Как определить фишинг?
Существует несколько признаков, по котором можно понять, что перед вами фишинговое письмо, сайт и т
- Домен. При фишинге домен сайта, где пользователь должен ввести свои данные, максимально похож на оригинальный. Но если внимательно посмотреть на него, то можно заметить различия. Например, домены pentestit.ru и penteslit.ru будут практически неотличимы друг от друга и неопытный пользователь может не заметить подмену, на что и рассчитывают злоумышленники. Также не лишним будет проверить дату регистрации домена, например, на сайте 2ip.ru. В нашем случае злоумышленники не пытались сымитировать домен компании, что говорит о массовой рассылке;
- Содержимое письма. Как правило, и тема письма, и его содержимое составлены таким образом, чтобы оказать психологическое воздействие на получателя. Побуждают жертву как можно скорее и без лишних вопросов перейти по ссылке, чтобы оплатить штраф, продлить действие домена, забрать выигрыш, удалить какие-то компрометирующие материалы и т.д. Также стоит обращать внимание на заголовок Return-Path, который предназначен для обратной пересылки, чем могут пользоваться злоумышленники. В нашем случае в письме указано, что необходимо пройти авторизацию на сервисе для устранения проблем, иначе почта будет удалена в течение 4 дней, а обратный адрес ведет к почтовому адресу медицинской компании;
- Внешний вид. Если письмо написано со множеством грамматических ошибок или используется устаревший логотип компании, от имени которой отправлено письмо, то с большой долей вероятности письмо фишинговое. Также стоит обратить внимание на то, как к получателю обращается отправитель письма. Если приветствие начинается с обезличенного обращения, например, Dear Friend или указывается email-адрес получателя, то скорее всего письмо фишинговое и злоумышленники используют массовую рассылку. И снова попадание, в нашем случае обращение было не персонализированным. Вероятно, скрипт подставлял в шаблон письма адрес электронной почты.
Ловись рыбка большая и маленькая
Групповая и индивидуальная терапия
При различных нарушениях адекватного восприятия собственного тела важно сочетать индивидуальную работу с занятиями в группе. Такой подход дает следующие преимущества:
- важные инсайды, когда общение с психотерапевтом тет-а-тет зашло в тупик;
- возможность посмотреть на проблему со стороны;
- развитие эмпатии, дружеской поддержки;
- получение сил для борьбы с недугом от людей, столкнувшихся с той же проблемой;
- объединение с тем, кто уже вернулся в социум к нормальному образу жизни;
- получение дополнительных ресурсов и помощи для предотвращения рецидивов.
Группы можно посещать и по окончанию основного курса лечения в качестве закрепительной терапии или профилактической меры.
Как не стать жертвой атаки
Лучшая защита от фишинга — знания. Злоумышленники, занимающиеся фишингом, стремятся выглядеть как можно более убедительно, но зачастую их можно раскрыть по контрольным признакам. Обязательное регулярное обучение основам информационной безопасности и социальной инженерии — это отличный способ предотвращения, который поможет вашей организации выявлять признаки вредоносных электронных писем.
Вот на что нужно обращать внимание каждый раз, когда вы получаете электронное письмо с просьбой нажать на ссылку, загрузить файл или указать свои учетные данные, даже если кажется, что письмо пришло из надежного источника:
- внимательно проверьте имя и домен, с которого отправляется электронное письмо:
большинство писем от легитимных компаний не приходит с почты gmail.com, live.com и т. д. Обычно официальные письма приходят с частных доменов; - проверьте наличие явных орфографических ошибок в теме и тексте сообщения;
- обезличенные поля «От» и «Кому» могут быть признаком фишинга;
- не сообщайте свои учетные данные — законные отправители никогда их не попросят;
- не открывайте вложения и не загружайте подозрительные ссылки;
- сообщайте о подозрительных электронных письмах своей службе информационной безопасности.
