Что такое фишинг и как от него защититься?

Фишинг (phishing, от fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей (логины и пароли к банковским картам, учетным записям).

Чаще всего фишинг представляет собой массовые рассылки писем и уведомлений от имени известных брендов, банков, платежных систем, почтовых сервисов, социальных сетей. Такие письма, как правило, содержат логотип, сообщение и прямую ссылку на сайт, внешне неотличимый от настоящего. По ссылке требуется перейти на сайт «сервиса» и под различными предлогами ввести конфиденциальные данные в соответствующие формы. В результате мошенники получают доступ к аккаунтам и банковским счетам пользователей.

История фишинга

Термин «фишинг» появился в 1996 году в новостной группе alt.online-service.America-Online сети Usenet. Первые упоминания о фишерах связаны с медийной компанией AOL, когда мошенники представлялись сотрудниками AOL, обращались к пользователям через программы мгновенного обмена сообщениями и от лица сотрудников компании просили предоставить им пароли от аккаунта. Получив доступ к аккаунту, его использовали для рассылки спама. В начале 2000-х годов фишинг распространился на платежные системы, а в 2006 году фишинговой атаке подверглись пользователи социальной сети MySpace, в результате были украдены регистрационные данные.

Какую цель преследует фишинг?

Фишинговые атаки могут быть направлены как на частных лиц, так и на отдельные компании. Целью атак на физических лиц, организованных мошенниками, как правило, является получение доступа к логинам, паролям и номерам счетов пользователей банковских сервисов, платежных систем, различных провайдеров, соцсетей или почтовых сервисов. Кроме этого целью фишинговой атаки может быть установка вредоносного ПО на компьютер жертвы.

Не все фишеры самостоятельно обналичивают счета, к которым они получают доступ. Обналичивание счетов — сложно осуществимый процесс с практической точки зрения. К тому же человека, который занимается обналичиванием, легче поймать и привлечь преступную группу к ответственности. Поэтому, получив конфиденциальные данные, часть фишеров продает их другим мошенникам, использующим отработанные схемы снятия денег со счетов.

В случаях, когда фишинговые атаки направлены на компании, целью киберпреступников является получение данных учетной записи какого-либо сотрудника и последующая расширенная атака на компанию.

Типы и схемы фишинговых атак

К основным методикам и техникам фишинга относят:

Приемы социальной инженерии

Представляясь представителями известных компаний, фишеры чаще всего сообщают получателям, что им нужно по какой-либо причине срочно передать или обновить персональные данные. Такое требование мотивируется утерей данных, поломкой в системе или другими причинами.

Человек всегда реагирует на значимые для него события. Организаторы фишинга стараются встревожить пользователя и вызвать его немедленную реакцию. Так, считается, что электронное письмо с заголовком «чтобы восстановить доступ к своему счету…» привлекает внимание и заставляет человека пройти по ссылке для получения более подробной информации.

Фишинг с обманом

Это самый распространенный тип фишинговых атак. Сообщениями, построенными на использовании этого метода, мошенники могут заспамить миллионы адресов электронной почты в течение нескольких часов. В данном случае фишер присылает фальшивое письмо от имени организации с просьбой пройти по ссылке и проверить данные учетной записи.

Для кражи личных данных создаются специальные фишинговые сайты, которые размещаются на домене максимально похожем на домен реального сайта. Для этого фишеры могут использовать URL с небольшими опечатками или субдомены. Фишинговый сайт оформляется в похожем дизайне и не должен вызвать подозрений у попавшего на него пользователя.

Cледует отметить, что фишинг с обманом — наиболее традиционный метод работы фишеров и при этом наименее безопасный для организаторов атак, поэтому в последнее время он постепенно уходит в прошлое.

«Гарпунный» фишинг

Объектами «гарпунного» фишинга выступают не широкие группы пользователей, а конкретные люди. Чаще всего этот способ является первым этапом для преодоления средств защиты компании и проведения целевой атаки на нее. Злоумышленники в таких случаях изучают своих жертв с помощью социальных сетей и других сервисов и таким образом адаптируют сообщения и действуют более убедительно.

«Охота на китов»

Охоту за конфиденциальной информацией топ-менеджеров и других важных персон называют «охотой на китов». В этом случае фишеры тратят достаточно много времени на определение личностных качеств целевой жертвы, чтобы подобрать подходящий момент и способы для кражи учетных данных.

