В преддверии нового года киберпреступники активно работают, придумывая хитроумные фишинговые аферы, чтобы обманом заставить людей предоставить свою личную и финансовую информацию. В январе этого года в сети появились два мошенничества: текстовые сообщения с поддельного номера HSBC и электронные письма, выдающие себя за антивирусную компанию TotalAV. Вот как выглядят эти аферы и как вы можете обезопасить себя.
Это мошенничество - классический пример использования страха для манипулирования людьми. Вы получаете сообщение якобы от HSBC, в котором говорится, что с вашего банковского счета был установлен прямой дебет. В нем говорится: "Если это не вы, ответьте "СТОП", чтобы отменить его". Звучит срочно, верно? Но именно в этом и заключается смысл. Мошенники рассчитывают на то, что вы запаникуете и начнете действовать без раздумий.
Правда? Это сообщение вовсе не от HSBC. Это мошенники, использующие так называемую "подмену номера", чтобы придать тексту законный вид. Если вы ответите "СТОП", вы не устраните проблему, а откроете им возможность атаковать вас и дальше. Они могут попросить вас перейти по ссылке или поделиться личной информацией, и вы не успеете оглянуться, как ваши данные окажутся в чужих руках.
Эта афера нацелена на ваш почтовый ящик, а не на телефон. Вы получаете письмо, которое выглядит как письмо от TotalAV, легальной компании по производству антивирусного программного обеспечения. В нем вас предупреждают, что срок действия вашей подписки истек, и призывают перейти по ссылке, чтобы продлить ее.
Но вот в чем загвоздка: ссылка ведет не на сайт TotalAV. Вместо этого она ведет на вредоносный сайт, предназначенный для кражи вашей личной информации или даже заражения вашего устройства вредоносным ПО. Мошенники используют официальную символику и язык, чтобы письмо выглядело убедительно, поэтому на него легко попасться, если не быть осторожным.
Подобные аферы призваны застать вас врасплох, но вы можете обезопасить себя, если будете помнить о нескольких простых советах:
Если вы получили подозрительное сообщение или электронную почту, не паникуйте и не вступайте в контакт. Сообщите о сообщении в свой банк или компанию, за которую себя выдают. Если вы находитесь в Великобритании, то можете переслать фишинговые письма по адресу report@phishing.gov.uk.
Начало нового года - отличное время для того, чтобы позаботиться о своей безопасности в Интернете. Сохраняя бдительность и следуя этим советам, вы сможете не стать жертвой фишинговых афер и провести январь в безопасности и без мошенничества.