Распознавание угроз и мошенничества

Фишинг

Что такое фишинг?

Фишинг — это метод мошенничества, при котором злоумышленники пытаются получить личную информацию, выдавая себя за доверенную организацию.

Типы фишинга

Email-фишинг: Поддельные письма от банков, магазинов
СМС-фишинг: Сообщения с подозрительными ссылками
Голосовой фишинг: Звонки с требованием данных
Социальные сети: Поддельные аккаунты и сообщения

Признаки фишинговых сообщений

Срочность: Давление на быстрые действия
Ошибки: Грамматические и орфографические ошибки
Подозрительные ссылки: Необычные домены
Требования данных: Запрос личной информации

Как защититься от фишинга

Проверяйте отправителя: Убедитесь в подлинности
Не переходите по ссылкам: Вводите адрес вручную
Проверяйте сайт: Обращайте внимание на URL и дизайн
Не передавайте данные: По телефону или email

Мошеннические сайты

Признаки поддельных сайтов

Подозрительный домен: Опечатки в названии
Отсутствие HTTPS: Нет защищенного соединения
Плохой дизайн: Некачественное оформление
Нет контактов: Отсутствие реальной контактной информации

Типы мошеннических сайтов

Поддельные магазины: Продажа несуществующих товаров
Финансовые пирамиды: Обещания быстрого обогащения
Поддельные банки: Кража банковских данных
Лотереи: Ложные обещания выигрышей

Проверка подлинности сайта

Проверьте домен: Убедитесь в правильности написания
Найдите отзывы: Поищите информацию о сайте
Проверьте контакты: Убедитесь в реальности данных
Используйте WHOIS: Проверьте регистрацию домена

Социальная инженерия

Что такое социальная инженерия?

Социальная инженерия — это метод манипулирования людьми для получения конфиденциальной информации или доступа к системам.

Методы социальной инженерии

Претекстинг: Создание ложного сценария
Фишинг: Подделка доверенных источников
Троянский конь: Скрытие вредоносного ПО
Обратная социальная инженерия: Заставить жертву обратиться к злоумышленнику

Примеры атак

Звонок “из банка”: Требование данных карты
Подделка IT-отдела: Запрос паролей
Ложные уведомления: Сообщения о проблемах с аккаунтом
Подделка друзей: Взлом аккаунтов знакомых

Защита от социальной инженерии

Верификация: Проверяйте личность звонящего
Осторожность: Не доверяйте неожиданным запросам
Обучение: Изучайте методы мошенников
Скептицизм: Сомневайтесь в подозрительных предложениях

Мошенничество с SMS

Типы SMS-мошенничества

Поддельные банковские сообщения: Требование подтверждения операций
Ложные уведомления: Сообщения о выигрышах
Поддельные службы: Запросы на оплату услуг
Фишинговые ссылки: Ссылки на поддельные сайты

Признаки мошеннических SMS

Неожиданность: Сообщения от неизвестных номеров
Срочность: Требование быстрых действий
Подозрительные ссылки: Короткие или странные URL
Требования данных: Запрос личной информации

Что делать с подозрительными SMS

Не переходите по ссылкам
Не отвечайте на сообщения
Проверьте информацию в официальных источниках
Заблокируйте номер отправителя
Сообщите о мошенничестве в банк

Звонки мошенников

Типы мошеннических звонков

Банковские: Требование данных карты
Техподдержка: Предложение “помощи” с компьютером
Налоговые: Требование оплаты “задолженности”
Благотворительные: Сбор средств на поддельные цели

Признаки мошеннических звонков

Неожиданность: Звонки от неизвестных номеров
Давление: Требование быстрых действий
Требования данных: Запрос личной информации
Угрозы: Запугивание последствиями

Как защититься от звонков мошенников

Не отвечайте на неизвестные номера
Не передавайте данные по телефону
Проверяйте информацию в официальных источниках
Используйте блокировку номеров
Обращайтесь в службы поддержки напрямую

Защита от вирусов-шифровальщиков

Что такое ransomware?

Ransomware — это вредоносное ПО, которое шифрует файлы и требует выкуп за их расшифровку.

Признаки заражения

Невозможность открыть файлы: Изменение расширений
Сообщения с требованием выкупа: Уведомления о заражении
Изменение обоев: Подозрительные изображения на рабочем столе
Медленная работа: Замедление системы

Профилактика

Регулярные резервные копии: Сохранение важных данных
Обновления: Регулярное обновление ПО
Антивирус: Использование надежной защиты
Осторожность: Не открывать подозрительные файлы

Что делать при заражении

Отключите интернет-соединение
Не платите выкуп
Обратитесь к специалистам
Восстановите данные из резервных копий
Переустановите систему при необходимости

Общие принципы защиты

Правила безопасности

Скептицизм: Сомневайтесь в подозрительных предложениях
Проверка: Всегда проверяйте информацию
Осторожность: Не передавайте данные незнакомцам
Обучение: Изучайте новые методы мошенничества

Куда обращаться за помощью

Банк: При мошенничестве с картами
Полиция: При серьезных случаях мошенничества
Службы поддержки: При подозрении на взлом аккаунтов
Специалисты: При заражении вредоносным ПО