Рассылка вирусов

Кроме кражи личных данных мошенники также ставят себе целью нанесение ущерба отдельным лицам или группам лиц. Ссылка фишингового письма при клике может загружать на ПК вредоносный вирус: кейлоггер, троянскую программу или программу-шпиона.

Фарминг

Это новая разновидность фишинга. Используя этот метод, фишеры получают личные данные не через письмо и переход по ссылке, а непосредственно на официальном сайте. Фармеры меняют цифровой адрес официального сайта на DNS-сервере на адрес подменного сайта, и в результате ничего не подозревающий пользователь перенаправляется на поддельный сайт. Такой фишинг опаснее традиционного, поскольку увидеть подмену невозможно. От подобных атак уже страдают аукцион Ebay, платежная система PayPal и известные мировые банки.

Вишинг

Вишинг — метод фишинга, использующий для получения информации телефонную связь. В уведомительном письме указывается номер телефона, по которому нужно перезвонить, чтобы устранить «возникшую проблему». Затем во время разговора оператор или автоответчик просит пользователя для решения проблемы назвать идентификационные данные.

Как можно защититься от фишинга?

Специалисты в первую очередь советуют пользователям сервисов научиться распознавать фишинг самостоятельно.

В ответ на письмо с просьбой «подтверждения» учетной записи или любой другой схожей просьбой эксперты советуют пользователям связаться с компанией, от имени которой отправлено сообщение, чтобы проверить его подлинность. Кроме того, рекомендуется самостоятельно вводить URL-адрес организации в адресную строку вместо использования любых гиперссылок.

Практически все подлинные сообщения сервисов содержат в себе упоминание некой информации, недоступной для фишеров, например, упоминание имени или последние цифры номера счета. При этом подозрения должны вызвать любые письма, не содержащие какой-либо конкретной личной информации.

Заключение

Кибератаки давно стали частью нашей жизни. Защита от мошенников — глобальная задача корпораций и стартапов, которые разрабатывают финансовые, e-commerce и другие сервисы. Но и пользователям нельзя забывать о простых шагах для того, чтобы не попасться на крючок злоумышленника.

 

Подготовила: Медвецкая Д.В., группа ПД-12

Источник: https://rb.ru/story/what-is-fishing/

Митинг в Брестской крепости в День Независимости Республики Беларусь   3 июля 2024 г. работники и студенты Брестского государственного техническог...

Лучший куратор БрГТУ 2023/2024 учебного года   2 июля на Совете Брестского государственного технического университета состоялось награждение побед...

Участие в XVII Международной научной конференции «Инновации в технологиях и образовании»   1 июля на итоговом Совете факультета дипломами первой с...

Поздравляем первый выпуск студентов военной кафедры с торжественным вручением погон лейтенантов запаса   1 июля на площади церемониалов Брестской ...

Встреча выпускников 1974 года специальности «Гидромелиорация»   30 июня в Брестском государственном техническом университете состоялась юбилейная ...

Чемпионат Республики Беларусь по легкой атлетике   С 27 по 29 июня в Минске на Национальном олимпийском стадионе «Динамо» проходил открытый Чемпио...

Республиканский праздник выпускников высших учебных заведений «Паруса мечты»   28 июня в Минске на берегу реки Свислочь состоялся Республиканский ...

Вручение дипломов о высшем образовании выпускникам групп М-152, М-153, ТВ-17 и В-110   27 июня на факультете инженерных систем и экологии состояло...

Чемпионат Республики Беларусь по классическому и экипировочному жиму штанги лежа   23 июня 2024 года подведены итоги Первенства и Чемпионата Респу...

Закрытие I Республиканского молодёжного форума «Цитадель Памяти»   21 июня 2024 года в Брестском государственном техническом университете состояло...

Вечер поэзии и бардовской песни «И помнит мир спасенный…»   20 июня 2024 года на территории восточного форта Мемориального комплекса «Брестская кр...

I Республиканский молодёжный патриотический форум «Цитадель памяти»   20 июня 2024 года в Брестской крепости стартовал Республиканский молодёжный ...

Выпускной бал ректора БрГТУ–2024   18 июня 2024 года в Брестском областном театре кукол состоялся торжественный выпускной бал для лучших студентов...

Вручение дипломов студентов группы ТГВ–4   15 июня на факультете инженерных систем и экологии состоялось вручение дипломов о высшем образовании 19...

Вручение дипломов о высшем образовании выпускникам группы ПД-11   13 июня состоялось вручение дипломов о высшем образовании выпускникам группы ПД-...

