В этой статье мы расскажем простыми словами, что такое фишинг-атака, а также кратко разберем виды фишинговых сайтов в интернете.
Мошенничество в цифровой среде перестало быть редким явлением, ограниченным банковским сектором или службами информационной безопасности. Сегодня это обыденная часть жизни онлайн, с которой сталкивается практически каждый: от людей, работающих за компьютером, до пользователей мобильных приложений, банков, маркетплейсов и корпоративной почты.
При этом злоумышленники все реже пытаются взломать техническую инфраструктуру напрямую. Вместо попыток подбирать пароли они делают ставку на человеческие слабости – тревогу, давление времени, доверие к знакомым брендам.
Под термином понимают вид сетевого мошенничества, при котором атакующий выдает себя за надежную организацию или конкретного человека и с помощью обмана получает конфиденциальную информацию либо доступ к деньгам. По сути, это одна из форм социальной инженерии: преступник не ломает софт напрямую, а убеждает человека самостоятельно выполнить опасное действие – ввести логин, пароль, реквизиты карты, одноразовый код или установить подозрительную программу.
Обманный веб-ресурс в подобной схеме выглядит почти как настоящий сервис: повторяет фирменные цвета, логотип, расположение кнопок, стили форм. С внешней точки зрения пользователь «заходит в банк», «оплачивает заказ» или «подтверждает операцию», но данные уходят не на сервер компании, а в инфраструктуру злоумышленников. Дальше информация используется немедленно или продается другим преступникам.
Любой такой сценарий начинается с точки входа – это то, что может прийти в виде фишингового письма, текстового сообщения, звонка, либо отображаться как уведомление в мессенджере или социальной сети. Коммуникация маскируется под знакомый бренд: банк, сервис доставки, площадку объявлений, налоговый орган, поддержку популярного приложения, приглашение на работу и т.д.
Дальше включается психологическое давление. Человеку сообщают о проблеме с аккаунтом, подозрительной операции, блокировке, необходимости срочно «подтвердить данные», «пройти верификацию» или, наоборот, обещают бонус, выигрыш, увеличенный кешбэк. Основная задача – заставить действовать быстро, без проверки информации.
Следующий шаг – перевод жертвы на контролируемый ресурс или получение сведений голосом. Личность убеждают перейти в «кабинет», открыть вложение, установить ПО для удаленного доступа, продиктовать коды из СМС или всплывающих уведомлений. Все, что пользователь вводит или проговаривает, фиксируется и используется для входа в реальные сервисы.
В корпоративной среде на этом не останавливаются. Получив аккаунт сотрудника, злоумышленники пробуют зайти в почту, систему управления взаимоотношениями с клиентами (CRM), бухгалтерию, внутренний портал, закрепиться в сети и перейти к более сложной кибератаке – внедрению шифровальщика, краже баз клиентов и т.п.
Формально цель у всех подобных схем одна – завладеть данными или деньгами. Отличаются каналы доставки и уровень персонализации. Это важно, потому что от разновидности атаки зависят и признаки, по которым ее можно заметить.
Классический вариант – массовые рассылки. Сообщение оформлено от имени банка, платежного сервиса, госструктуры, крупного интернет-магазина или ИТ-компании. Текст шаблонный: «обнаружена подозрительная активность», «вы выиграли приз», «срочно оплатите счет».
Часто подделывается адрес отправителя. При беглом взгляде домен выглядит знакомо, но в нем могут быть заменены буквы, добавлен лишний символ, использована другая зона. Иногда применяют маскировку под доверенные источники – письмо физически приходит с реального сервера, но заголовки подменены так, что в интерфейсе отображается «правильное» имя.
Главная цель рассылки – заставить человека перейти по фишинг-ссылке или открыть вложенный файл. В первом случае он попадает на поддельную форму для ввода логина и пароля, во втором – запускает документ с макросами или инсталлятор вредоносной программы.