При малейшем подозрении на то, что полученное письмо — фишинговое, не нажимайте на него и не открывайте какие-либо вложения. Вместо этого отметьте его и сообщите ответственным лицам. Это могут быть сотрудники отдела информационной безопасности вашей компании, представители компании, чей адрес электронной почты подделывается, или ваш провайдер домена электронной почты (например, Google, Microsoft и так далее).
Способы диагностики
Как правило, пациенты не видят проблемы и необходимости в психотерапии. Симптомы болезни могут заметить близкие и родственники.
Согласно МБК-10 для дисморфофобии у пациента должны быть выявлены следующие признаки:
- озабоченность несовершенством или заболеванием физической природы, которое быстро прогрессирует;
- сосредоточивание внимания на одном или двух органах;
- имеющиеся расстройства используются для манипулирования окружающими;
- самостоятельное лечение, увлечение различными диетами.
При обнаружении симптомов необходимо разобраться в причинах их появления. Специалисту потребуется исключить наличие других психических расстройств.
Фишинг и с чем его едят
Почти каждый из нас слышал это страшное слово, но далеко не каждый понимает, что же это такое.
Давайте разберемся вместе с Вами с этим вопросом и найдем ответы о том, как не попасть в лапы коварных киберпреступников.
Фишинг — это вид интернет-мошенничества, при котором пользователю отсылается поддельное письмо, похожее на настоящее, но содержащее ссылки на вредоносные сайты или вредоносные вложения (архивы, документы или другие «непонятные» файлы для обычного пользователя), целью данного мероприятия для злоумышленника может быть очень многое, например: получение доступа в систему, порча имущества, кража персональных данных, коммерческой тайны или конфиденциальной информации, опустошение ваших кошельков, использование Ваших ресурсов в интересах злоумышленника и многое-многое другое.
Получив письмо от якобы давно знакомой/коллеги«Галечки» или же «Санька», Вы можете не обратить внимания на определенные триггеры, и отдаться воле эмоций , увидев важность данного письма в виде типичных пометок «СРОЧНО» скорее всего Вы не глядя перейдёте по вредоносной ссылке или откроете вложение к письму.
После этого не нужно гадать о том, что может произойти и какой ящик «Пандоры» был только что открыт. И ведь когда все случится, вряд ли к Вам подойдет Ваш начальник и Вы отделаетесь фразой из сериала «Наша Раша» – «А ктоооо этооо сдееееелал?»
Такие инциденты уже происходили во многих организациях, и вероятность восстановления данных близка к нулю. Халатное отношение к работе с электронной почтой является нарушением исполнения требований внутренней документации многих Организаций, что мы и так с Вами знаем, не правда ли?
Один такой шаг может обернуться компаниям многомиллионными убытками, а при домашнем «Фейле» , Ваши фотографии с котиками, курсовая/дипломная работа или же проект, могут быть зашифрованы или украдены, компьютер заблокирован или сломан, что, разумеется, Вас не обрадует, особенно когда на создание утерянных данных было потрачено от нескольких недель до нескольких месяцев жизни. Правда, ведь, страшно звучит?
Поэтому, к любому полученному письму нужно относиться с осторожностью, а поможет в этом переделанная фраза из кинофильма «ДМБ»:
– Видишь фишинг?
– И я не вижу. А он есть!
Давайте не будем доводить до этого и запомним несколько простых правил, которые помогут нам избежать возможных неприятностей.
На что обратить внимание?
Реальная ссылка. Ссылка, которую видно в письме и ссылка, по которой вы перейдете – могут различаться. Увидеть оригинал текста ссылки можно наведя на неё курсор «мыши» ?. Самое главное, при проведении подобной проверки, не нажать на ссылку с мыслью: «Эх! Была не была!» , вряд ли после этого Вы станете долларовым миллионером, получив наследство от дальних родственников из Африки (Отсылка к «Нигерийским письмам», о которых Вы можете почитать в сети).
