Как распознать и избежать фишинга

Мошенники используют электронную почту или текстовые сообщения, чтобы выманить у вас личную и финансовую информацию. Но есть несколько способов защитить себя.

• Как распознать фишинг
• Как защитить себя от фишинговых атак
• Что делать, если вы подозреваете фишинговую атаку
• Что делать, если вы ответили на фишинговое письмо
• Как сообщить о фишинге

Как распознать фишинг

Мошенники используют электронную почту или текстовые сообщения, чтобы попытаться украсть ваши пароли, номера учетных записей или номера социального страхования. Если они получат эту информацию, они могут получить доступ к вашей электронной почте, банковским или другим счетам. Или они могут продать вашу информацию другим мошенникам. Мошенники запускают тысячи подобных фишинговых атак каждый день — и часто они успешны.

Мошенники часто обновляют свою тактику, чтобы не отставать от последних новостей или тенденций, но вот некоторые распространенные тактики, используемые в фишинговых электронных письмах или текстовых сообщениях:

Фишинговые электронные письма и текстовые сообщения часто рассказывают историю, чтобы заставить вас щелкнуть ссылку или открыть вложение. Вы можете получить неожиданное электронное письмо или текстовое сообщение, которое выглядит так, как будто оно отправлено компанией, которую вы знаете или которой доверяете, например банком, кредитной картой или коммунальным предприятием. Или, может быть, это с веб-сайта онлайн-платежей или приложения. Сообщение могло быть от мошенника, который мог

• говорят, что заметили какую-то подозрительную активность или попытки входа в систему — они не
• заявить о проблеме с вашей учетной записью или платежной информацией — нет
• сказать, что вам нужно подтвердить какую-то личную или финансовую информацию — вы не
• включить счет-фактуру, которую вы не узнаете — это подделка
• хотят, чтобы вы перешли по ссылке для совершения платежа, но ссылка содержит вредоносное ПО
• сказать, что вы имеете право зарегистрироваться для получения государственного возмещения — это мошенничество
• предлагать купон на бесплатные вещи — это не реально

Вот реальный пример фишингового письма:

Изображение

Представьте, что вы увидели это в своем почтовом ящике. На первый взгляд это электронное письмо выглядит настоящим, но это не так. Мошенники, рассылающие подобные электронные письма, надеются, что вы не заметите, что это подделка.

Вот признаки того, что это электронное письмо является мошенническим, несмотря на то, что оно выглядит так, как будто оно исходит от знакомой вам компании, и даже использует логотип компании в заголовке:

• Электронное письмо имеет общее приветствие.
• В электронном письме говорится, что ваша учетная запись заблокирована из-за проблемы с оплатой.
• В письме предлагается перейти по ссылке, чтобы обновить данные платежа.

В то время как реальные компании могут общаться с вами по электронной почте, законные компании не будут отправлять электронные письма или текстовые сообщения со ссылкой для обновления вашей платежной информации. Фишинговые электронные письма часто могут иметь реальные последствия для людей, которые предоставляют мошенникам свою информацию, включая кражу личных данных. И они могут нанести ущерб репутации компаний, которые они подделывают.

Как защитить себя от фишинговых атак

Ваши фильтры спама в электронной почте могут предотвратить попадание многих фишинговых писем в ваш почтовый ящик. Но мошенники всегда пытаются перехитрить спам-фильтры, поэтому дополнительные уровни защиты могут помочь. Вот четыре способа защитить себя от фишинговых атак.

Четыре способа защитить себя от фишинга

• что-то, что вы знаете, например код доступа, PIN-код или ответ на секретный вопрос.
• что-то, что у вас есть — например, одноразовый пароль для подтверждения, который вы получаете по СМС, электронной почте или из приложения-аутентификатора; или ключ безопасности
• что-то, чем вы являетесь — например, сканирование вашего отпечатка пальца, вашей сетчатки или вашего лица

Что делать, если вы подозреваете фишинговую атаку

Если вы получили электронное письмо или текстовое сообщение, в котором вас просят щелкнуть ссылку или открыть вложение, ответьте на этот вопрос:

Есть ли у меня счет в компании или я знаю человека, который связался со мной?

Если ответ «Нет», это может быть фишинговая афера. Вернитесь и ознакомьтесь с советами в разделе Как распознать фишинг и найти признаки фишингового мошенничества. Если вы их видите, сообщите о сообщении, а затем удалите его.

Если ответ «Да», свяжитесь с компанией, используя номер телефона или веб-сайт, который вы знаете, настоящий — нет информация в электронном письме. Вложения и ссылки могут установить вредоносное вредоносное ПО.

Что делать, если вы ответили на фишинговое письмо

Если вы считаете, что у мошенника есть ваша информация, такая как номер социального обеспечения, кредитной карты или банковского счета, перейдите на IdentityTheft.gov. Там вы увидите конкретные шаги, которые необходимо предпринять на основе утерянной информации.

Если вы считаете, что нажали на ссылку или открыли вложение, которое загрузило вредоносное программное обеспечение, обновите программное обеспечение безопасности вашего компьютера. Затем запустите сканирование и удалите все, что оно идентифицирует как проблему.

Как сообщить о фишинге

Если вы получили фишинговое письмо или текстовое сообщение, сообщите об этом. Информация, которую вы предоставляете, помогает бороться с мошенниками.

• Если вы получили фишинг Эл. адрес , направьте его Рабочей группе по борьбе с фишингом по адресу reportphishing@apwg.org .
• Если вы получили фишинг текстовое сообщение, перешлите его в СПАМ (7726).
• Сообщите о попытке фишинга в FTC по адресу ReportFraud.ftc.gov.