А ты готов к цифре?

Недостаток информации о рисках интернета на руку злоумышленникам, которые пользуясь доверчивостью и некомпетентностью пользователей, крадут деньги, персональные данные, устраивают онлайн агрессии, вербуют в свои преступные группировки молодых людей.

Одним из самых распространенных способов обмануть пользователя является фишинг – дословно рыбалка. Преступник размещает в сети сайт-подделку внешне похожий на сайт известного банка или торговой площадки. Потом по электронной почте или в соцсетях организует автоматическую рассылку, используя методы социальной инженерии – психологические манипуляции, которые используются в рекламе, описаны в социальной психологии.

Как правило, преступник давит на срочность, выгоду (зарегистрироваться надо именно сейчас) или тревожность, связанную, например, с коронавирусом, имуществом или с деньгами. От прочитанного мышление человека отключается от логики и переключается на периферийный способ обработки информации – на эмоции.

Человек переходит по ссылке, оставляет свои данные, данные карты, либо скачивает приложение, файл, впуская таким образом в свой цифровой дом преступника. Так, некий гражданин приобрел образ фишингового сайта Сбербанка, разместил в социальной сети Одноклассники информацию о несуществующей акции, по которой человек получит вознаграждение, если зарегистрируется. Собирал данные их карт, воровал деньги, теперь получил 4 года по ст. 272 УК РФ. Примеров много. Киберпреступность подскочила в разы по сравнению с 2019 г.

7 признаков фишингового письма

1. От кого? При работе с электронной почтой обращаем внимание на адрес отправителя (насколько он вам знаком). Если незнакомый, проверяем адрес на факт ее существования на сервисе https://2ip.ru/mail-checker Узнаем степень надежности на https://emailrep.io. Задаем себе вопрос: является ли адрес подозрительным. Если письмо от знакомых или знакомой организации, но оно несколько неожиданное и необычное.

2. Кому? Вы получили письмо, адресованное нескольким людям, но вы их не знаете.

3. Ошибки. В письме есть явные грамматические ошибки.

4. Ссылка. Если адрес ссылки не соответствует адресу электронной почты или в письме длинные ссылки без дополнительной информации.

5. Срочность. Отправитель просит нажать на ссылку или открыть вложение, чтобы избежать негативных последствий или получить что-то “ценное”. При этом письмо странное и нелогичное. Вам могут предложить взглянуть на компрометирующее фото или видео себя или кого-то, кого вы знаете (это может быть знакомый или просто популярная личность).

6. Опечатки. Например официальное название сайта sberbank.ru, а в письме sberbamk.ru или sberbank.com

7. Тема письма не соответствует содержанию письма

Важное правило работы с информацией: прочитал (увидел) - СТОП (2-3 секунды, можно сделать вздох и выдох) - Думай – Только потом решай

В следующий раз мы расскажем о факторах, которые повышают риск стать жертвой злоумышленника, а также о профиле преступника.