В интернете с каждым днем появляется все больше так называемых фишинговых сайтов. В переводе с английского слово fishing означает "рыбалка", что полностью отражает суть этих проектов. Главная удочка их создателей - любопытство и невнимательность пользователей, а главный улов - деньги с ваших банковских карт.

Злоумышленники никогда не отстают от прогресса, поэтому неудивительно, что в мире разработано больше способов незаконного снятия средств с банковской карты, чем разновидностей этих карт. Вишинг, скимминг, фишинг, сайты-двойники, банкоматы-фантомы – все это рассчитано на неосторожных и невнимательных владельцев карт. Как обезопасить себя от мошенников?

Фишинг - вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям, номерам кредитных карт, электронной почте и т.д.

Суть заключается в том, что мошенник создает интернет-страницу  ( сайт) внешне не отличимую, либо слабо отличимую от настоящей страницы, на которой у пользователя запрашивается конфиденциальная информация.

Ссылка на фишинговую страницу, как правило, сопровождается завлекающими описанием, в стиле: "Бесплатное золото", "получи мгновенный бонус", "золотой стрим", "информация о новых танках", "шокирующая правда о...", "посмотрите какая новость о..." и т.д.

Основной задачей фишинг мошенника является получение вашего логина и пароля от определенного сайта, с последующим их использованием, т.е это может быть логин и пароль вашего банковского кабинета или номер и пинкод вашей карточки для вывода ваших денег на свой счет. Так же довольно часто используют фишинг для доступа к вашим аккаунтам в социальных сетях и т.д. В любом случае если ваш пароль и логин стал известен мошенникам последствия для вас будут не приятные.

Как действуют фишинг мошенники

Одним из видов фишинга может быть массовая рассылка от имени какого либо банка или сервиса, с просьбой отправить в ответ ваши данные, т.к. это необходимо на пример для проверки безопасности или еще чего-либо (в основном такие запросы очень правдоподобны и доверчивые пользователи отправляют свои данные не задумываясь).

Другой вид фишинга это подделка сайта оригинала – обычно фишинг мошенниками подделывается единственная страница – страница ввода логина и пароля. Кстати в данном случае определить то, что вы подверглись фишинг атаке можно по тому, что после ввода вами логина и пароля выдается сообщение о том что ввод логина и пароля не верен. При подделке сайта для привлечения на них жертв так же используется массовая рассылка писем с просьбой перейти на сайт.

Как защититься от фишинга и не попасть под фишинг атаку

• Первое что надо помнить всегда: ваш ПАРОЛЬ – ТОЛЬКО ВАШ, ни одна организация не будет требовать от вас вашего пароля. Он нужен вам только для получения доступа к определенному сервису и знать его должны только вы.
• Будьте внимательны при получении почтовых сообщений от неизвестных отправителей и почтовых сообщений просящих перейти по ссылке.
• Всегда проверяйте через адресную строку на том ли сайте вы вводите свой пароль. (обычно подделывается и домен. т.е. он очень похож на свой оригинал, различие может быть всего лишь в одной букве, например microsoft.com может превратиться в maicrosoft.com)
• Пользуйтесь последними версиями браузеров и лицензионного антивирусного ПО
• Следите за тем, что бы при входе на сайты банков было установлено защищенное соединение https

Если у вас есть подозрение, что вы подверглись фишинг атаке, обязательно сразу же смените пароль своего аккаунта и обратитесь в службу безопасности организации данные от которой получили фишинг мошенники.

Хоть интернет и виртуален, но он на столько проник в нашу жизнь, что вред от фишинга может быть вполне материальным, будь осторожнее.

Защита от фишинговых сайтов

Установите антивирус

Многие антивирусы имеют базы фишинговых сайтов,а так же проверяют сайт на наличие вредоносного кода, перед открытием. Антивирус просто не позволит Вам перейти на сайт злоумышленника. Выбрать хороший антивирус Вам поможет рейтинг антивирусов. К сожалению, фишинговый сайты появляются очень быстро, так что антивирус может не успеть вовремя внести сайт в базу. Поэтому, будьте вимательны!!!

Будьте внимательны

Не нажимайте на сайтах на рекламные блоки и баннеры, лучше вообще заблокируйте рекламу на сайтах. Если Вы получили письмо где Вам говорят, что Вы что-то выиграли, хотя вообще не знаете о таком розыгрыше или не участвовали в нем, удалите это письмо. Халявы в интернете нет. Никогда не заполняйте анкеты, если они есть в письме.

Если Вам приходит письмо, якобы от банка, почтовый системы, системы электронных платежей, социальной сети, то внимательно проверьте адрес сайта, который указан в ссылке к письму. А лучше зайдите на сайт, введя его название в поисковую систему, или введите адрес сайта вручную. Поисковые машины ведут борьбу с фишингом и никогда не выдадут сайт злоумышленника в начале поисковой выдачи.

Обновляйте интернет браузер

Популярные интернет браузеры сами блокируют подозрительные сайты, так что обновляйте свои интернет браузеры, как только выходит новая версия. Обновив браузер, Вы обновите механизм защиты от фишинга.

