Що таке фішинг
Під час фішингу зловмисники намагаються спонукати вас розкрити конфіденційні дані, відкрити шкідливий вміст або здійснити платіж. При цьому вони можуть імітувати зовнішній вигляд сайту suchen.expert, платіжного сервісу, банку, кур’єрської служби або відомого користувача.
Такі спроби трапляються не лише через електронну пошту. Вони можуть надходити до вас також у вигляді SMS, повідомлень у месенджерах, у соціальних мережах, по телефону, у вигляді QR-коду або через функцію обміну повідомленнями. Навіть повідомлення всередині платформи не є автоматично надійним, оскільки чужий обліковий запис також міг бути зламаний.
Підроблені сторінки входу, активації та оплати можуть бути дуже схожими на оригінал. Тому відомі логотипи, кольори та особисті дані в повідомленні не є доказом його справжності.
Типові ознаки, що повинні насторожити
Окрема ознака ще не свідчить про шахрайство. Якщо спостерігається кілька з наведених нижче ознак, вам слід бути особливо обережними:
- Повідомлення надійшло несподівано або не відповідає реальним операціям у вашому обліковому записі.
- Вас нібито закликають вжити заходів негайно, інакше ваш обліковий запис буде заблоковано, оголошення видалено, платіж скасовано або виникнуть інші негативні наслідки.
- Для створення відчуття терміновості використовуються страх, цікавість, співчуття, обіцянка надзвичайно високого прибутку або особливо вигідна пропозиція.
- Вас просять надати свій пароль, одноразовий код, PIN-код, TAN, код перевірки картки, повне посилання для активації чи скидання пароля або інші дані безпеки.
- Спілкування чи здійснення платежу раптово мають продовжуватися поза межами сайту suchen.expert.
- Вимагаються незвичайні або такі, що їх важко скасувати, способи оплати, наприклад, коди подарункових сертифікатів, криптовалюти або переказ коштів на рахунок невідомої третьої особи.
- Нібито співробітник служби підтримки хоче отримати віддалений доступ до вашого пристрою, вимагає встановити додаток або просить вас вимкнути налаштування безпеки.
- Ім’я відправника здається знайомим, однак фактична адреса, номер телефону або обліковий запис у соціальних мережах не відповідають йому.
- Посилання, QR-код або вкладення не є необхідними для зазначеної мети або були несподіваними.
- Звернення, мова або поведінка помітно відрізняються від попереднього спілкування.
- Раптово вимагається здійснити платіж на ім’я іншого одержувача або на новий рахунок.
Бездоганна мова не є доказом справжності. Зловмисники можуть використовувати професійно сформульовані тексти, особисті дані, відомі фотографії профілю, загальнодоступну інформацію, матеріали з витоків даних або зламаних облікових записів.
Перевірте відправника та фактичну адресу
У електронних листах видиме ім’я відправника можна вільно обирати або підробляти. Тому перегляньте повну адресу відправника та особливо перевірте частину після символу «@».
Зверніть увагу на:
- переставлені місцями або відсутні літери,
- символи, схожі на вигляд,
- зайві слова або дефіси,
- незвичайні розширення доменів,
- адреса для відповіді, відмінна від видимої адреси відправника.
Також номер телефону, що відображається під час дзвінка або в SMS, може бути підроблений. Тому знайоме ім’я чи номер на дисплеї не є надійним доказом того, хто насправді зв’язується з вами.
Навіть повідомлення з уже відомої історії листування може бути підробленим, якщо обліковий запис співрозмовника було захоплено. Тому перевіряйте незвичайні прохання через інший, вже відомий канал зв’язку.
Перевіряйте домен та адресу призначення посилання
Перевіряйте фактичну адресу призначення посилання, не відкриваючи його. Багато поштових програм показують її, якщо навести курсор миші на посилання або скористатися відповідною функцією попереднього перегляду.
На смартфонах, у випадку скорочених посилань або за кнопками місце призначення може бути важче розпізнати. Якщо повна адреса чітко не видно, не відкривайте посилання.
У випадку веб-адреси вирішальне значення має фактичний домен. Наприклад, адреса «suchen.expert.beispiel.de» належить до «beispiel.de», а не до suchen.expert. Додаткові слова перед або після очікуваного імені можуть ввести в оману.
Символ замка та «https» лише вказують на те, що з’єднання з веб-сайтом, на який ви перейшли, зашифровано. Навіть шахрайський веб-сайт може мати дійсний сертифікат HTTPS. Сам по собі протокол HTTPS не підтверджує ані оператора, ані автентичність сторінки.
Так само ретельно перевіряйте QR-коди
QR-код також є посиланням, кінцева адреса якого спочатку не видна. Скануйте його лише тоді, коли ви можете зрозуміти джерело та мету.