Смысловые ошибки ❌. Злоумышленники не всегда достаточно хорошо знают область деятельности организации, в которую направляют письма. Необходимо обращать внимание на следующие ошибки:
· Почтовый ящик не относится к корпоративному домену организации;
· В письме может содержаться принудительные посылы к переходу по ссылке или скачивании файла, аргументируя это срочностью, судебными и иными последствиями за несвоевременность и т
· Если Вы получили подозрительное письмо в организации, не предпринимайте никаких действий с письмом, кроме отправки его в IT-отдел или же в отдел, занимающимся обеспечением информационной безопасности;
· Отсутствие подписи или же факт ее не информативности, должен быть для Вас весомым триггером для того, чтобы данное письмо вызывало у Вас подозрение. Обратите внимание на: ФИО, номер телефона, адрес и наименование организации, и наименование подразделения в подписи, по этим данным отправителя можно проверить.
Здравый смысл. Скорее всего вы не направляли обращение этому отправителю.
- Не открывайте вложения и не переходите по ссылкам в подозрительных письмах;
- Не пересылайте подозрительные письма на свою личную почту;
- Если сомневаетесь в достоверности письма – перешлите его для проверки на почту IT-отделу или службе ИБ;
- Еще раз изучите Политику ИБ;
- Не стоит надеяться на средства защиты информации, установленные на Вашем компьютере, они не гарантируют Вам 100% защиты;
- Не доверяйте всему, что видите;
- Помните, что самым главным звеном в системе защиты информации являетесь Вы сами.
Если Вы дочитали до конца и Ваша голова не взорвалась от данной статьи, значит Вы «крепкий орешек» и сможете легко пройти мини-тест по усвоению материала.
А Вы проверили ссылку перед переходом?
Спасибо за внимание, надеюсь моя статья была полезна для Вас!
Пишите их в комментариях?
Не попадайтесь на уловки
Знание — сила, особенно когда речь идет о защите от фишинга. Чтобы задумка мошенников увенчалась успехом, вы должны попасться на их уловки. Даже если вы считаете себя экспертом по выявлению фишинга, нельзя терять бдительности, ведь опасность может таиться за каждой ссылкой. С течением времени фишинговое мошенничество и электронные письма злоумышленников будут становиться все более изощренными и трудноотличимыми от настоящих.
Пока наша повседневная жизнь тесно связана с цифровыми технологиями и интернетом, хакеры всегда будут рядом, пытаться использовать невинных людей для получения финансовой выгоды. Лучший способ оставаться в безопасности и быть в курсе всех событий — продолжать изучать самые современные формы фишингового мошенничества.
Пример фишинга
Прикрепленная ссылка в сообщении — не редкость, но если в ней указан странный домен, то это первый признак того, что дело явно нечисто. Перейдем по ссылке и посмотрим что в ней.
Оформление потенциально фишинговой страницы выглядит, как наспех выполненная поделка — это второй признак, что нас хотят обмануть. Хотя стоит отметить, что обычно злоумышленники полностью копируют реальный сайт и в целом более основательно подходят к этому вопросу. Но вполне возможно сайт так может выглядеть из-за того, что подгрузка различных элементов происходит со множества других адресов, которые мы не стали разрешать в корпоративной среде.
Если внимательно изучить заголовки письма, то можно заметить, что в отправителе указан pentestit. ru, а в Return-Path, который обычно скрыт и означает адрес доставки уведомлений об ошибках, указан домен, принадлежащий некоторой медицинской организации.
Эта информация позволяет определить, что письмо является фишинговым, а злоумышленник постарался запутать пользователя, скрыв не только отправителя, но и обратный адрес пересылки.
Возвращаемся на фишинговую страницу и изучим ее. При обращении через curl в ответе видим закодированное содержимое страницы.
После декодирования еще раз смотрим содержимое и очищаем его от всего лишнего. Например, в начале идет много закомментированного кода, который в целом нам не особо интересен.
Если поля заполнены, то по нажатию кнопки данные из этих полей будут отправляться на сайт злоумышленника в формате JSON по указанному адресу:
Домен для подстановки извлекается из переменной my_slice, за инициализацию которой отвечает фрагмент кода ниже:
Отдельно хочется обратить внимание, что злоумышленник скорее всего не очень опытный и где-то взял шаблон кода, который просто немного переписал под себя. На это указывает огромное количество закомментированного кода и несколько вставок new injection в функциональной части.
