8 способів виявляти та запобігати інтернет-шахрайству

Інтернет сповнений можливостей — але й пасток. Інтернет-шахрайство стає дедалі витонченішим, швидшим і складнішим для виявлення. Хакери прагнуть не лише ваших даних. Вони прагнуть вашої довіри. І як тільки вони її здобудуть, ваші гроші чи особисті дані можуть зникнути за лічені секунди.

Давайте розглянемо вісім поширених видів онлайн-шахрайства та дізнаємося, як їх викрити, перш ніж вони викриють вас.

«Приманка та підміна»: розкриття поширених фішингових технік

Фішинг схожий на риболовлю — шахраї кидають приманку і чекають, поки хтось клюне. Приманка часто виглядає справжньою: електронний лист від вашого банку, SMS-повідомлення про посилку або дзвінок від людини, яка видає себе за співробітника технічної підтримки. У чому підступ? Щойно ви натиснете на посилання або відповісте — вас уже спіймали.

Ось вісім прикладів того, як шахраї заманюють людей у свої тенета — і як ви можете безпечно виплисти з них.

1. Фішинг, спрямований проти банків та фінансових служб

Приходить повідомлення такого змісту: «Ваш банківський рахунок заблоковано. Натисніть тут, щоб підтвердити». Люди панікують, і багато хто натискає. Але справжні банки ніколи не просять вас входити в систему через випадкові посилання.

Завжди входьте в систему, самостійно вводячи адресу офіційного веб-сайту банку. Не довіряйте посиланням у повідомленні.

2. Фальшиві сповіщення про платежі та шахрайство з транзакціями

Чи бачили ви коли-небудь електронний лист із таким текстом: «З вас списано 499 доларів за антивірусне програмне забезпечення. Скасуйте платіж негайно, якщо це не ви!»? Це шахрайство. Посилання перенаправить вас на підроблений сайт, створений для викрадення ваших даних.

Перевірте інформацію безпосередньо у своєму банку або платіжному додатку. Ніколи не реагуйте на термінові повідомлення під впливом страху.

3. Видавання себе за генерального директора та компрометація ділової електронної пошти

У компаніях шахраї люблять видавати себе за керівника. Вони надсилають листи на кшталт: «Будь ласка, негайно перекажіть кошти для цієї угоди.» Співробітники, прагнучи діяти швидко, іноді виконують прохання, не перевіривши його.

Завжди підтверджуйте незвичайні запити за допомогою телефонного дзвінка або внутрішнього чату. Кілька секунд можуть врятувати тисячі доларів.

4. Атаки з видавання себе за службу технічної підтримки

Спливаючі вікна з кричущим повідомленням: «Ваш комп’ютер заражений! Зателефонуйте до Microsoft негайно!» — це класичні пастки. Справжні технічні компанії не надсилають випадкових попереджень у ваш браузер.

Закрийте підозрілу сторінку. Замість цього запустіть свій перевірений антивірус. Ніколи не телефонуйте за вказаним номером.

5. Збір облікових записів та облікових даних у хмарних сервісах

Хакери знають, що ваші хмарні облікові записи містять цінну інформацію: документи, фотографії та, можливо, навіть комерційні таємниці. Вони надсилають фальшиві запити на «вхід», щоб викрасти ваше ім’я користувача та пароль.

Використовуйте двофакторну автентифікацію (2FA). Навіть якщо ваш пароль буде викрадено, 2FA блокує несанкціонований доступ.

6. Фішинг-схеми від імені урядових та податкових органів

Шахраї видають себе за представників податкових органів, вимагаючи негайної сплати або погрожуючи судовими позовами. Страх — це їхня зброя. Однак жодна офіційна установа не запитує конфіденційні дані електронною поштою.

Перш ніж вживати будь-яких заходів на підставі отриманого повідомлення, зверніться до урядової установи безпосередньо через її перевірений веб-сайт або гарячу лінію.

7. Фішинг, пов’язаний із кризою в галузі охорони здоров’я та COVID-19

Під час криз шахраї користуються страхом. Фальшиві пропозиції щодо вакцин, прохання про пожертви або «термінові новини про стан здоров’я» швидко поширюються.

Довіряйте лише офіційним організаціям у сфері охорони здоров’я. Не робіть пожертви через випадкові посилання.

8. Підтвердження облікового запису та фальшиві запити на зміну пароля

Поширений трюк: «Ваш обліковий запис буде заблоковано, якщо ви не підтвердите свій пароль». Ці електронні листи виглядають справжніми, але ведуть на фальшиві сторінки входу.

Ніколи не змінюйте пароль за посиланням, надісланим електронною поштою. Перейдіть безпосередньо на офіційний веб-сайт, щоб перевірити свій обліковий запис.

Підсумкові думки

Інтернет-шахрайство найближчим часом нікуди не зникне. Але вам не потрібно жити у страху. Завдяки обізнаності та простим звичкам безпеки ви можете захистити свої дані, гроші та душевний спокій. Будьте пильні. Ставте під сумнів несподіване. І пам’ятайте: якщо щось здається терміновим і підозрілим, то, ймовірно, так і є.