение срочности, злоумышленники используют такие эмоции, как страх и тревога, чтобы получить желаемое. Люди склонны принимать поспешные решения, когда им говорят, что они потеряют деньги, окажутся в юридической беде или лишатся доступа к столь необходимому ресурсу. Будьте осторожны с любыми сообщениями, которые требуют от вас срочно что-то сделать — они могут быть мошенническими.

Наиболее распространенные типы фишинговых атак:

Фишинг по электронной почте
Самый распространенный вид фишинга. Этот тип атаки использует такие приемы, как фальшивые гиперссылки, чтобы заманить получателей электронной почты и заставить их поделиться своей личной информацией. Злоумышленники часто маскируются под крупных поставщиков учетных записей, таких как Microsoft или Google, или даже под коллег по работе.

Вредоносный фишинг
Еще один распространенный метод фишинга. Этот тип атаки предполагает установку вредоносного ПО, замаскированного под надежное вложение (например, резюме или банковскую выписку) в электронном письме. В некоторых случаях открытие вложения с вредоносным ПО может парализовать работу всей ИТ-системы.

Целевой фишинг
Большинство фишинговых атак охватывают широкую сеть людей, однако существуют и целевой фишинг, который адресован конкретным людям и использует информацию, собранную в ходе изучения их работы и социальной жизни. Эти атаки отличаются высокой степенью адаптации, что делает их особенно эффективными при обходе базового уровня системы кибербезопасности.

Уэйлинг
Когда злоумышленники нацеливаются на "крупную рыбу", такую как руководитель предприятия или знаменитость, это называется уйэлингом (whaling — бой китов). В этом случае мошенники часто проводят значительные исследования своих целей, чтобы найти удобный момент для кражи учетных данных или другой конфиденциальной информации. Если вам есть, что терять, злоумышленникам есть, что украсть.

Смишинг
Сочетание слов "SMS" и "фишинг" означает отправку текстовых сообщений, замаскированных под надежные сообщения от таких компаний, как Amazon или FedEx. Люди особенно уязвимы для SMS-мошенников, поскольку текстовые сообщения —это обычный текст, который воспринимается более лично.

Вишинг
В кампаниях вишинга злоумышленники в мошеннических колл-центрах пытаются обманом заставить людей предоставить конфиденциальную информацию по телефону. Во многих случаях эти мошенники используют социальную инженерию, чтобы обмануть жертв и заставить их установить на свои устройства вредоносное ПО в виде приложения.