Шесть из десяти пользователей не смогли справиться с тестом на фишинг
Шесть из десяти пользователей не способны отличить пришедшее им по электронной почте фишинговое сообщение от мошенников от обычного письма. К таким выводам по итогам собственного теста пришли эксперты международного разработчика антивирусных решений ESET. Результаты этого исследования оказались в распоряжении РБК.
Всего в «тесте» ESET приняли участие 4292 человека в разных возрастных группах, рассказали в пресс-службе компании. В рамках него «каждому пользователю прислали на e-mail по четыре письма — вредоносные и безопасные». «В результате 60% участников не смогли правильно идентифицировать мошеннические письма», — выяснили исследователи.
При этом молодые пользователи, по их данным, чаще отличали реальные сообщения от поддельных. В возрастной группе от 18 до 24 лет понимали, какое письмо открывать не стоит 47%. В возрастной группе от 25 до 44 лет показатели похожие — 45%. Пользователи от 45 до 64 лет ошибались чаще и смогли идентифицировать подделку в 36% случаев. В группе старше 65 лет только 28% участников указали на письма злоумышленников.
В конце сентября «Лаборатории Касперского» сообщила РБК о массовой рассылке фишинговых писем с вирусом «от имени одного из финансовых регуляторов».
По данным компании, на электронную почту пользователей приходило письмо с вложением и темой: «Исх: № (здесь указывался произвольный номер). От: ФНС России (Запрос документов)». Реальное ведомство не имеет никакого отношения к данной рассылке, отмечали в «Лаборатории Касперского».
В компании поясняли, что, если пользователь откроет такое вложение, то злоумышленник сможет получить полный удаленный доступ к его компьютеру, в том числе ко всем данным, хранящимся на нем. В «Лаборатории Касперского» зафиксировали более 11 тыс. попыток запуска вложения в письме.
Самые известные фишинговые атаки
Пожалуй, самая известная фишинговая атака была организована в 2016 году на предвыборный штаб Хиллари Клинтон. Она состояла из двух этапов. В марте 2016 года руководитель избирательного штаба Демократической партии США Джон Подеста получил письмо с фишинговой ссылкой. В письме рекомендовали сменить пароль от аккаунта Google в целях безопасности. Подеста последовал инструкции, и, сам не зная того, предоставил хакерам данные для авторизации в его почтовом ящике.
В апреле 2016 года киберпреступники создали почту-подделку Подесты и разослали сотрудникам Демократической партии США письма с файлом hillaryclinton-favorable-rating. xlsx. Ссылка вела на хакерский сайт. С его помощью мошенники заражали компьютеры демократов и крали с них данные. Так письма попали в руки основателя сайта WikiLeaks Джулиана Ассанжа. Летом 2016 года портал опубликовал письма, свидетельствовавшие о том, что сотрудники Национального комитета демократов США готовили заговор против бывшего кандидата в президенты Берни Сандерса. После этого глава комитета Дебби Вассерман Шульц ушла в отставку. А в октябре 2016 года WikiLeaks обнародовал компрометирующую переписку членов демократической партии США по вопросам ядерной энергетики, публикаций в СМИ, а также внешнеполитической деятельности Хиллари Клинтон.
Частая цель хакеров — облачные хранилища смартфонов. Именно так в 2014 году в Сеть утекли интимные фото актрисы Дженнифер Лоуренс, Кейт Аптон, Рианны и десятка других знаменитостей. Спустя два года американский хакер Райан Коллинз сознался в преступлении — тогда он получил доступ к 50 аккаунтам iCloud и 72 аккаунтам GMail. Это стало возможно с помощью фишинговых сайтов, где жертвы сами указывали данные для авторизации. Коллинз был приговорен к 18 месяцам тюремного заключения.
