Как распознать фишинг, скам-звонки и мошенничество: Актуальный гайд по социальной инженерии 2025 года

1. Фишинг: Поддельные сайты и электронные письма

Фишинг — это попытка обманным путем получить учетные данные (логин/пароль) через поддельные сайты или сообщения.

Красные флаги в электронной почте:

1. Тревога и Срочность: Письмо требует немедленных действий ("Ваш аккаунт будет заблокирован через 1 час!"). Мошенники играют на страхе.

2. Грамматические ошибки и небрежность: Официальные организации редко допускают ошибки в заголовках или основном тексте.

3. Несоответствие адреса: Наведите курсор на имя отправителя. Если банк называется "SBER BANK", а адрес электронной почты — sberbank-support@mail.ru, это мошенничество.

4. Вложения с исполнительными файлами: Никогда не открывайте вложения типа .exe, .scr или сжатые .zip от неизвестных отправителей.

Как проверить подозрительную ссылку:

1. Не нажимайте! Наведите курсор на ссылку, и в нижней части браузера отобразится реальный URL.

2. Проверка домена: Убедитесь, что домен (часть адреса перед .com, .ru и т.д.) принадлежит организации. Например, для Microsoft должен быть microsoft.com, а не microsoft.login.xyz.

2. Скам-звонки (Vishing): Звонки от "Банка" и "Силовиков"

Скам-звонки используют подмену номера (спуфинг), чтобы убедить вас, что звонок идет из банка, службы безопасности или даже полиции.

Типичные сценарии:

• "Ваш счет под угрозой": Сообщают о подозрительной транзакции и требуют немедленно перевести деньги на "безопасный счет" (который принадлежит мошенникам).

• "Сотрудник техподдержки": Утверждают, что на вашем ПК вирус, и просят установить программу для удаленного доступа.

Правила поведения при звонке:

1. Завершите разговор: Настоящий сотрудник банка никогда не будет просить вас назвать CVC/CVV-код, пароль из SMS или перевести деньги на другой счет.

2. Перезвоните сами: Если сомневаетесь, положите трубку и самостоятельно наберите официальный номер банка (указанный на обратной стороне карты или на официальном сайте).

3. Скам "Технической поддержки"

Эта схема часто нацелена на пожилых людей или пользователей, которые ищут помощь по устранению проблем с ПК.

Красные флаги:

• Неожиданный звонок: Вам звонят, утверждая, что видят, что ваш ПК "заражен" или "посылает ошибки". (Они не могут этого видеть).

• Требование удаленного доступа: Просят установить TeamViewer, AnyDesk или аналогичную программу, чтобы "исправить" проблему. Получив доступ, они могут украсть данные или установить вредоносное ПО.

Запомните: Microsoft, Apple, или любой крупный банк никогда не будут звонить вам первыми, чтобы сообщить о проблеме с безопасностью и требовать немедленного удаленного доступа.

4. Общие правила защиты (Закрепление)

1. Будьте скептичны: Относитесь с недоверием ко всем сообщениям и звонкам, вызывающим панику или требующим срочных финансовых действий.

2. Не вводите данные: Никогда не вводите логины, пароли, или CVC-коды на сайтах, к которым вы перешли по ссылке из электронной почты.

3. Проверьте URL: Всегда проверяйте адрес сайта в адресной строке и ищите значок закрытого замка (HTTPS).