Что такое фишинг
При фишинге злоумышленники пытаются склонить вас к раскрытию конфиденциальных данных, открытию вредоносного контента или совершению платежа. При этом они могут имитировать внешний вид сайта suchen.expert, платежного сервиса, банка, транспортной компании или известного пользователя.
Такие попытки происходят не только по электронной почте. Они могут достигать вас также через SMS, мессенджеры, социальные сети, по телефону, с помощью QR-кода или через функцию обмена сообщениями. Даже сообщение внутри платформы не является автоматически достоверным, поскольку чужой аккаунт пользователя также мог быть взломан.
Поддельные страницы входа, активации и оплаты могут выглядеть очень похоже на оригинальные. Поэтому знакомые логотипы, цвета и личные данные в сообщении не являются доказательством его подлинности.
Типичные признаки мошенничества
Один-единственный признак ещё не доказывает мошенничество. Если совпадают несколько из перечисленных ниже пунктов, вам следует проявить особую осторожность:
- Сообщение пришло неожиданно или не соответствует реальным действиям в вашем аккаунте.
- Вас якобы призывают действовать немедленно, иначе ваш аккаунт будет заблокирован, объявление удалено, платеж отменен или возникнут другие неприятности.
- Для создания ощущения срочности используются страх, любопытство, сострадание, обещание необычно высокой прибыли или особо выгодное предложение.
- Вас просят сообщить свой пароль, одноразовый код, PIN-код, TAN, код проверки карты, полную ссылку для активации или сброса пароля или другие данные безопасности.
- Общение или оплата должны внезапно переноситься за пределы сайта suchen.expert.
- Требуются необычные или трудноотслеживаемые способы оплаты, например, коды купонов, криптовалюты или банковский перевод на счет непонятного третьего лица.
- Якобы сотрудник службы поддержки просит предоставить удаленный доступ к вашему устройству, требует установить приложение или отключить настройки безопасности.
- Имя отправителя кажется знакомым, однако фактический адрес, номер телефона или аккаунт в социальной сети не соответствуют ему.
- Ссылка, QR-код или вложение не требуются для указанной цели или не ожидались.
- Обращение, язык или манера поведения заметно отличаются от предыдущего общения.
- Внезапно требуется произвести платеж другому получателю или на новый счет.
Безупречный язык не является доказательством подлинности. Злоумышленники могут использовать профессионально составленные тексты, личные данные, знакомые фотографии профилей, общедоступную информацию, материалы из утечек данных или взломанных учетных записей.
Проверьте отправителя и фактический адрес
В электронных письмах отображаемое имя можно выбирать произвольно или подделывать. Поэтому просмотрите полный адрес отправителя и особо обратите внимание на часть после символа «@».
Обратите внимание на:
- переставленным местами или отсутствующим буквам,
- похожим на вид символам,
- лишним словам или дефисам,
- необычным окончаниям доменов,
- адресу для ответа, отличному от видимого адреса отправителя.
Номер телефона, отображаемый при звонке или в SMS, также может быть подделан. Поэтому знакомое имя или номер на дисплее не являются надёжным доказательством того, кто на самом деле связывается с вами.
Даже сообщение из уже известной истории переписки может быть поддельным, если учетная запись собеседника была взломана. Поэтому проверяйте необычные просьбы через второй, уже известный канал связи.
Проверяйте домен и адрес назначения ссылки
Проверяйте фактический адрес назначения ссылки, не открывая саму ссылку. Многие почтовые программы показывают его, если навести курсор мыши на ссылку или воспользоваться соответствующей функцией предварительного просмотра.
На смартфонах, в случае сокращённых ссылок или за кнопками определить адрес назначения может быть сложнее. Если полный адрес не виден однозначно, не открывайте ссылку.
В случае веб-адреса решающее значение имеет фактический домен. Например, адрес «suchen.expert.beispiel.de» принадлежит домену «beispiel.de», а не «suchen.expert.». Дополнительные слова перед или после ожидаемого названия могут ввести в заблуждение.
Значок замка и «https» указывают лишь на то, что соединение с открываемым сайтом зашифровано. Даже мошеннический сайт может иметь действительный сертификат HTTPS. Сам по себе протокол HTTPS не подтверждает ни оператора, ни подлинность сайта.
С такой же тщательностью проверяйте QR-коды
QR-код — это также ссылка, конечный адрес которой изначально не виден. Сканируйте его только в том случае, если вы можете понять его источник и назначение.