Кто может стать жертвой фишинга?
Group IB отмечает, что жертвами фишинговых атак могут быть не только обычные пользователи, но и предприниматели, которые в поисках товара зашли на созданные злоумышленниками сайты-клоны производителей.
Также жертвами могут стать бухгалтеры и финансисты, работающие с системами ДБО (дистанционного банковского обслуживания). Их атакуют через популярные профильные ресурсы, которые подделывают или заражают вредоносными программами.
В июне 2017 года у одной из столичных компаний похитили со счета деньги. Group-IB провела экспертизу жесткого диска и обнаружила признаки фишинговой атаки. В тот день сотрудник фирмы открыл браузер Internet Explorer и вбил запрос «НДФЛ с доходов, получаемых с иностранных компаний, когда платить». Одна из ссылок вела на сайт www. glavbukh. ru, с него был загружен вирус. Схема следующая: пользователь заходил на взломанный легальный ресурс, с которого его в скрытом режиме перенаправляли на сервер с набором эксплойтов (программ, ищущих уязвимости в браузере). Они загружали на устройство банковский троян Buhtrap. Преступники получили удаленный доступ к счету и вывели деньги.
Техника фишингаПравить
Пример фишингового письма от платёжной системы Яндекс. Деньги, где внешне подлинная веб-ссылка ведёт на фишинговый сайт
Большинство методов фишинга сводится к тому, чтобы замаскировать поддельные ссылки на фишинговые сайты под ссылки настоящих организаций. Адреса с опечатками или субдомены часто используются мошенниками.
Ещё одна проблема была обнаружена при обработке браузерами Интернациональных Доменных Имён: адреса, визуально идентичные официальным, могли вести на сайты мошенников.
Обход фильтровПравить
Исследователи отмечают, что внешний вид является одним из объектов кибербуллинга – издевательств в социальных сетях. Мало того, что современные дети зависимы от одобрения их фотографий в виртуальном пространстве, они легко высмеивают сверстников – с меньшей степенью осторожности, чем в реальном мире.
Чем опасен фишинг
Подростковая дисморфофобия успешно поддается лечению. Чем раньше заболевание проявит себя, тем меньше отрицательных последствий придется устранять. На ранних стадиях заболевания удается предотвратить развитие анорексии, булимии, депрессии.
Наши психиатры помогут пациенту:
- принять свое тело;
- научиться любить себя;
- оценить свою уникальность.
Мы также работаем с расстройствами, приобретенными на фоне дисморфофобии. Если вы заметили первые признаки дисморфофобии у своего ребенка, записывайтесь на прием в «ЦИРПП», не откладывая лечение.
член международной академии AED,
врач-психиатр, психотерапевт, руководитель ЦИРПП.
Самые распространенные типы фишинга
Это письма или сообщения, отправленные якобы от имени реальной организации или компании — банка, регулятора, госучреждений. Внутри они содержат замаскированную под документ таблицу или картинку, вредоносную программу, ссылку на созданный преступниками сайт, требование перевести деньги на указанный счет или по номеру телефона. Жертва переходит по ссылке и указывает нужные данные, не замечая обмана.
Весной 2020 года москвичам приходили СМС-сообщения о «штрафах» за нарушения режима самоизоляции. Оплатить «штраф» требовали в течение 24 часов по указанному номеру, в противном случае получателю угрожали уголовным делом.
Интернет-мошенники часто активизируются накануне событий, связанных с массовым ажиотажем: это старт продаж новых моделей iPhone, онлайн-распродажи вроде «Черной пятницы», праздники, спортивные мероприятия. В общем, когда пользователи в спешке совершают спонтанные интернет-покупки, могут необдуманно принять решение и не заметить подвох.
В 2020 году накануне «Черной пятницы» эксперты Group-IB обнаружили более 400 сайтов, копирующих маркетплейс AliExpress, и еще 200 сайтов-клонов интернет-магазинов. Мошенники часто используют похожие имена ресурсов чтобы ввести пользователей в заблуждение.
