Нажал не туда: как распознать фишинговый сайт

Каждый из нас хотя бы раз переходил по вредоносной ссылке. Кому-то повезло больше – вышла бесконечная навязчивая реклама. Кому-то меньше – мошенники выманили всю запретную информацию и вы остались без денег. В двух случаях итог неприятный и даже плачевный. Чтобы этого не произошло, нужно знать всего несколько правил.

В этой статье мы поговорим о них и о том, как распознать сайт-подделку, как работает фишинговый сайт, и конечное же, как от всего этого защититься.

#фишинг

📷 BlueScreen | Digital Kazakhstan

😡Злоумышленники уже используют легитимные сайты для фишинга

Эксперты по безопасности обращают внимание, что для распространения фишинга злоумышленники прибегают уже буквально ко всем методам — в том числе взламывают легитимные ресурсы. На них мошенники затем крадут личные и платёжные данные пользователей. Что об этом известно?
Читайте в материале.

#фишинг

📷 BlueScreen | Digital Kazakhstan

🔵Осторожно, QR-фишинг:
эксперты советуют соблюдать осторожность перед сканированием QR-кодов

QR-коды стали повсеместными в нашей жизни, облегчая доступ к веб-сайтам, загрузке приложений, изучению меню в ресторанах и оплате.

Но и представляют собой удобный инструмент для злоумышленников из-за трудности обнаружения конечного пункта назначения и минимального текстового содержимого. Это затрудняет работу традиционных инструментов безопасности, делая фишинг более эффективным, чем традиционные методы атаки.

#фишинг

📷 BlueScreen | Digital Kazakhstan

✈️Новые фишинговые атаки на пользователей мессенджеров в Казахстане

Зафиксированы фишинговые атаки на пользователей мессенджеров Telegram и WhatsApp по всему миру, в том числе в Казахстане. Целью злоумышленников является кража конфиденциальных данных.

Например, в Telegram широкое распространение получила следующая схема: пользователю приходит сообщение от знакомого из контакт-листа с просьбой принять участие в онлайн-голосовании в конкурсе на лучший детский рисунок. В сообщении есть ссылка, которая ведет на веб-страницу. Чтобы оставить свой голос, потребуется ввести свой номер телефона и код верификации из сообщения. Сделав это, доверчивый пользователь лишается доступа к учетной записи.

#фишинг

📷 BlueScreen | Digital Kazakhstan