Здесь использует обычные текстовые сообщения на телефон. Жертве приходит короткий текст от имени любого банка, Госуслуг, службы доставки или другого знакомого отправителя. Внутри – информация о списании, блокировке, выигрыше или необходимости доплатить пошлину, плюс призыв перейти по ссылке, перезвонить или сообщить код.
Главный расчет на то, что человек в этот момент не у компьютера, не видит полный адрес. Многие автоматически доверяют имени отправителя и действуют сразу: переходят в браузере, вводят реквизиты, называют одноразовый пароль «для отмены операции», хотя на деле он подтверждает перевод злоумышленнику.
Здесь основным инструментом становится голосовой разговор. Звонящий представляется сотрудником службы безопасности банка, специалистом техподдержки, представителем правоохранительных органов или даже корпоративным администратором. Номер может быть подменен под реальный телефон организации.
Сценарий типовой: сначала нагнетается тревога («на вас пытаются оформить кредит», «по вашему счету проходят подозрительные операции», «обнаружен несанкционированный вход»), затем предлагается «защита» – продиктовать реквизиты, назвать коды для подтверждения, установить ПО удаленного доступа.
В бизнес среде такие звонки нередко нацелены на людей с расширенными правами: администраторов, бухгалтеров, руководителей подразделений. Цель – получить рабочие пароли, доступ к административным панелям и внутренним системам.
Компьютер со временем начинает реагировать медленнее: дольше открываются каталоги, увеличивается время загрузки системы, появляется постоянный дефицит свободного места на системном разделе. В этой статье мы расскажем, как очистить память на ПК от ненужных файлов, а также объясним, как удалить мусор с ноутбука.
Читать статью →
Мошеннические страницы – это внешняя часть схемы. Обычно регистрируется домен, похожий на адрес известного сервиса: меняются местами буквы, добавляются цифры. Далее копируется дизайн подлинного ресурса: логотипы, формы входа, кнопки, элементы навигации.
Иногда к этому добавляют фарминг: заражение компьютера или роутера через подмену настроек системы доменных имен. В результате даже при вводе правильного адреса пользователь попадает не на настоящий ресурс, а на его копию. Визуально все выглядит корректно, в строке браузера отображается знакомый домен, но запрос обслуживает сервер преступников.
Соцсети и мессенджеры дали злоумышленникам новый канал. Здесь используется два подхода: взлом реальных профилей и рассылка сообщений от имени знакомых людей либо создание фейковых страниц брендов и служб поддержки.
Жертве приходит «уведомление» о нарушении правил платформы, блокировке аккаунта, выигранном конкурсе, необходимости пройти верификацию. Далее идет призыв перейти по ссылке, например, прислать код из СМС. От имени друзей могут просить «помочь проголосовать» и т.п.
Если удается захватить корпоративную страницу компании, последствия особенно неприятны. Мошенники могут писать клиентам, публиковать объявления, запускать рекламу за счет организации и серьезно портить репутацию.
Фишинговые атаки отличаются высоким уровнем подготовки. В ход идут данные из открытых источников: соцсетей, новостей, корпоративных релизов, переписок с контрагентами. На их основе составляется сценарий звонка, который выглядит максимально реалистично именно для конкретной жертвы.
Например, сотруднику бухгалтерии приходит письмо якобы от генерального директора с просьбой срочно оплатить счет известного контрагента. Упомянуты реальные проекты, суммы, сроки. Адрес отправителя визуально похож на корпоративный домен, а реквизиты в приложении принадлежат уже мошенникам.
Такие операции нередко являются первым этапом более сложных взломов: после получения доступа к почте или внутренним системам атакующий постепенно продвигается к серверам, резервным копиям, доменным контроллерам и критичным данным бизнеса.
Главная мотивация очевидна – прямой финансовый интерес. Получив доступ к интернет-банку или другому платежному сервису, преступник может списать деньги, оформить кредит, перевести средства на подставные счета или вывести бонусы и баллы лояльности.
