Фишинг не имеет ничего общего с рыбалкой. Однако если не знать, что он собой представляет, можно легко попасть на удочку мошенников.
Это современный вид мошенничества, поэтому не все знают, как он работает. Если кратко, то под видом сайта с высоким доверием пользователей у них же выманивают личную информацию. Обычно — платежные данные банковской карты.
Поскольку фишинговый сайт может быть до деталей скопирован с оригинала, распознать мошенничество сложно. Фишинг, как вирус, мутирует и приобретает новые формы. Потому единственным эффективным видом защиты от него будет постоянная бдительность.
Какая цель фишинга
Основная цель фишинговой атаки — получение ценных данных пользователей, таких как логины, пароли, номера карт и банковских счетов и прочее. Зачастую это делается через фейковые сайты, имитирующие популярные интернет-магазины, маркетплейсы, стриминговые сервисы, соцсети. Стоит указать на них свои личные данные, и мошенники тут же их получат. Ставка делается на невнимательность пользователя.
Фишинг существует не первый год и его методы со временем становятся все изощреннее. Часто аферисты выдают себя за банки и финансовые учреждения, требуя заполнить фальшивую форму. Также попасться в руки мошенников можно, подключившись к публичному WiFi с авторизацией через соцсети или перейдя по ссылке в письме счастья. Вариантов может быть масса.
Как защититься от фишинга на Satu
Прежде чем начать продавать на Satu.kz, предприниматели проходят проверку. Вдобавок, на маркетплейсе действует программа защиты покупателей. В случае неполучения оплаченных заказов портал возмещает до 50 000 тг. Однако распространяется это только на заказы, оформленные через корзину на сайте.
Поэтому, чтобы себя обезопасить, следуйте основным правилам портала и обращайте внимание на подозрительные моменты.
Запомните:
- Оформляйте заказ через корзину, а переписку ведите через личный кабинет. Не обсуждайте детали покупки в мессенджерах — WhatsApp, Viber, Telegram и тд. Так мы не сможем гарантировать вам безопасность.
- Не переходите по ссылкам в личных сообщениях, под каким бы предлогом они ни были отправлены.
Найти актуальную достоверную информацию о статусе заказа вы сможете только в вашем личном кабинете на Satu. - Портал не предлагает индивидуальные формы и ссылки для совершения сделки или получения средств.
- Мы не рассылаем сообщения через мессенджеры, уведомления приходят только на электронную почту и в мобильное приложение.
- Обязательно изучите информацию о товаре и продавце перед совершением заказа. Ознакомьтесь с условиями оплаты и доставки, отзывами других клиентов.
- Не передавайте персональные данные третьим лицам. Для оформления заказа на портале не требуется PIN-код карты, пароли и коды, которые приходят на ваш телефон, данные паспорта и других документов, секретные коды, номера личных счетов, логин или пароль в кабинет.
Чтобы защититься от мошенников, не рекомендуется вносить предоплату недавно зарегистрированным компаниям или продавцам без отзывов. Также и в случаях, когда у вас возникли сомнения в надежности магазина при общении с продавцом. Еще один повод насторожиться — требование полной предоплаты и отсутствие выбора других способов оплаты.
10 советов по защите от фишинга
При фишинговой атаке преступники стремятся зацепить за живое: запугать потерей денег или завлечь супервыгодой. Сохраняем спокойствие, вооружаемся полезными рекомендациями, действуем взвешено.
Чтобы избежать потери денег или утечки личных данных, предпринимайте следующие меры.
Проверка ссылок
Если собираетесь кликнуть на ссылку, сначала проверьте, правильно ли указано название сайта, не перепутаны ли символы. Наличие ошибок в ссылке говорит о том, что страница поддельная. Лучше вообще откажитесь от перехода по присланным ссылкам.
Повышенная внимательность
Осторожность следует проявлять не только при получении ссылок от неизвестных источников, но и от знакомых аккаунтов. Ведь их тоже могли взломать.
Ввод ссылок вручную
Надежнее будет не полениться ввести ссылку в адресную строку собственноручно вместо того, чтобы просто кликнуть на нее. Это займет больше времени, но так вы точно не попадете в ловушку.
Официальные письма
Нередко аферисты подделывают официальные письма. Это может быть письмо от государственной инстанции, банка, интернет-магазина, авиакомпании, турагентства или даже с работы. Проблема в том, что отличить качественное поддельное письмо от настоящего довольно сложно.
Внимание на гиперссылки
Фальшивые письма и сайты могут полностью повторять дизайн настоящих. Найти подвох помогут гиперссылки. Скорее всего, они будут неправильными или вообще вести в никуда.
Защита соединения
Перед вводом логина и пароля, проверьте, защищено ли соединение сайта. Если перед его названием в адресной строке указано https, все в порядке.
Информирование о мошенничестве
При обнаружении фишинговой операции, о ней следует сообщить в службу поддержки соцсети, маркетплейса, интернет-магазина, банка и т.д. В зависимости от того, откуда пришло письмо или ссылка. Это поможет скорее остановить преступников.
Безопасное интернет-подключение
Не пользуйтесь онлайн-банком через открытую сеть WiFi где-то на улице или в кафе. Мошенники могут подменить адрес сайта на уровне подключения и перенаправить на поддельную страницу. Поэтому для таких целей лучше использовать мобильный интернет.
Бдительность в игре
Геймерам также следует проявить осторожность и не слишком доверять файлам, присланным товарищами по играм. Они могут оказаться троянами-шпионами или вымогателями.
Антивирусная защита
Хороший антивирусный пакет предусматривает защиту от спама и фишинговых писем. Следуйте рекомендациями и регулярно обновляйте антивирус. Большинство проблем будут предотвращаться автоматически.
Прислушайтесь к этим простым советам, и ваш онлайн-шоппинг станет безопаснее. А поскольку фишинг может ожидать нас не только при совершении покупок, следует изучить эту тему детальнее, чтобы максимально защитить себя от злоумышленников.