«Опасность подобных сайтов состоит в том, что здесь могут продавать подделки, контрафактный или низкокачественный товар, похищать данные банковских карт покупателей или заражать гаджеты пользователей вирусами», — поделился с РБК Трендами представитель пресс-службы Group IB.
Мошенники используют тот же интерфейс, что у оригинала, и похожие домены, чтобы ввести пользователей в заблуждение. В адресе может быть изменен один знак. Чаще всего, меняют буквы, выглядящие одинаково. Например, строчная L и заглавная I. Aliexpress. com и AIiexpress. com — разные домены, хотя визуально не отличаются.
Как правило, это архив формата. rar. При открытии он заражает устройство вирусом, а тот начинает шпионить за жертвой — собирать данные и отправлять на устройства злоумышленникам.
Можно ли справиться с дисморфофобией самостоятельно
Успех самолечения зависит от степени развития болезни. На ранних стадиях реально переубедить и полюбить себя. Это требует высокой мотивации и самосознания. Но если вы уже давно сторонитесь людей и переживаете заниженную самооценку – лучше прибегнуть к профессиональной помощи.
Полное руководство по фишинговым атакам
С самого момента изобретения электронной почты фишинговые атаки преследуют как частные лица, так и организации, со временем становясь всё более изощренными и замаскированными. Фишинговая атака — один их распространенных способов, используемых хакерами для проникновения в учетные записи и сети своих жертв. По данным Symantec, каждое двухтысячное письмо является фишинговым, а это значит, что ежедневно совершается порядка 135 миллионов атак.
И хотя фишинговые атаки уже давно не редкость, в кризисные времена их количество резко возрастает. Мошенники пользуются хаосом и неразберихой, вызванной последними событиями. В такие времена многие ожидают писем из официальных источников, таких как экспертные организации, страховые компании или правительственные учреждения. Это дает преступникам отличную возможность маскировать свои вредоносные рассылки под письма из официальных источников. Эти, на первый взгляд, безобидные письма перенаправляют пользователей на мошеннические сайты, чтобы обманом побудить их ввести конфиденциальную информацию.
Обращение к профессионалам
Борьба с фишингомПравить
Существуют различные методы для борьбы с фишингом, включая законодательные меры и специальные технологии, созданные для защиты от фишинга.
Обучение пользователейПравить
Чтобы вылечить женщину или мужчину, нередко используется когнитивно-поведенческая терапия. Данный подход направлен на то, чтобы помощь больному избавиться от ритуалов, связанных с постоянной оценкой своих недостатков. В процессе лечения необходима саморефлексия:
Когнитивно-поведенческая терапия направлена на осознание больным своего состояния в полной мере и опасных последствий для здоровья. Это является главным условием успешного выздоровления. Данный метод допустимо сочетать с приемом медикаментов или другими видами терапии.
Типы фишинговых атак
Наиболее популярный среди фишинговых мошенников метод атаки заключается в создании максимально широкого охвата. Они рассылают стандартные электронные письма от имени известных сайтов максимально возможному количеству адресатов в надежде, что кто-нибудь клюнет на их уловки. Это эффективный, но не единственный метод поймать жертву на крючок. Некоторые киберпреступники для достижения своих целей используют более точные методы, например адресный (целевой) фишинг, клон-фишинг и уэйлинг.
Адресный фишинг и уэйлинг
Как и в обычных фишинговых атаках, в адресном (целевом) фишинге и уэйлинге для обмана жертв используются электронные письма из надежных источников. Однако вместо массовой рассылки множеству получателей адресный фишинг нацелен на конкретных лиц или выдает себя за вызывающее доверие лицо для кражи учетных данных или информации.
Подобно адресному фишингу, уэйлинг (дословно — «охота на китов») направлен на конкретное высокопоставленное лицо. Вместо того, чтобы нацеливаться на широкую группу, такую как отдел или команда, злоумышленники направляют своего внутреннего капитана Ахава на высокоуровневые цели — руководителей и влиятельных лиц — в надежде поразить своего белого кита.
