Фишингът е най-разпространеният начин за кражба на пароли и пари в интернет. Измамниците се представят за банка, куриер, институция или познат и ви притискат да кликнете върху линк или да споделите данни. Добрата новина е, че повечето опити имат ясни признаци.
Как работи фишингът
Съобщението създава паника или възможност: „картата ви е блокирана“, „пратката е спряна“, „спечелихте награда“. Линкът води към страница, която копира истинска, и ви кара да въведете парола, данни на карта или код. Така данните отиват директно при измамника.
Седем признака
- Спешност и заплахи. „Действайте до час, иначе…“.
- Странен подател. Адрес, който прилича на истинския, но има допълнителни знаци или различен домейн.
- Общо обръщение вместо вашето име.
- Правописни и стилови грешки, неестествен превод.
- Линк, който не съвпада. Задръжте курсора върху него, преди да кликнете, и прочетете реалния адрес.
- Искане за чувствителни данни: парола, ПИН, код от SMS.
- Неочаквани прикачени файлове, особено архиви и документи с макроси.
Видове фишинг
- Имейл фишинг – масови съобщения от „банка“ или „услуга“.
- Смишинг – измама по SMS с линк за „куриер“ или „глоба“.
- Вишинг – телефонно обаждане от фалшив „служител“.
- Целеви фишинг – персонализирано съобщение с данни за вас или фирмата ви.
Какво да направите при съмнение
- Не кликвайте и не отваряйте прикачените файлове.
- Влезте в услугата сами, като напишете адреса или използвате официалното приложение.
- Обадете се на институцията на номер от официалния ѝ сайт.
- Докладвайте съобщението като измама и го изтрийте.
Ако вече сте кликнали
- Веднага сменете паролата на засегнатия акаунт и на всички, където я ползвате.
- Включете двуфакторна автентикация.
- Ако сте въвели данни на карта – свържете се с банката за блокиране.
- Прегледайте акаунта за непознати входове и пренасочвания.
Златното правило: никоя истинска институция не иска парола, ПИН или код по имейл, SMS или телефон.
Често задавани въпроси
Как да проверя дали линкът е безопасен?
Не кликайте. Задръжте курсора върху него и прочетете реалния адрес, а още по-добре влезте в сайта ръчно.
Банката ми изпраща SMS с линк. Нормално ли е?
Не се доверявайте на линкове в SMS. Отворете официалното приложение или сайт, а при съмнение звъннете на номера от картата.
Какво е смишинг?
Фишинг измама чрез SMS, най-често с фалшиви съобщения за пратки, глоби или блокирани карти.