Туристическо-экскурсионная поездка работников ФИСЭ на РУПП «Гранит»   2 июня 2024 года коллектив факультета инженерных систем и экологии Брестског...

Республиканский фестиваль «Беларусь – мая песня»   2 июня 2024 года в рамках республиканского фестиваля «Беларусь – мая песня» во Дворце Республик...

Встреча выпускников 1984 года специальности «Гидромелиорация»   1 июня в актовом зале Брестского государственного технического университета состоя...

«Финал четырех» дивизиона Восток SEHA–Gazprom League сезона 2023/2024   31 мая и 2 июня студенты факультета инженерных систем и экологии приняли у...

XIII Международная экологическая олимпиада ВУЗов стран СНГ   31 мая 2024 года на Совете факультета оригинальными сертификатами и дипломами II и II...

58-ой круглогодичная студенческая спартакиада БрГТУ по плаванию   28 мая в Брестском государственном техническом университете состоялась 58-ой кру...

Финал Республиканского фестиваля художественного творчества учащейся и студенческой молодежи «АРТ-вакацыі – 2024»   24–25 мая 2024 года в Бресте с...

Лекция «От ловли шпионов к геометрии Лобачевского» Алексея Владимировича Савватеева   23 мая студенты факультета инженерных систем и экологии Брес...

ІII Республиканский форум молодых учёных учреждений высшего образования   С 22 по 24 мая в Бресте состоялся ІII Республиканский форум молодых учён...

Республиканская интеллектуально-правовая игра «Сила Закона: мы и право»   20 мая студенты факультета инженерных систем и экологии приняли участие ...

День здоровья в БрГТУ 18 мая 2024 года в Брестском государственном техническом университете состоялся спортивный праздник «День здоровья», посвящ...

Акция к Международному дню памяти людей, умерших от СПИДА   18 мая студенты факультета инженерных систем и экологии группы ТГВ-5 заочной формы обу...

Международный чемпионат BRICS FUTURE SKILLS & TECH CHALLENGE 2024 18 мая команда Лаборатории промышленной робототехники БрГТУ заняла 2 место в о...

Республиканская универсиада–2023/2024 по легкой атлетике 15–17 мая 2024 года в Бресте состоялась Республиканская универсиада – 2023/2024 по лёгко...

Легкоатлетический «Забег первых» 11 мая 2024 года студенты факультета инженерных систем и экологии приняли активное участие в легкоатлетическом...

Праздничные мероприятия ко Дню Победы Студенты и работники Брестского государственного технического университета во главе с ректором Сергеем Анто...

Возложение цветов к мемориалу «Стражам границ» и встреча с Председателем ЦИК 7 мая 2024 года руководство Беларуси и Бреста в лице заместителя пре...

Марафон «Вместе – за сильную и процветающую Беларусь!»  С 6 по 8 мая 2024 года студенты факультета инженерных систем и экологии принимали участие...

Мастер-класс по изготовлению ЭкоСвечей для воспитанников воскресной школы   6 мая 2024 года студенты факультета инженерных систем и экологии Мария...

Торжественный митинг ко Дню Победы   6 мая 2024 года студенты первого и второго курсов факультета инженерных систем и экологии Брестского государс...

Расширение связей с производством для повышения практико-ориентированности обучения   В качестве первого этапа перспективного сотрудничества ЗАО «...

Профориентационная встреча с гимназистами г. Белоозерска   27 апреля ассистенты кафедры природообустройства БрГТУ Городнюк Юлия Петровна и Протасе...

Наведение порядка на территории МК «Брестская крепость-герой»   30 апреля 2024 г., в канун Праздника труда, студенты второго курса группы ПД13 фак...

Фестиваль иностранных студентов «Мы такие разные, но мы вместе!»   29 апреля студенты факультета инженерных систем и экологии приняли участие в ор...

Распределение выпускников ФИСЭ   29 апреля 2024 г. на факультете инженерных систем и экологии Брестского государственного технического университет...

Профориентация в Дрогичине   27 апреля в рамках факультативных занятий «В мире техники и технологий: выбираем инженерную профессию» старший препод...

Соревнования по легкоатлетическому кроссу   26–27 апреля 2024 г. в г. Могилеве состоялась Республиканская универсиада–2023 /2024 по легкоатлетичес...

Чемпионат по служебному многоборью   24–26 апреля в Гродно состоялся чемпионат МЧС по служебному многоборью. Участие в соревнованиях приняли 42 сп...

