Фишинг — это вид мошенничества, при котором человека обманом заставляют самому отдать свои данные: логин и пароль, код из СМС, данные карты. Для этого мошенники выдают себя за кого-то, кому человек доверяет: банк, соцсеть, службу поддержки, знакомого.
Слово происходит от английского fishing — «рыбалка». Мошенник забрасывает «наживку» в виде письма, сообщения или ссылки и ждет, кто на нее клюнет.
Как работает фишинг
Обычно все начинается с сообщения, которое выглядит официально и требует срочно что-то сделать. Например: «Ваш аккаунт будет заблокирован через 24 часа, подтвердите данные по ссылке». Ссылка ведет на поддельный сайт, который выглядит точь-в-точь как настоящий. Человек вводит там логин и пароль, и они сразу попадают к мошенникам.
Чаще всего фишинг приходит:
-
письмом на почту от имени банка, соцсети или сервиса;
-
сообщением в мессенджере, иногда со взломанного аккаунта знакомого;
-
через рекламу или выдачу поисковика, которая ведет на сайт-подделку;
-
звонком, когда «сотрудник банка» просит назвать код из СМС.
Как распознать фишинг
-
Адрес сайта или почты отличается от настоящего, иногда на одну букву: например, faceb00k вместо facebook.
-
Вас торопят и пугают: блокировкой, штрафом, списанием денег.
-
Просят ввести данные, которые настоящий сервис никогда не спрашивает: код из СМС, пароль, код двухфакторной защиты.
-
Ссылка пришла неожиданно, хотя вы ничего не запрашивали.
Если сомневаетесь, не переходите по ссылке из сообщения, а откройте сайт сервиса сами, через закладку или вручную набрав адрес.
Фишинг в арбитраже
Арбитражники — частая цель фишинга, потому что у них есть то, что легко превратить в деньги: рекламные кабинеты с привязанными картами, бизнес-менеджеры и страницы. Получив к ним доступ, мошенники запускают рекламу за чужой счет или забирают аккаунт себе.
Самые частые приемы:
-
письма якобы от Facebook или Instagram о нарушении правил и скорой блокировке со ссылкой на «апелляцию», которая ведет на сайт-подделку;
-
запросы на партнерство в Business Manager от чужих бизнес-аккаунтов. Такое письмо приходит от настоящей Meta, поэтому ему легко поверить, но если принять запрос, посторонний получит доступ к вашим кабинетам и страницам;
-
кража сохраненных в браузере данных входа, после которой мошенникам даже не нужен пароль.
Важно: если пришло письмо о блокировке, не переходите по ссылке, а зайдите в аккаунт сами и проверьте уведомления там. Неизвестные запросы на партнерство в Business Manager не принимайте.