Перед відкриттям перевірте відображену кінцеву адресу. Після сканування не вводьте дані для входу або платіжну інформацію, якщо домен однозначно не належить очікуваному провайдеру.
Додаткові вказівки ви знайдете в розділі Як перевірити, чи електронний лист або SMS дійсно надійшов від suchen.expert і не є спробою фішингу?
Будьте обережні з вкладеннями та завантаженнями
Не відкривайте несподівані вкладення. Особливу обережність слід дотримуватися, якщо повідомлення вимагає від вас:
- запустити виконуваний файл,
- активувати макроси або додатковий вміст,
- встановити додаток або розширення для браузера,
- відкрити архів, захищений паролем,
- встановити сертифікат або профіль безпеки,
- обійти попередження браузера або попередження про безпеку.
Також файли у форматі PDF, Office та зображення слід відкривати лише тоді, коли відправник, привід та файл є зрозумілими.
Нібито співробітник служби підтримки не потребує віддаленого доступу до вашого пристрою, щоб перевірити звичайний запит.
Не передавайте конфіденційні дані
Ніколи не передавайте іншим особам паролі, одноразові коди, PIN-коди, TAN-коди, повні посилання для активації або відновлення пароля, сесійні файли cookie та інші дані безпеки.
Не підтверджуйте вхід у систему або авторизацію платежу, якщо ви самі їх не ініціювали. Не повідомляйте дані картки, банківські реквізити чи дані посвідчення особи лише на підставі несподіваного повідомлення.
Не дозволяйте по телефону, щоб вас підбурювали встановити програмне забезпечення, поділитися екраном, вимкнути функції безпеки або переказати гроші на нібито «безпечний» рахунок.
Навіть служба підтримки suchen.expert не вимагає пароля чи одноразового коду підтвердження для обробки запиту.
Перевірте операцію без натискання посилання
Відкрийте сайт suchen.expert самостійно, ввівши відому адресу безпосередньо в адресний рядок браузера. Увійдіть у систему та перевірте, чи дійсно існує заявлена операція, оголошення або повідомлення.
Для цього не переходьте за жодним посиланням і не скануйте QR-код із підозрілого повідомлення.
Якщо знайома особа, компанія, банк або платіжна система стверджує, що вам потрібно терміново вжити заходів, зверніться за підтвердженням через вже відомий і незалежний канал зв’язку. Не використовуйте номер телефону, адресу електронної пошти або контактні дані з підозрілого повідомлення.
Якщо у вас виникли сумніви щодо нібито повідомлення від suchen.expert, ви можете скористатися офіційною контактною формою. При цьому не надсилайте паролі, коди або повні посилання безпеки.
Збережіть підозрілі повідомлення та докази
Не видаляйте потенційно шахрайське повідомлення поспішно, якщо вже завдано шкоди або ви хочете повідомити про інцидент.
Спочатку збережіть, наскільки це безпечно:
- оригінальне повідомлення з датою та часом,
- повна адреса відправника або номер телефону,
- профіль користувача або профіль у соціальній мережі,
- історія повідомлень,
- назву або ідентифікатор відповідного оголошення,
- видимий текст посилання та фактичну адресу призначення,
- отриманий QR-код або вкладення, не відкриваючи їх знову,
- скріншоти повідомлення або підробленої сторінки,
- квитанції про оплату, дані одержувача та номери транзакцій.
По можливості не змінюйте оригінальні файли. Не пересилайте підозрілі вкладення іншим особам без їхнього прохання.
Скористайтеся наявними каналами повідомлення відповідного сервісу електронної пошти, месенджера або соціальної мережі. Якщо це пов’язано з сайтом suchen.expert, додатково повідомте про інцидент через офіційну контактну форму.
Якщо ви вже натиснули на посилання
Сам по собі клік не означає автоматично, що ваш обліковий запис або пристрій було зламано. Закрийте сторінку, нічого там не вводьте та не підтверджуйте завантаження або повідомлення браузера.
Запишіть або збережіть адресу призначення та перевірте, чи було завантажено файл. Не видаляйте завантажений файл одразу, оскільки він може знадобитися для технічної експертизи або як доказ. У жодному разі не відкривайте його знову.
Оновіть браузер, операційну систему та програмне забезпечення для безпеки. Навіть якщо ви не вводили дані, не відкривали файли та не надавали дозволів, все одно стежте за своїми обліковими записами на предмет несподіваної активності.
Якщо з’являються незвичайні входи в систему, повідомлення або зміни, дотримуйтесь інструкцій у статті Що робити, якщо я підозрюю несанкціонований доступ?
Якщо ви ввели облікові дані або код
Відкрийте відповідний сервіс на надійному пристрої за офіційною адресою, яку ви ввели самостійно, і змініть пароль.
