Як розпізнати фішингове посилання – рекомендації від кіберполіції

Ця схема так званий «фішинг», коли зловмисники надсилають повідомлення у якому міститься посилання на веб сторінку для заволодіння конфіденційною інформацією, сьогодні є одним із найбільш поширених видів кіберзлочинів в Україні, та насамперед, в Миколаївській області. Основна мета таких повідомлень – отримати доступ до ваших персональних даних та грошових коштів.

Як працює шахрайська схема та які ознаки можуть свідчити про фішингове посилання – розповів начальник відділу протидії кіберзлочинам в Миколаївській області Іван Сініка.

- Розкажіть, як саме шахраї виманюють конфіденційну інформацію через фішингові посилання?

- Шахраї полюють на ваші персональні дані з метою подальшого їх використання в своїх злочинних цілях: повний номер банківської картки, термін дії картки, тризначний код безпеки CVV/CVC на звороті картки, пароль до онлайн-банкінгу та PIN-код, одноразові коди підтвердження з SMS чи пуш-повідомлень.

Якщо вам надійшло повідомлення з посиланням, ви перейшли за ним та ввели конфіденційну інформацію у відповідну форму, вона не йде на офіційний сервер компанії, а миттєво потрапляє у базу даних шахраїв. Візуально дизайн сайту може бути ідеальним, бренд, логотипи та кольори збігаються, але адреса фішингової сторінки в стрічці браузера завжди буде відрізнятися від офіційної хоча б на декілька літер чи символів, на що завжди потрібно звертати увагу коли клікаєте на невідомі посилання.

- Яким чином шахраї надсилають повідомлення та що саме в них міститься?

- Електронні листи - це класичний спосіб, коли на вашу особисту або робочу електронну пошту може надійти лист із фішинговим посиланням. Шахраї навчилися майстерно копіювати дизайн повідомлень від відомих компаній. Вам пишуть нібито від імені техпідтримки різноманітних сервісів, з вашого банку чи податкової. Наприклад: «Ваш пароль застарів, оновіть його за посиланням» або «На вас подали до суду, завантажте матеріали справи за цим посиланням». Текст, що міститься у посиланні в листі може бути написаний правильно, як на офіційній сторінці компанії, але якщо натиснути на нього, браузер перенаправить вас на зовсім інший, шахрайський сайт.

Не менш популярним способом відправки фішингових посилань є сайти оголошень та онлайн-покупки. Ви виставляєте товар на продаж, за кілька хвилин в одному з месенджерів, поза межами офіційного додатка сайту оголошень пише «покупець», він каже, що вже все оплатив через безпечну доставку і скидає посилання: «Ось посилання, перейдіть і підтвердіть отримання грошей». Сторінка за посиланням буде повністю копіювати дизайн відомого маркетплейсу, але замість зарахування грошей, форма, яку пропонується заповнити ввівши реквізити банківської картки, термін дії, CVV код та PIN код, спише всі заощадження з банківського рахунку.

- Чи можуть посилання на шахрайські сторінки міститися у рекламі?

- Так, офіційна реклама у соцмережах це один із найпідступніших методів, адже люди звикли довіряти рекламі, яку бачать у стрічці новин. Шахраї створюють фейкові рекламні кабінети й запускають оголошення від імені банків чи державних установ.

Зловмисники використовують рекламні інструменти, оскільки це дозволяє їм швидко охопити величезну аудиторію та націлити свої оголошення на конкретні групи людей. Ви гортаєте стрічку й бачите яскравий банер: «допомога від міжнародної благодійної організації яку може отримати будь-хто» або «банк дарує 5000 грн до свята, встигни пройти опитування за посиланням». Оскільки це виглядає як звичайна спонсорська реклама всередині соцмережі, користувачі втрачають пильність, переходять за посиланням і добровільно вводять логіни, паролі та секретні CVV-коди своїх карток.

Ні в якому разі не розголошуйте свої персональні дані за підозрілими посиланнями та завжди перевіряйте адресну строку сайту, чи схожа вона на ту, що на офіційній сторінці. Наприклад:

• https://dopomoga24.org - це офіційна сторінка організації;
• https://dopomoga24.org.vypolaty-fond.info - це фішингове посилання, яке може надійти від шахраїв.

- Чи існує веб-ресурс для підвищення обізнаності громадян з питань кібербезпеки?

- Для цього створено спеціальну платформу — «Кібер Брама». Це спільна ініціатива волонтерів та кіберполіції. Головна місія проєкту –  очистити наш медіапростір від російських фейків, заблокувати дезінформацію та навчити громадян базовим правилам безпеки в мережі.

Портал «Кібер Брама» - це проста й доступна база знань із кібергігієни для кожного: від підлітків до літніх людей. Усі матеріали готують провідні експерти з кібербезпеки. Більше корисної інформації та практичних інструментів для захисту шукайте в Telegram-каналі «BRAMA» та на офіційному сайті: https://stopfraud.gov.ua.