Обучающие курсы для профсоюзного актива   22–26 апреля 2024 на базе дома отдыха «Логойский» прошли обучающие курсы молодёжного профсоюзного актива...

«День эколога» в Брестском государственном техническом университете   25 апреля в рамках программы праздничных мероприятий «Славься и здравствуй, ...

Участие студентов ФИСЭ в «Дне строителя»   24 апреля 2024 г. студенты факультета инженерных систем и экологии приняли участие в организованных стр...

Открытый слет эко- и зооволонтеров в Нижневартовске   22–23 апреля 2024 г. в рамках Международной акции «Спасти и сохранить» в Нижневартовске прош...

IX Международный фестиваль волонтерских команд «Наш выбор – здоровый образ жизни»   21 апреля 2024 г. студентка факультета инженерных систем и эк...

Соревнования по классическому и экипировочному пауэрлифтингу   С 20 по 21 апреля 2024г в г. Минске на спортивной базе Белорусского государственног...

Республиканский субботник–2024 20 апреля 2024 года декан факультета инженерных систем и экологии Олег Павлович Мешик и заместитель декана по восп...

Выставка научно-технических разработок   18–19 апреля студенты факультета инженерных систем и экологии приняли участие в выставке научно-техническ...

Королева студенчества–2024   16 апреля в Брестском государственном техническом университете состоялся конкурс «Королева студенчества–2024». Конкур...

Участие студентов ФИСЭ в межфакультетском квизе «Мой университет, мой город»   16 апреля в Брестском государственном техническом университете в р...

Благоустройство Молодёжного патриотического центра   15 апреля студенты первого курса группы ПД-14 факультета инженерных систем и экологии Брестск...

Торжественное собрание трудового коллектива ко Дню рождения университета   12 апреля в рамках программы праздничных мероприятий «Славься и здрав...

Участие студентов ФИСЭ в межфакультетских дебатах ко «Дню интеллектуала»   11 апреля в Брестском государственном техническом университете в рамка...

«День с руководителем» в БрГТУ: опыт студентов ФИСЭ   10 апреля в Брестском государственном техническом университете в рамках программы праздничны...

Благоустройство территории мемориального комплекса «Брестская крепость-герой»   10 апреля студенты первого курса группы ТВ-21 факультета инженерн...

Вручение памятных подарков участникам Республиканского новогоднего бала   10 апреля ректор Брестского государственного технического университета ...

Профсоюзному движению в Беларуси – 120 лет!   9 апреля в Брестском государственном техническом университете  состоялся семинар для профсоюзного ак...

Второй этап фестиваля «Арт-вакацыі–2024»   5 апреля в Брестском государственном техническом университете под девизом «Молодежь и время: подвиг во ...

«Праздник ВЕСНЫ» в Кветка Парке 5 и 6 апреля выпускник факультета инженерных систем и экологии Кирилл Вавренюк (Кирилл Кветка), создатель Кветка ...

Республиканская акция «Быть мамой – круто!»   Студентки первого курса факультета инженерных систем и экологии групп М-159, М-158 и ТВ-21 совместно...

Награждение участников международной литературной акции «Чьи это строки?»   2 апреля в Брестском государственном техническом университете состоя...

С днем рождения, Брестский технический!   1 апреля Брестский государственный технический университет отпраздновал свое 58-летие. История университ...

Профориентационное мероприятие для лучших абитуриентов БрГТУ   30 марта в Брестском государственном техническом университете состоялась церемония ...

Международная научно-практическая конференция молодых учёных «Инженерно-экологические аспекты и перспективы развития систем водоснабжения и водоотве...

Мастер-класс от кафедры водоснабжения, водоотведения и охраны водных ресурсов   26 марта на факультете инженерных систем и экологии БрГТУ состоял...

Поздравляем студента ФИСЭ с победой в соревнованиях по армреслингу   23 марта студенты Брестского государственного технического университета приня...

Каникулы БрГТУ. День 1: ФИСЭ   25 марта факультет инженерных систем и экологии Брестского государственного технического университета открыл провед...

Единый день открытых дверей   23 марта в Брестском государственном техническом университете в рамках общереспубликанской акции Министерства образо...

Минута молчания в память о жертвах Хатынской трагедии и геноцида белорусского народа 22 марта студенты факультета инженерных систем и экологии по...

