Буклет на тему «Как не стать жертвой интернет мошенников»

Фишинг — это вид интернет-мошенничества, при котором человека подводят к передаче паролей, данных карты или кодов подтверждения. Часто злоумышленники выдают себя за банк, магазин, госслужбу или знакомого человека.

• Поддельные письма и сообщения нередко содержат срочные фразы вроде «аккаунт заблокируют», «деньги переводят прямо сейчас» или «нужно срочно подтвердить вход».

• В сообщении могут быть ошибки, необычное обращение без имени и ссылка, где адрес похож на настоящий, но отличается одной буквой, цифрой или доменом.

Мошенники часто используют психологическое давление и заставляют действовать без проверки. Для этого они обещают выигрыш, пугают штрафом или сообщают о беде у близких.

• В письме могут стоять логотипы и названия настоящих компаний, но адрес отправителя оказывается с другой почты или с чужого домена.

• Опасны и вложения, которые никто не ждал: через них могут украсть данные или установить вредоносную программу.

• Иногда жертву просят перейти в мессенджер и не обсуждать вопрос с родителями, банком или школой.

Фишинговые письма часто выглядят почти как настоящие: тот же логотип, похожий стиль, убедительный текст. Ошибка может скрываться в одном символе адреса сайта — например, вместо одной буквы ставят цифру, и человек сам открывает дверь мошеннику.

Основная цель обмана — получить доступ к деньгам или аккаунтам. Для этого ищут логины, пароли, коды из смс, данные банковской карты и ответы на контрольные вопросы.

• Поддельные сайты копируют страницы банков, интернет-магазинов и государственных сервисов. Если ввести туда данные, они сразу попадают к мошенникам.

• Распространённый приём — сообщения о «безопасном счёте», «заморозке перевода» или «срочной проверке данных».

• Иногда жертву переводят на поддельную страницу оплаты, где ввод карты выглядит как обычная покупка.

Почти все схемы строятся на одном и том же: человека торопят, пугают или обещают лёгкую выгоду. Срочность нужна, чтобы он не проверил отправителя и адрес сайта.

• Подозрительным считается сообщение, если оно пришло с чужой почты, содержит ошибки, просит секретности или ведёт по ссылке на адрес, не совпадающий с названием организации.

• Опасность заметна и по признакам сайта: лишние символы в адресе, незнакомый домен, странный запрос на ввод кода или пароля.

• Когда требуют немедленно сообщить личные данные, лучше не продолжать переписку и не открывать вложения.