Фишинг — это попытка выманить ваши пароли, данные карты или коды подтверждения под видом банка, службы доставки, маркетплейса или знакомого. Это самый распространённый способ кражи денег и аккаунтов, и он работает, потому что играет на эмоциях.
Признаки фишинга
- Срочность: «Ваш счёт заблокирован», «Посылка вернётся через 24 часа», «Подтвердите данные, иначе…».
- Неожиданный выигрыш или выплата: «Вам начислена помощь», «Вы выиграли iPhone».
- Странный адрес: письмо от банка с Gmail-адреса, сайт с ошибкой в названии — «privat24-ua.online» вместо настоящего.
- Просьба ввести CVV, PIN или код из SMS — настоящий банк никогда их не спрашивает.
- Сообщение от «друга» в мессенджере с просьбой срочно одолжить деньги или «проголосовать» по ссылке.
Простые правила защиты
- Не переходите по ссылкам из писем и SMS — открывайте сайт банка или сервиса вручную или из закладок.
- Включите двухфакторную аутентификацию в почте, банке, соцсетях и мессенджерах. Даже с вашим паролем мошенник не войдёт.
- Используйте разные пароли и менеджер паролей — он не подставит пароль на поддельном сайте, потому что адрес не совпадает.
- Обновляйте браузер и систему — часть атак использует старые уязвимости.
- Поставьте антивирус с антифишингом — он блокирует известные мошеннические сайты ещё до ввода данных. Как выбрать — в статье какой антивирус выбрать.
Что делать, если вы уже ввели данные
- Данные карты — сразу заблокируйте карту в приложении банка и позвоните на горячую линию по номеру с карты.
- Пароль — смените его на настоящем сайте и во всех сервисах, где он повторялся; завершите все активные сеансы.
- Код из SMS или мессенджера — немедленно войдите в аккаунт, смените пароль, проверьте подключённые устройства.
- Проверьте компьютер антивирусом, если скачивали файл из письма.
Особенно осторожно с цифровыми товарами
Мошенники продают «лицензии» по подозрительно низким ценам, подделывают страницы известных магазинов и просят оплату на карту физлица. Как проверить продавца — в чек-листе как безопасно покупать цифровые ключи. Smart Keys никогда не просит код из SMS или пароль от ваших аккаунтов, а поддержка отвечает только из официального Telegram @roman_support_ua.
Дополнительная защита
- VPN в публичных Wi-Fi — NordVPN или Surfshark;
- шифрование ноутбука на случай кражи — BitLocker.