КИБЕРпрофилактика: фишинг не рыбалка, а преступление
В настоящее время мы всё чаще слышим фразу «осторожно мошенники» или же «никому не сообщайте свои личные данные», но доверчивые граждане продолжают попадаться на уловки мошенников и теряют свои сбережения.
О том, что такое фишинг и как противостоять мошенникам рассказал оперуполномоченный ГПК КМОВД администрации Центрального района Гомеля Алексей Баранов:
- Фишинг – один из методов совершения противоправных деяний с использованием сети интернет и социальной инженерии. Заключается он в том, что злоумышленник создаёт в сети интернет сайт визуально не отличимый от сайта официального ресурса (как правило банка), после чего граждане, переходя по ссылке на данный ресурс и вводя свои личные данные, такие как логин и пароль от интернет-банкинга, а также код из СМС-сообщения, предоставляют их мошенникам. После этого мошенники совершают перевод денежных средств на специально открытые для этого счета. Сами же мошенники при этом находятся, как правило, на территории других государств.
Так как же отличить фишинговую страницу от настоящей?
Ответ очень прост: быть более внимательным. Перед тем, как переходить по ссылке какого-либо банка в интернет-браузере, необходимо в первую очередь смотреть на ссылку данного ресурса.
Как правило, мошенники изменяют в имени ресурса одну или пару букв. Таким образом и можно отличить настоящий сайт банка или иной организации от фишинг ресурса. В последнее время наиболее распространены фишинговые страницы «Белинвестбанка» и «Беларусбанка», но это не значит, что мошенники не адаптируются и не создают аналогичные фишинговые ресурсы других банков.
К примеру, ссылка «www.belinvestbank.by» является официальным ресурсом ОАО Белинвестбанк, а «belnvestdbank.com» или же «belvestbnak.online» в свою очередь являются фишинговыми ресурсами.
Аналогичный случай мошенничества произошёл и в Центральном районе Гомеля в марте этого года. На удочку мошенников попалась очередная жертва. Обратившаяся в дежурную часть гражданка сообщила, что собиралась внести плату за коммунальные услуги, используя интернет-браузер, после чего, не обратив внимания на ссылку, по которой она переходила, зашла на фишинговую страницу ОАО «Белинвестбанка», где ввела свой логин и пароль от интернет-банкинга, а также СМС-код, пришедший ей в сообщении. Однако войти в свой личный кабинет не смогла, после чего вышла с данного ресурса и перешла по следующей ссылке, где повторно ввела логин, пароль и СМС-код из сообщения, и, просмотрев баланс на своей банковской карте, обнаружила, что с её карт-счёта было списано около 27 тысяч белорусских рублей, которые были переведены на неизвестный ей счёт. Так гражданка поняла, что ссылка, по которой она перешла, являлась фишинговой.
Помните, что для того чтобы ваши сбережения не попали в руки мошенников, вам необходимо проявлять внимательность при оплате товаров и услуг в сети интернет и никому не сообщать свой логин, пароль, код из СМС-сообщения, отправляемого вам на мобильный телефон.
Будьте бдительны и осторожны.