Перед открытием проверьте отображаемый адрес назначения. После сканирования не вводите учетные данные или платежную информацию, если домен явно не принадлежит ожидаемому поставщику.
Дополнительные рекомендации вы найдете в разделе Как проверить, действительно ли электронное письмо или SMS пришло от suchen.expert, а не является попыткой фишинга?
Будьте осторожны с вложениями и загрузками
Не открывайте неожиданные вложения. Особую осторожность следует проявлять, если в сообщении вас просят:
- запустить исполняемый файл,
- активировать макросы или дополнительный контент,
- установить приложение или расширение для браузера,
- открыть архив, защищенный паролем,
- установить сертификат или профиль безопасности,
- обойти предупреждение браузера или системы безопасности.
Файлы PDF, Office и изображения также следует открывать только в том случае, если отправитель, повод и файл понятны.
Предполагаемый сотрудник службы поддержки не нуждается в удаленном доступе к вашему устройству для проверки обычного запроса.
Не передавайте конфиденциальные данные
Никогда не передавайте другим лицам пароли, одноразовые коды, PIN-коды, TAN-коды, полные ссылки для активации или сброса пароля, сессионные файлы cookie и другие данные безопасности.
Не подтверждайте вход в систему или авторизацию платежа, если вы сами их не инициировали. Не сообщайте данные карт, банковских счетов или удостоверений личности только на основании неожиданного сообщения.
Не позволяйте по телефону заставить вас установить программное обеспечение, открыть совместный доступ к экрану, отключить функции безопасности или перевести деньги на якобы «безопасный» счет.
Даже служба поддержки suchen.expert не требует пароля или одноразового кода подтверждения для обработки запроса.
Проверьте операцию без нажатия на ссылку
Откройте сайт suchen.expert самостоятельно, введя известный адрес непосредственно в адресную строку браузера. Войдите в систему и проверьте, действительно ли существует заявленная операция, объявление или сообщение.
При этом не переходите по ссылкам и не сканируйте QR-коды из подозрительного сообщения.
Если знакомый человек, компания, банк или платежный сервис утверждает, что вам необходимо срочно принять меры, уточните информацию через уже известный и независимый канал связи. Не используйте номер телефона, адрес электронной почты или контактные данные из подозрительного сообщения.
Если у вас возникли сомнения относительно предполагаемого сообщения от suchen.expert, вы можете воспользоваться официальной формой обратной связи. При этом не передавайте пароли, коды или полные ссылки безопасности.
Сохранение подозрительных сообщений и доказательств
Не удаляйте потенциально мошенническое сообщение поспешно, если ущерб уже нанесён или вы хотите сообщить об этом инциденте.
Сначала сохраните, насколько это безопасно:
- исходное сообщение с датой и временем,
- полный адрес отправителя или номер телефона,
- использованный профиль пользователя или профиль в социальной сети,
- историю переписки,
- название или ID соответствующего объявления,
- видимый текст ссылки и фактический адрес назначения,
- полученный QR-код или вложение, не открывая его повторно,
- скриншоты сообщения или поддельной страницы,
- платежные документы, данные получателя и номера транзакций.
По возможности не изменяйте исходные файлы. Не пересылайте подозрительные вложения другим лицам без их просьбы.
Воспользуйтесь имеющимися каналами обратной связи соответствующего почтового сервиса, мессенджера или социальной сети. Если дело связано с сайтом suchen.expert, дополнительно сообщите об этом через официальную контактную форму.
Если вы уже нажали на ссылку
Один только клик не означает автоматически, что ваша учетная запись или устройство были взломаны. Закройте страницу, ничего там не вводите и не подтверждайте загрузки или уведомления браузера.
Запишите или сохраните адрес целевой страницы и проверьте, был ли загружен какой-либо файл. Не удаляйте загруженный файл сразу, так как он может понадобиться для технической экспертизы или в качестве доказательства. Ни в коем случае не открывайте его повторно.
Обновите браузер, операционную систему и программное обеспечение безопасности. Даже если вы не вводили данные, не открывали файлы и не давали разрешений, всё равно следите за своими учётными записями на предмет необычной активности.
Если вы заметили необычные входы в систему, сообщения или изменения, следуйте инструкциям в статье Что делать, если я подозреваю несанкционированный доступ?
Если вы ввели учетные данные или код
Откройте соответствующий сервис на надежном устройстве по официальному адресу, введенному вами самостоятельно, и смените пароль.
