|
Фишинг - от англ. fishing Рыбалка - разновидность мошенничества, когда злоумышленники с помощью фальшивых писем и сайтов выманивают у вас пароли к вашим учётным записям, счетам в банке, виртуальным кошелькам или номера кредитных карт. Основным каналом фишинга являются массовые рассылки по электронной почте. Письмо может прийти с любого адреса: поддержки Близзард, Социальной сети или Банка. Не смотрите на емейл. Подделать его так же просто, как написать другой обратный адрес на бумажном письме. Основано мошенничество на психологии и доверчивости людей. Злоумышленник, как правило, представляется сотрудником Близзард, Вебмани, Альфа-Банка и т.п. Возможно, он сообщит вам какую-либо "конфиденциальную" информацию, которая, на самом деле, может быть получена из открытых источников. Завладев вашим вниманием и доверием, злоумышленник либо попросит вас дать ему пароль, либо зайти на сайт, например, Близзард, авторизоваться и изменить пароль. Ссылка на сайт будет тут же, в письме. Для вашего удобства. Здесь и кроется ловушка. Ссылка в письме будет вести на сайт мошенников, зайдя на который и введя пароль, вы отдадите им свою учётную запись или банковский счёт. Возможно вам удасться вернуть потерянное. Но гарантии нет и вы всё равно потеряете время и нервы. Как не стать жертвой фишинга? - Современные браузеры имеют встроенный механизм, или плагины, остлеживающие сайты фишеров. Первые жертвы сообщают о сайте а компетентные люди проверяют его. Через некоторое время, любой пользователь, зайдя на сайт таким браузером получит ПРЕДУПРЕЖДЕНИЕ, что этот сайт, возможно, мошеннический.
- НИКОГДА, НИКОМУ не давайте свой пароль. Это не панацея, но уменьшит ваши шансы стать жертвой. Сотрудникам вашего банка, работникам Близзард ваш пароль НЕ НУЖЕН
- Используйте безопасные пароли. "Уж сколько раз твердили миру..." Но пароли вроде 123456 всёравно пользуются популярностью. Это не относится к фишингу напрямую, но так же полезно.
- Если вас просят в письме авторизоваться, т.е. ввести логин и пароль где бы то нибыло, НИКОГДА не проходите по ссылкам из такого письма. Откройте браузер и введите ссылку в ручную. Потому что реальные подобные ссылки ДОЛЖНЫ авторизовывать вас на автомате. Без ввода логинов и/или паролей.
- Всё проверьте и перепроверьте. Не надо бояться или стесняться позвонить в банк или компанию Близзард, и уточнить - делали ли они подобную рассылку. Лучше оказаться слишком осторожным, чем бедным.
Пример письма от фишеров От кого: "blizzard@blizzard.com" <blizzard@blizzard.com> в Тема: Security of Blizzard Account Hello! This is an automated notification regarding the recent change(s) made to your World of Warcraft account. Your password has recently been modified through the Password Recovery website. *** If you made this password change, please disregard this notification. However, if you did NOT make changes to your password we recommend you Login verify your password: httр /www.worldofwanrcraft.com If you are unable to successfully verify your password. using the automated system, please contact Billing & Account Services at 1-800-59-BLIZZARD (1-800-592-5499) Mon-Fri, 8am-8pm Pacific Time or at billing@blizzard.com. Account security is solely the responsibility of the account holder. Please be advised that in the event of a compromised account, Blizzard representatives typically must lock the account. In these cases the Account Administration team will require faxed receipt of ID materials before releasing the account for play. Regards, The World of Warcraft Support Team Blizzard Entertainment Суть письма сводится к тому, что кто-то, якобы, недавно восстановил пароль через сайт Близзард. И если вы не делели этого, то пройдите по ссылке ниже и смените свой пароль. Если ваш пароль не работает, то позвоните в службу поддержки Близзард по таким-то телефонам в такое-то время. Всё вроде нормально. И телефоны настоящие. Но адрес сайта - не принадлежит Близзард. Добавлена одна буква в названии домена. Это сайт злоумышленников. И это, кстати, не показатель. Выглядеть название сайта может как угодно, а вести - всёравно к злодеям. Вобщем, будьте бдительны и сохраните ваше реальное и виртуальное имущество в целости! За письмо и повод для статьи спасибо Ануару.
|