Використовуйте новий, довгий та унікальний пароль. Поради з цього приводу ви знайдете в статті Як створити безпечний пароль для свого облікового запису на suchen.expert?
Якщо цей самий пароль використовувався в інших сервісах, змініть його й там. Спочатку захистіть відповідний обліковий запис електронної пошти, оскільки через нього часто можна скинути паролі до інших облікових записів.
Перевірте доступну інформацію про обліковий запис і закрийте невідомі сесії, якщо відповідна служба надає таку можливість.
Якщо ви ввели облікові дані Google на сторонньому сайті, захистіть обліковий запис Google, перейшовши на офіційний сайт Google вручну.
Якщо ви передали одноразовий код або посилання безпеки, дійте негайно. Такі дані можуть бути використані для отримання доступу протягом короткого часу. Крім того, повідомте про це відповідного постачальника послуг через його офіційні канали зв’язку.
Якщо ви відкрили вкладення або програмне забезпечення
Сам лише перегляд документа у відомому форматі не завжди призводить до зараження. Однак слід бути особливо обережними, якщо ви:
- запустили виконуваний файл,
- дозволили виконання макросів або додаткового вмісту,
- встановили додаток або розширення для браузера,
- дозволили віддалений доступ,
- підтвердили попередження про безпеку.
Закрийте підозрілі програми та поки що не використовуйте пристрій для входу в облікові записи або здійснення платежів. Наскільки це безпечно, від’єднайте його від мережі та проведіть повне сканування за допомогою актуального програмного забезпечення для безпеки.
Змініть важливі дані для входу з іншого надійного пристрою. Якщо це корпоративний або керований пристрій, негайно повідомте про це відповідний ІТ-відділ.
У разі незрозумілих знахідок або триваючих відхилень від норми може знадобитися кваліфікована технічна допомога.
Якщо ви вже здійснили оплату або передали платіжні дані
Негайно зв’яжіться зі своїм банком, емітентом картки або використовуваним платіжним сервісом через його офіційний веб-сайт, додаток або відомий номер телефону.
Перевірте, чи можна заблокувати доступ або платіжний засіб, а також чи можна ще зупинити або оскаржити транзакцію. Повернення коштів можливе не в усіх випадках.
Перевірте інші транзакції та збережіть підтвердження платежів, дані одержувачів та історію повідомлень.
Інші кроки ви знайдете в розділі Що робити у разі підозрілих списань з PayPal або інших платіжних систем?
Якщо постраждали особисті дані
Якщо були передані фотографії з документів, адреси, реквізити рахунків або інша особиста інформація, точно задокументуйте, які саме дані постраждали.
У разі виявлення проблем із платіжними документами або документами, що посвідчують особу, за необхідності повідомте про це банк або державний орган, що їх видав, через офіційні канали зв’язку. Після цього будьте особливо уважні до подальших спроб зв’язку, відкриття рахунків, замовлень або вимог про оплату від вашого імені.
У статті «Що робити, якщо мої особисті дані були використані зловмисно?» описано інші можливі кроки.
Остерігайтеся другої хвилі шахрайства
Після відомого випадку шахрайства з вами можуть зв’язатися інші особи, які стверджуватимуть, що можуть повернути втрачені гроші, розблокувати рахунок або видалити особисті дані.
Такі нібито «помічники» можуть уже знати подробиці першого інциденту. Не сплачуйте жодних комісій за обробку, розблокування чи повернення коштів і не розкривайте жодних додаткових даних.
Перевіряйте кожну пропозицію допомоги самостійно через офіційні канали зв’язку зазначеної організації.
Як назавжди зменшити ризик
Використовуйте окремий довгий пароль для кожного важливого облікового запису. Особливо ретельно захищайте обліковий запис електронної пошти, через який можна відновити доступ до інших облікових записів.
Увімкніть багатофакторну автентифікацію або парольний ключ у своїх облікових записах електронної пошти, Google, банківських та платіжних сервісів, якщо така можливість передбачена.
Оновлюйте браузер, операційну систему, додатки та програмне забезпечення для безпеки. Користуйтеся функціями повідомлення про спам та фішинг у вашій електронній пошті або месенджері.
Додавайте часто відвідувані офіційні сайти до закладок або вводьте їх відомі адреси вручну. Завжди перевіряйте несподівані повідомлення щодо облікових записів, платежів та безпеки безпосередньо у відповідному сервісі.
Поради щодо захисту відповідного облікового запису електронної пошти ви знайдете в розділі Як переконатися, що моя електронна адреса захищена?
Додаткову незалежну інформацію надають Федеральне відомство з інформаційної безпеки та Центр захисту прав споживачів.