Используйте новый, длинный и уникальный пароль. Советы по этому вопросу вы найдёте в статье Как создать надёжный пароль для своей учётной записи suchen.expert?
Если этот же пароль использовался в других сервисах, смените его и там. Сначала обеспечьте безопасность соответствующей учётной записи электронной почты, поскольку через неё часто можно сбросить пароли к другим учётным записям.
Проверьте доступную информацию об учетной записи и завершите неизвестные сеансы, если соответствующий сервис предоставляет такую возможность.
Если вы вводили учетные данные Google на постороннем сайте, обеспечьте безопасность своей учетной записи Google, перейдя на официальный сайт Google вручную.
Если вы передали одноразовый код или ссылку безопасности, действуйте немедленно. Такие данные могут быть использованы для доступа в краткосрочной перспективе. Кроме того, сообщите об этом затронутому поставщику услуг через его официальные каналы связи.
Если вы открыли вложение или программное обеспечение
Простое просмотр документа известного формата не всегда приводит к заражению. Однако следует проявлять особую осторожность, если вы:
- запустили исполняемый файл,
- разрешили выполнение макросов или дополнительного контента,
- установили приложение или расширение для браузера,
- разрешили удаленный доступ,
- подтвердили предупреждение о безопасности.
Закройте подозрительные программы и пока не используйте устройство для входа в системы или осуществления платежей. По возможности отключите его от сети и проведите полное сканирование с помощью актуального антивирусного ПО.
Измените важные учетные данные с другого надежного устройства. Если речь идет о корпоративном или управляемом устройстве, немедленно сообщите об этом в соответствующий ИТ-отдел.
В случае неоднозначных результатов проверки или сохраняющихся подозрительных признаков может потребоваться квалифицированная техническая помощь.
Если вы уже произвели оплату или передали платежные данные
Незамедлительно свяжитесь со своим банком, эмитентом карты или используемым поставщиком платежных услуг через его официальный сайт, приложение или известный номер телефона.
Уточните, можно ли заблокировать учетную запись или платежное средство, а также остановить или оспорить транзакцию. Возврат средств возможен не во всех случаях.
Проверьте остальные транзакции и сохраните подтверждения платежей, данные получателя и историю переписки.
Дополнительные действия см. в разделе Что делать в случае подозрительных списаний через PayPal или другие платежные системы?
Если затронуты личные данные
Если были переданы фотографии из удостоверений личности, адресные данные, реквизиты счета или другая личная информация, точно задокументируйте, какие именно данные затронуты.
В случае с платежными документами или удостоверениями личности, при необходимости, сообщите об этом банку или ведомству, выдавшему документ, через их официальные каналы связи. После этого будьте особенно внимательны к дальнейшим попыткам связи, открытию счетов, заказам или требованиям оплаты от вашего имени.
В статье Что делать, если мои личные данные были использованы неправомерно? описаны дальнейшие возможные шаги.
Остерегайтесь второй волны мошенничества
После известного случая мошенничества с вами могут связаться другие лица и утверждать, что они могут вернуть утраченные деньги, разблокировать счёт или удалить личные данные.
Такие мнимые помощники могут уже знать подробности первого инцидента. Не платите никаких сборов за обработку, разблокировку или возврат средств и не раскрывайте никаких дополнительных данных.
Проверяйте каждое предложение о помощи самостоятельно через официальные каналы связи указанной организации.
Как снизить риск надолго
Используйте отдельный длинный пароль для каждой важной учетной записи. Особенно тщательно защищайте учетную запись электронной почты, через которую можно восстановить доступ к другим учетным записям.
Включите многофакторную аутентификацию или пароль-ключ для своих учетных записей электронной почты, Google, банковских счетов и платежных сервисов, если такая возможность предоставляется.
Обновляйте браузер, операционную систему, приложения и программное обеспечение безопасности. Используйте функции сообщения о спаме и фишинге, предоставляемые вашим почтовым или мессенджерским сервисом.
Добавляйте часто посещаемые официальные сайты в закладки или вводите их известные адреса вручную. Всегда проверяйте неожиданные уведомления, касающиеся учетных записей, платежей и безопасности, непосредственно в соответствующем сервисе.
Рекомендации по защите связанной учетной записи электронной почты см. в разделе Как я могу убедиться, что мой адрес электронной почты защищен?
Дополнительную независимую информацию предоставляют Федеральное ведомство по информационной безопасности и Центр защиты прав потребителей.
