Фішинг — це спроба виманити ваші паролі, дані картки чи коди підтвердження під виглядом банку, служби доставки, маркетплейсу чи знайомого. Це найпоширеніший спосіб крадіжки грошей і акаунтів, і він працює, бо грає на емоціях.

Ознаки фішингу

  • Терміновість: «Ваш рахунок заблоковано», «Посилка буде повернена за 24 години», «Підтвердіть дані, інакше…».
  • Неочікуваний виграш чи виплата: «Вам нараховано допомогу», «Ви виграли iPhone».
  • Дивна адреса: лист від банку з Gmail-адреси, сайт з помилкою в назві — «privat24-ua.online» замість справжнього.
  • Прохання ввести CVV, PIN чи код з SMS — справжній банк ніколи їх не запитує.
  • Повідомлення від «друга» в месенджері з проханням терміново позичити гроші чи «проголосувати» за посиланням.

Прості правила захисту

  1. Не переходьте за посиланнями з листів і SMS — відкривайте сайт банку чи сервісу вручну або із закладок.
  2. Увімкніть двофакторну аутентифікацію в пошті, банку, соцмережах і месенджерах. Навіть з вашим паролем шахрай не увійде.
  3. Використовуйте різні паролі і менеджер паролів — він не підставить пароль на підробленому сайті, бо адреса не збігається.
  4. Оновлюйте браузер і систему — частина атак використовує старі вразливості.
  5. Поставте антивірус з антифішингом — він блокує відомі шахрайські сайти ще до того, як ви введете дані. Як обрати — у статті який антивірус обрати.

Що робити, якщо ви вже ввели дані

  • Дані картки — одразу заблокуйте картку в застосунку банку і зателефонуйте на гарячу лінію за номером з картки.
  • Пароль — змініть його на справжньому сайті і в усіх сервісах, де він повторювався; завершіть усі активні сеанси.
  • Код з SMS чи месенджера — негайно увійдіть в акаунт, змініть пароль, перевірте підключені пристрої.
  • Перевірте комп'ютер антивірусом, якщо завантажували файл із листа.

Особливо обережно з цифровими товарами

Шахраї продають «ліцензії» за підозріло низькими цінами, підробляють сторінки відомих магазинів і просять оплату на картку фізособи. Як перевірити продавця — у чек-листі як безпечно купувати цифрові ключі. Smart Keys ніколи не просить код з SMS чи пароль від ваших акаунтів, а підтримка відповідає лише з офіційного Telegram @roman_support_ua.

Додатковий захист