«Охотники на китов» стремятся выдать себя за высшее руководство, например генерального директора, финансового директора или начальника отдела кадров, чтобы убедить членов организации раскрыть конфиденциальную информацию, представляющую для злоумышленников ценность.
Чтобы уэйлинг увенчался успехом, злоумышленники должны намного лучше изучить свою жертву по сравнению с обычным фишингом, чтобы выглядеть как можно достовернее. Злоумышленники рассчитывают воспользоваться авторитетом руководителя, за которого себя выдают, чтобы убедить сотрудников или других руководителей не проверять и не подвергать сомнению их запросы.
Во время работы в предыдущей компании я также стал целью уэйлинга: мошенник, выдававший себя за моего генерального директора, просил дать свой номер телефона, чтобы он мог позвонить мне и попросить об услуге. К счастью, в письме было много явных признаков мошенничества. Самым очевидным было то, что офис генерального директора находился всего нескольких шагах от моего стола, так что он мог бы легко подойти, если бы я ему понадобился!
Клон-фишинг
Клон-фишинг не такой изобретательный как адресный фишинг или уэйлинг, но от этого не менее эффективный. Этому методу атаки присущи все основные элементы фишингового мошенничества, а разница заключается в том, что вместо того, чтобы выдать себя за пользователя или организацию с конкретным запросом, злоумышленники копируют реальное электронное письмо, которое ранее было отправлено легитимной организацией. Затем хакеры используют манипуляции со ссылками для подмены реальной ссылки из исходного электронного письма и перенаправления жертвы на мошеннический сайт. Там они обманом пытаются заставить пользователей ввести учетные данные, которые злоумышленники будут использовать на реальном сайте.
Примеры мошенничества с электронной почтой
Мошенники часто подделывают официальные электронные письма от розничных продавцов, таких как Amazon или Walmart, утверждая, что пользователю необходимо ввести свои учетные данные или платежную информацию для выполнения заказа. Ссылки в электронном письме приведут вас на целевую страницу, выглядящую как настоящая, где вы сможете ввести конфиденциальную информацию.
С развитием электронной коммерции, а также в условиях пандемии количество интернет-покупок достигло невиданных масштабов, а значит у мошенников прибавилось работы. В период праздников, когда все массово покупают подарки, количество таких мошенников растет в геометрической прогрессии. Многие люди делают столько покупок, что перестают задумываться и замечать, что с их заказом что-то не так.
Лично я постоянно получаю электронные письма от Amazon о доставке, датах прибытия, подтверждениях и прочем. Если бы я не знал, на что обращать внимание для определения фишинга, я бы легко попался на уловки мошенников.
Насколько популярен фишинг среди хакеров?
Количество фишинговых атак растет из года в год. По данным отчета Hi-Tech Trends 2020/2021, предоставленного РБК Трендам международной компанией в сфере кибербезопасности Group-IB, в 2020 году число выявленных и заблокированных фишинговых ресурсов выросло по сравнению с 2019-м более чем вдвое — на 118%. И это давняя тенденция. В 2019 году Group-IB заблокировал 14 093 фишинговых страницы, а годом ранее их было найдено всего 4 494.
Чаще всего хакеры подделывают следующие ресурсы:
- онлайн-сервисы (39,6%);
- почтовые сервисы (15,6%);
- финансовые учреждения (15%);
- облачные хранилища (14,5%);
- платежные сервисы (6,6%);
- букмекерские конторы (2,2%).
Киберпреступники действуют исходя из спроса пользователей на интернет-продукты. В 2020 году практически исчезли фишинг-ресурсы, нацеленные на криптовалютные проекты, так как интерес к ним угас. В 2017-18 годах именно они были популярны у фишеров.
«Начиная с февраля 2020 года, мы видели, как тема COVID-19 активно эксплуатировалась во вредоносных кампаниях — в частности, в фишинговых атаках для компрометации электронной почты сотрудников компаний из США, Новой Зеландии, России и стран Азиатско-Тихоокеанского региона», — рассказал РБК Трендам представитель пресс-службы Group IB.