Следите за своими счетами

Регулярно просматривайте свои счета и электронные деньги. Смотрите отчеты, когда заходили на Ваш аккаунт, сколько денег снимали. Злоумышленники могут получить Ваши данные и снимать небольшие суммы, так что Вы не заметите. Если с Вами такое случилось, то незамедлительно меняйте пароль на аккаунт и сообщите администрации сайта, что Вас обворовывают.

При определении фишингового сайта Ваш лучший друг это ВНИМАТЕЛЬНОСТЬ.

Высокие технологии обмана доступны, прежде всего, благодаря распространению пластиковых карт и развитию системы онлайн-банкинга. С одной стороны, это оперативно и удобно, с другой – весьма рискованно. Злоумышленники не дремлют, они разрабатывают все новые схемы и претворяют их в жизнь.
Кардинг – это все мошеннические операции, которые связаны с банковскими картами. Как правило, реквизиты берутся с взломанных интернет-магазинов, расчетных или платежных систем.
Скимминг – это разновидность мошенничества, при которой на банкомат устанавливается специальное считывающее устройство (скиммер), копирующее все данные с магнитной полосы пластиковой карты. Чтобы узнать ПИН-код, злоумышленники устанавливают небольшие камеры и накладки на клавиатуру банкомата.

Развитие технологий привело к тому, что на смену скиммингу пришел шимминг. Отличие состоит лишь в том, что на банкомат устанавливается практически незаметное устройство, его толщина – не более человеческого волоса. Если и недостаток – шиммер не может считывать ПИН-код.
Чтобы не попасться на уловки мошенников, достаточно соблюдать несколько простых правил. Прежде всего, не давайте свою карту в чужие руки. Внимательно следите за тем, чтобы она использовалась только по назначению. Обращайте внимание на подозрительные конструкции на банкоматах. К ним относятся мини-камеры, вмонтированные в корпус устройства, накладные клавиатуры, которые часто можно заметить невооруженным глазом. Владельцам карт достаточно соблюдать эти рекомендации, а остальное – за банками.

Закинуть удочку

Как правило, для привлечения пользователей мошенники делают рассылку клиентам от имени самого банка или другой реально существующей организации. Специалист компании «Доктор Веб» поясняет, что, обращая внимание на сообщение, обычно человек не уточняет его e-mail, а сразу переходит по ссылке, содержащейся в письме. Не подозревая об опасности, он вводит туда свой логин и пароль, который переходит злоумышленникам. Спустя какое-то время выясняется, что письмо было прислано от них, а сам сайт подделан для совершения подобных операций.

Фишинг-сообщения трудно отличить от настоящих, рассылаемых банком. Мошенники используют известные логотипы, аналогичное оформление, сообщение может и вовсе быть именным.
Поэтому владельцам карт рекомендуется проверять доменное имя и регулярно обновлять антивирусное программное обеспечение, которое ограничивает доступ к вредоносным сайтам.
Одним из подвидов фишинга является вишинг. Он отличается тем, что в схеме задействуется мобильный телефон. На номер жертвы приходит SMS-сообщение о том, что карта подверглась мошенническому воздействию. Для устранения угрозы необходимо перезвонить по указаннному номеру. Жертва перезванивает, называет свой пароль, и дальше злоумышленники действуют по отработанной схеме.

«Ливанская петля» и скотч

Здесь речь пойдет о методах прямого изъятия карты.
«Ливанская петля» предполагает помещение мошенником в кардридер особого кармашка, сделанного из фотопленки. Владелец карты подходит к банкомату, вводит ПИН-код, совершает операции, а обратно карту получить уже не может. Здесь к нему на помощь приходит «случайный прохожий» и говорит, что на днях с ним произошел аналогичный случай, и он знает, как все исправить. Для этого владельцу карты нужно еще раз ввести ПИН-код и нажать некоторую комбинацию на клавиатуре. Жертва теряет бдительность и называет «помощнику» все реквизиты, однако вернуть карту не удается. Тогда мошенник советует обратиться в банк и заблокировать карту. В то время, пока жертва бежит в банк, злоумышленник достает карту и распоряжается ею.

Существуют и вовсе простые схемы. Иногда часть банкомата, где выдаются купюры, заклеивается скотчем. Владелец карты не понимает, почему не может получить свои деньги и удаляется с места событий для разъяснений с банком. Тем временем мошенник отклеивает скотч и уходит с деньгами.
Специалисты не рекомендуют использовать банкоматы в малолюдных затемненных местах, поскольку такое расположение устройств особо привлекательно для мошенников. Внимательно изучайте внешний вид банкомата. Обычно всевозможные усовершенствования кардинально не влияют на его внешний вид. При наборе ПИН-кода желательно прикрывать клавиатуру кошельком, сумочкой или свободной рукой.

Рекомендуется подписывать пластиковые карты при получении. Это снизит уровень риска ее использования при утрате. Не сообщайте свой ПИН-код посторонним лицам, и не передавайте карту в чужие руки. Регулярная смена ПИН-кода максимально снизит риск попасться на удочку злоумышленников. Специалисты рекомендуют делать это раз в 1-2 месяца. Если вы оплачиваете покупки с помощью карты – уничтожайте чеки, на которых написан ее номер.