Фишинговые ссылки и поддельные сайты: как один неверный клик может дорого обойтись

Мошеннические сообщения становятся всё более убедительными. Они могут приходить в виде SMS, электронного письма, сообщения в мессенджере или соцсети и на первый взгляд выглядеть абсолютно настоящими — как будто это сообщение от банка, курьерской службы, госучреждения, поставщика услуг или интернет-магазина.

Цель такого сообщения проста: заставить человека открыть ссылку и ввести свои данные на поддельном сайте. Обычно используются знакомые ситуации. Например, утверждается, что посылка ожидает получения, счёт нужно подтвердить, платёж не прошёл или услуга будет закрыта, если не действовать немедленно.

Именно это и делает фишинговое мошенничество опасным. Сообщение кажется знакомым, ситуация — правдоподобной, а дело — срочным. Поэтому по ссылке нажимают зачастую раньше, чем успевают проверить, куда она на самом деле ведёт.

Как выглядит фишинговое мошенничество?

При фишинговом мошенничестве создаётся поддельный веб-сайт, имитирующий настоящую услугу. Он может напоминать страницу входа в интернет-банк, страницу оплаты курьерской службы, портал госучреждения или страницу оформления заказа интернет-магазина.

В сообщении, отправленном человеку, может утверждаться, что:

• посылка ожидает получения, и нужно оплатить небольшую доставку или таможенный сбор;
• банк просит обновить данные счёта;
• платёж картой не прошёл, и данные нужно ввести заново;
• услуга будет приостановлена, если счёт не подтвердить немедленно;
• в Эстонии или соседней стране получен штраф, который нужно срочно оплатить;
• от вашего имени совершена подозрительная транзакция, которую нужно проверить по ссылке.

Независимо от предлога, цель всегда одна: направить человека на страницу, где запрашивают пароли, данные банковской карты, личный код, контактные данные и подтверждения Smart-ID или Mobiil-ID.

Почему люди переходят по фишинговым ссылкам?

Мошенники используют ситуации, которые кажутся бытовыми и правдоподобными. Распространённые мошеннические схемы могут выглядеть, например, так:

• SMS от имени Omniva: «Ваша посылка ожидает подтверждения доставки. Оплатите 2,99 € здесь: omniwa-pakk.ee». Обратите внимание, адрес неверный!
• Сообщение от «банка» через Telegram или WhatsApp: «Ваш счёт в Swedbank заблокирован из соображений безопасности. Для восстановления войдите здесь: swedbαee». Обратите внимание, в веб-адресе вместо обычной буквы a используется специальный символ α.
• Покупатель на Facebook Marketplace присылает ссылку на якобы курьерскую службу или платёжную среду, где просят ввести данные банковской карты.
• Ссылка может вести на адрес, который на первый взгляд выглядит правильно, но содержит небольшие изменения, например google.com → g00gle.com.

Ещё один важный приём — давление скоростью. Сообщение может создавать впечатление, что штраф увеличится, посылку вернут отправителю, счёт закроют или услугу приостановят, если не действовать немедленно. Такое давление снижает вероятность того, что человек спокойно проверит отправителя, веб-адрес или содержание сообщения.

При этом сегодняшние мошеннические сообщения давно не выглядят как «спам» с ошибками. Часто используются логотипы настоящих компаний, грамотный эстонский язык и очень логичный контекст. Например, человек действительно может ожидать посылку или недавно пользоваться той же услугой, от имени которой отправлено сообщение. Иногда на телефоне даже отображается правильное название компании или знакомое ранее окно переписки.

Если человек попадает на поддельную страницу и вводит там свои данные, они сразу оказываются у мошенников. После этого может начаться следующий этап: жертве звонят и ссылаются на действие, которое она сама совершила на мошеннической странице. Это может создать впечатление, будто звонят действительно из банка, курьерской службы или другого учреждения.

Чем больше у мошенника информации о человеке, тем легче на него психологически повлиять, заставить действовать быстро и причинить в дальнейшем ещё больший ущерб.

Уже недостаточно того, что человек сам пытается распознать мошеннические сообщения. Всё большую роль играют технические решения защиты, которые помогают блокировать опасные ссылки ещё до того, как пользователь успевает ввести свои данные на мошеннической странице.

Как помогает Elisa Netivalvur?

Elisa Netivalvur защищает от опасных сайтов, вредоносного ПО и фишинговых ссылок. Если ссылка в мошенническом сообщении ведёт на заведомо вредоносный или подозрительный веб-адрес, Netivalvur блокирует его ещё до того, как пользователь успевает ввести свои данные.

Технически это означает, что Netivalvur в реальном времени проверяет, куда ведёт нажатая ссылка, и сравнивает её с базой данных известных опасных доменов и веб-адресов. Если адрес определён как фишинговая или вредоносная страница, соединение прерывается ещё до того, как мошенническая страница успевает открыться.

Такая защита особенно полезна против широко распространённых мошеннических схем, чьи веб-адреса уже известны службам безопасности. Хотя совершенно новые мошеннические страницы могут поначалу оставаться неизвестными системам безопасности, списки угроз постоянно пополняются, и большинство широко распространившихся мошеннических страниц быстро попадает в поле зрения систем защиты.

Как распознать мошенническое сообщение?

Перед тем как нажать на ссылку, всегда стоит остановиться и внимательно просмотреть сообщение. Стоит насторожиться, если сообщение:

• создаёт ощущение срочности;
• содержит неожиданное требование оплаты;
• запрашивает данные банковской карты;
• предлагает войти в систему по ссылке.

Проверяйте настоящий адрес электронной почты отправителя, а не только отображаемое имя. Чтобы проверить ссылку, наведите на неё курсор — так отобразится адрес, куда она ведёт на самом деле. Если веб-адрес содержит странные буквы, цифры или небольшие отличия от официального домена, это может быть мошенническая страница. В случае сомнений вообще не открывайте ссылку из сообщения, а перейдите на официальный сайт или в приложение поставщика услуг и проверьте информацию там.

Если вы уже ввели данные банковской карты, пароли или подтвердили подозрительное действие через Smart-ID или Mobiil-ID, немедленно свяжитесь со своим банком.

Что делать, чтобы не стать жертвой мошенничества?

Фишинговые мошенничества работают, потому что выглядят знакомо и заставляют действовать быстро. Как правило, в основе мошенничества лежит не сложная техническая атака, а то, что человека направляют на неверную страницу и заставляют раскрыть свои данные.

Netivalvur помогает блокировать опасные ссылки и подозрительные сайты, но самая эффективная защита возникает тогда, когда технология и внимательное поведение работают вместе.

Запомните: если сообщение заставляет вас быстро нажать на ссылку, совершить платёж или ввести данные, остановитесь на мгновение и, по возможности, откройте услугу через официальный адрес, а не через ссылку из сообщения.

Если хотите защитить своё интернет-соединение от подобных угроз, это можно сделать с помощью Elisa Netivalvur.