В 2020 году государства вводили различные льготы и компенсации, а банки позволяли заемщикам отсрочить выплату кредитов. В России получить консультацию по выплатам от государства и отправить заявку на их получение можно на сайте Госуслуг или в онлайн-банках. Мошенники создают страницы-копии этих сайтов, и невнимательные пользователи отправляют им данные.
Грань между нормой и патологией
Собственная внешность иногда может вызывать недовольство и у психически здоровых людей. Подросткам это особенно свойственно в силу специфики возрастной психологии (становления личности, протестов, подражания кумирам). Если подобные мысли возникают эпизодически, причин для волнения нет.
Заподозрить психическое расстройство можно, если дефекты внешности:
- становятся чуть ли не центром мировоззрения человека;
- воспринимаются как причины неудач в учебе, социализации, личной жизни;
- определяют его поведение;
- сказываются на работоспособности;
- приводят к снижению социальной активности.
Если изъяны объективно отсутствуют, речь действительно идет о невротическом навязчивом страхе. Человек испытывает ужас не только перед собственным телом, но и перед тем, что его изъяны заметят окружающие.
Анатомия фишинговых писем
Мы выделили наиболее распространенные элементы, присущие фишинговым письмам. Ознакомьтесь с нашей полной инфографикой, чтобы проверить свои знания.
Тема
Фишинговые рассылки обычно нацелены на создание ощущения срочности и используют напористые выражения и тактику запугивания, начиная с темы письма.
Отправитель / поле «От»
Мошенники будут создавать впечатление, что электронное письмо отправлено официальным лицом из известной компании, например службой поддержки клиентов. Однако при более внимательном рассмотрении можно увидеть, что и имя отправителя, и адрес электронной почты являются подделкой и не принадлежат этой компании.
Получатель / поле «Кому»
Фишинговые электронные письма часто обезличены, в них к получателю обращаются как к «пользователю» или «клиенту».
Тело письма
Как и в теме письма, в основном тексте зачастую используются выражения, создающие ощущение срочности. Они побуждают читателя действовать, не задумываясь. Фишинговые письма также часто содержат как грамматические, так и пунктуационные ошибки.
Вредоносная ссылка
Подозрительная ссылка — один из главных элементов фишинговых писем, их «полезная нагрузка». Эти ссылки часто сокращаются (с помощью bit. ly или аналогичной службы) или отформатированы, чтобы выглядеть как реальная ссылка от настоящей компании и соответствовать сообщению поддельного электронного письма.
Тактика запугивания
Помимо создания ощущения срочности в фишинговых письмах часто используется тактика запугивания, рассчитанная на то, что читатели перейдут по вредоносной ссылке из-за тревоги или замешательства.
Подпись в конце письма
Как и в случае с приветствием, подпись в конце фишингового электронного письма часто является безличной — обычно указано общее название службы поддержки клиентов, а не имя человека, и соответствующая контактная информация отсутствует.
Нижний колонтитул письма
Нижний колонтитул фишингового электронного письма часто содержит явные признаки подделки, включая неверную дату регистрации авторского права или адрес, не соответствующий расположению настоящей компании.
Вредоносный сайт
Как правило, нажатие на ссылку в фишинговом письме приведет вас на вредоносный сайт.
Когда формируется дисморфофобия у подростков
Поводов для возникновения расстройства может быть много. Психика подростка изначально имеет свойства преувеличения проблем и критического отношения к своему внешнему виду.
Акселерация часто вызывает навязчивые страхи относительно внешности у девушек. У юношей, напротив, дисморфофобия развивается на фоне задержки развития (особенно если это сильно заметно на фоне сверстников).
В этот период достаточно негативного комментария относительно какого-либо внешнего изъяна (роста, веса, мышц, черт лица) или заострения внимания на нем. Переживания, подкрепленные комбинацией типичных причин появления дисморфического расстройства, способны породить навязчивые состояния.