Поздравляем Наумчика Григория Остаповича с присвоением ученой степени кандидата технических наук!   22 марта студенты факультета инженерных систе...

Международный день леса   Ежегодно с 2012 г. в Беларуси 21 марта празднуют Международный день лесов, который напоминает людям о необходимости сохр...

 Торжественное открытие фотовыставки «Крым и Севастополь. Чувство Родины»   20 марта студенты первого курса гр. М-159 и второго курса гр. М-156 фа...

Диалог поколений «Моей Конституции – 30 лет» 14 марта студенты второго курса группы М-156 факультета инженерных систем и экологии совместно со ст...

Дискуссия «День Конституции Республики Беларусь»   14 марта на факультете инженерных систем и экологии прошла дискуссия, посвященная Дню Конституц...

Студенческий актив факультета поздравляет преподавателей и сотрудников ФИСЭ с 8 марта   8 марта студенческий актив факультета инженерных систем и...

Награждение студентов специальности ТГВ-победителей конкурса курсовых работ   С целью расширения взаимодействия Брестского государственного техн...

Участие студентов ФИСЭ в открытии фотовыставки, посвященной 8 марта   7 марта в рамках праздничных мероприятий, посвященных предстоящему празднику...

День открытых дверей «Калейдоскоп достижений» УП «Брестоблгаз» Преподаватели кафедры теплогазоснабжения и вентиляции Брестского государственного ...

Спортивные достижения ФИСЭ: пауэрлифтинг и гандбол   Поздравляем студентов Брестского государственного технического университета и тренера спортив...

Поздравление преподавателей и сотрудников ФИСЭ с 23 февраля студенческим активном факультета   23 февраля студенческий актив факультета инженерны...

Праздничный концерт ко Дню защитников Отечества и Вооруженных Сил Республики Беларусь   23 февраля в актовом зале Брестского государственного техн...

Встреча студентов ФИСЭ, проживающих в общежитии №4, с руководством  факультета   22 февраля состоялась встреча студентов ФИСЭ, проживающих в обще...

Участие студентов ФИСЭ в открытом диалоге ректора БрГТУ со студенческой молодежью   22 февраля в Брестском государственном техническом университет...

Открытый диалог с Валерием Павловичем Вакульчиком, помощником Президента – инспектором по Брестской области  19 февраля студенты ФИСЭ приняли уч...

Заседание кафедры природообустройста: на повестке дня – Единый день голосования 16 февраля состоялось очередное заседание кафедры природообустр...

Брест – молодежная столица Республики Беларусь-2024   15–17 февраля в честь присвоения городу статуса молодежной столицы Брест стал площадкой для ...

Борьба с наркоманией и незаконным оборотом наркотиков: встреча студентов ФИСЭ с сотрудником милиции 13 февраля студенты ФИСЭ приняли участие в пр...

Преподаватели ФИСЭ стали членами БП «Белая Русь»  12 февраля в Брестском государственном техническом университете прошла встреча, посвященная Еди...

Участие студентов ФИСЭ в акции «Паштоўка.БЕЛ» от БРСМ  Студенты ФИСЭ приняли участие в акции «Паштоўка.БЕЛ», организованной ПО ОО «БРСМ» и проведен...

Штаб молодого избирателя на ФИСЭ В целях повышения уровня правовой культуры избирателей, повышения интереса будущих и молодых избирателей к избир...

Гордость ФИСЭ Поздравляем студентов факультета инженерных систем и экологии с назначением именных стипендий на весенний семестр 2023/2024 учебного го...

Декан ФИСЭ награжден  Благодарностью Председателя Президиума НАН Беларуси Декан факультета инженерных систем и экологии Брестского государственного...

Вручение дипломов выпускникам группы ТГВ-356 2 февраля состоялось торжественное вручение дипломов о высшем образовании двадцати выпускникам заочн...

Награждение преподавателей, магистрантов и студентов ФИСЭ  ко Дню Белору 30 января на Совете университета за высокие достижения в научно-исследов...

Участие студентов ФИСЭ в международной выставке-форуме «Россия» на ВДНХ 11 января студенты третьего курса факультета инженерных систем и экологии...

Новогодний турнир по настольному теннису   Студенты факультета инженерных систем и экологии 27 декабря приняли участие в новогоднем турнире по нас...

Студенты поздравляют ФИСЭ с наступающими праздниками В канун наступающих праздников, Нового 2024 года и Рождества Христова, студенты факультета и...

Другие новости

More From: Новости