Второй мотив – сбор и перепродажа учетных записей. На теневых площадках хорошо ценятся логины и пароли от почты, социальных сетей, игровых аккаунтов, корпоративных порталов, административных панелей.
Третья причина – создание «ступеньки» для более крупной атаки. Компрометируя несколько корпоративных адресов, злоумышленники могут рассылать обманные письма партнерам от имени компании, обходить часть защитных фильтров, готовить почву для внедрения шифровальщиков и других вредоносных инструментов.
Наконец, значимым активом становятся массивы персональных данных: паспортная информация, сведения о месте работы, телефоны, адреса.
В этой статье мы расскажем простыми словами, что такое проверка на проникновение (пентест/pentest) в информационной безопасности, а также рассмотрим его виды и основы. Компании массово переводят процессы в цифровую среду, используют облака, интегрируют внутренние и внешние системы. Одновременно растет число целевых атак, фишинга, эксплуатаций ошибок в популярных платформах.
Читать статью →
На удочку попадаются не только «неопытные пользователи» или пожилые люди. Практика показывает, что в число пострадавших входят и студенты, и предприниматели, и разработчики, и системные администраторы. Разница лишь в масштабе последствий: частный пользователь чаще теряет деньги на карте, сотрудник компании – открывает злоумышленникам путь к инфраструктуре.
Конкретный набор информации зависит от сценария, но чаще всего атакующим нужны:
На все случаи жизни универсального индикатора не существует, но есть набор признаков, которые должны насторожить:
При этом использование качественного защитного ПО значительно повышает шанс вовремя обнаружить опасный ресурс. В нашем интернет-магазине «ITSDelta» доступен широкий выбор антивирусных программ, которые помогают выявлять угрозы на ранних этапах и обеспечивать дополнительный уровень защиты при работе в сети.
Рассмотрим несколько вариантов ниже.
На практике эффективны:
Поведение пользователя остается важнейшим элементом защиты. Основные рекомендации:
Эти простые привычки значительно уменьшают вероятность успешной атаки.
Современное защитное ПО анализирует не только файлы, но и почту, сетевой трафик и активность приложений. Оно блокирует опасные страницы, отслеживает содержимое вложений в изолированной среде и выявляет подозрительные макросы.
Почтовые шлюзы дополнительно проверяют подлинность доменов отправителей и используют репутационные механизмы, благодаря чему многие мошеннические сообщения не доходят до сотрудника.
Однако стопроцентной защиты не существует: злоумышленники адаптируют свои методы и тестируют их на популярных фильтрах. Поэтому антивирус – лишь часть многоуровневой обороны, которую необходимо дополнять обучением сотрудников и корректно выстроенными внутренними процессами.
В этой статье мы рассказали простыми словами, что такое фишинговая ссылка, рассмотрели виды мошенничества, а также привели примеры того, как можно избежать фишинга. Осведомленность о типичных сценариях обмана, понимание механизмов работы схем и использование современных технических средств позволяют существенно снизить риски как для частных лиц, так и для организаций.
Действовать нужно сразу. При передаче банковских реквизитов – позвонить в поддержку по официальному номеру и заблокировать доступ к счету, затем проверить операции.
Если украден пароль от почты или другого сервиса, следует немедленно его изменить, включить дополнительную защиту и просмотреть историю входов. В компании важно сразу уведомить ИТ или информационную безопасность, чтобы специалисты ограничили доступ и предотвратили дальнейшие последствия.
Это лишь базовый уровень. Их стоит дополнять антивирусом, корпоративными фильтрами и внимательностью самого пользователя. Если письмо или страница вызывают подозрение, лучше остановиться и перепроверить информацию через официальный канал.
Да, они помогают сотрудникам увидеть, как выглядит фишинговые ссылки, какие уловки используют злоумышленники и какие ошибки допускают пользователи.
