Фишинг страница ВК это

Интернет-мошенничество развивается крайне стремительно, поэтому методы защиты также должны стремиться к постоянному обновлению. Одним из молодых, но уже достаточно агрессивных направлений является так называемый фишинг, и сегодня мы поговорим о методах работы мошенников, особенностях, рисках и способах защиты.

Фишинг что это такое в интернете, как работает и какая у него цель

Непосредственно термин «phishing» зародился в англоязычной среде и образовался из двух слов: «ловля рыбы» и «пароль». Этот вид мошенничества представляет собой онлайн вымогательство персональной информации пользователей (в том числе, и паролей от банковских счетов и личных данных) при помощи различных методик.

Как работает и какая цель

Простейшая схема данного вида мошенничества представлена ниже:

• находясь в веб сети, пользователь получает письмо от известных брендов и компаний;
• в электронном послании содержится ссылка на знакомый пользователю сайт (возможно, он даже имеет там официальный аккаунт);
• при переходе по ссылке посетитель попадает на сайт-близнец, который не имеет абсолютно никаких отличий от настоящего ресурса;
• а далее в действие вступают мошенники, пытающиеся всеми известными способами выведать у посетителя данные личного счета, банковской карты, платежных сервисов.

Как можно понять, цель фишинга – заставить пользователя добровольно отдать персональные данные мошенникам.

ФИШИНГ 21 ВЕКА — КАК ВАС ВЗЛАМЫВАЮТ МОШЕННИКИ. СХЕМА

Кто является жертвой обманщиков

Чаще всего в роли обманутых жертв выступают частные лица и организации, занимающиеся бизнесом и торговой деятельностью. У активных интернет пользователей мошенники пытаются выяснить такие данные, как:

• логин и пароль для различных веб ресурсов;
• фактический адрес частного лица;
• сведения о банковских картах, расчетных счетах, платежных операциях.
• номер социальной страховки.

Кроме того, зачастую обманщики не используют полученные данные самостоятельно, а перепродают их через ряд лиц.

Виды фишинга в интернете

В зависимости от вида онлайн-атаки, цели мошенников и методики, выделают несколько основных видов фишинга:

• Почтовые атаки. Получение информации происходит путем рассылки электронных писем с вредоносными ссылками.
• Веб-атаки. По популярности данный метод сравним с почтовым видом атак. Приглашение пользователей на мошеннические сайты происходит через автоматическую рассылку сообщений.
• Комбинированный вариант. Предполагает одновременное использование сразу двух методик.
• «Гарпунный» метод. Частный вариант атаки мошенников, основной целью которой становится определенное лицо или компания.
• «Охота на китов» — ещё одна популярная методика онлайн-мошенничества, целями которой выступают крупные деятели и бизнесмены. Очень часто моменту атаки предшествует длительная подготовка: распознавание личных качеств жертвы мошенников, привычек, посещаемых сайтов и ресурсов.

На сегодняшний день существует множество методик для защиты от мошенников, однако обманщики также постоянно совершенствуют свои действия. И об этом стоит помнить всегда.

Как распознать фишинговый сайт или письмо

Из-за частых нападок мошенников, стоит воспользоваться методами защиты. В первую очередь необходимо уметь распознать вредоносный сайт или электронное письмо.

Признаки выявления фишингового письма

Среди всех известных методик распознавания мошеннических атак были выбраны самые практичные:

• несоответствие информации указанной в тексте письма и адресе отправителя. Такая ситуация возникает в том случае, если в письме вы видите хорошо знакомую вам фирму или организацию, сайт или ресурс, а вот в адресной строке размещен неизвестный отправитель;
• наличие искаженных слов или терминов в тексте послания;
• наличие обращений без указания конкретного имени;
• письмо от банка или сайта, на котором пользователь не имеет аккаунта, расчетного счета или никаких контактов;
• несоответствие в URL-адресе. Если подвести курсор к адресной строке, можно заметить, что домен второго уровня не совпадает с настоящим веб ресурсом.

Даже если полученное письмо не обладает указанными особенностями, но текст сообщения вызывает у вас подозрения, переход по внешней ссылке не стоит осуществлять.

Как распознать фишинг в социальных сетях

Мошенничество в социальных сетях имеет некоторые отличия от общепринятого фишинга. Рассмотрим, какие схемы вредоносных атак возможны:

• Запрос в друзья от незнакомого человека (или возможен вариант, при котором у вас есть общие друзья). Подтвердив заявку, вы автоматически предоставляете поле для деятельности мошенникам.
• Фальшивые аккаунты для знакомств в социальных сетях. Схема атаки достаточно простая – общение с новым знакомым продолжается длительное время, после чего «жертва» добровольно высылает мошеннику свои личные данные.
• Сообщения с вредоносными ссылками. Как правило, в начале письма указывается интересная информация, способная заинтересовать пользователя и заставить его пройти по ссылке.
• Сообщение о выигрыше. Очень часто веб атаки имеют вид «писем счастья» — оповещения о выигрыше в лотерею или бонусе, акции.
• Просьба о помощи. Ещё один вид мошенничества, весьма популярный в настоящее время.

Если вы узнали в полученном сообщении какие-либо признаки из данного списка, ни в коем случае не переходите по ссылкам, не контактируйте с мошенниками и игнорируйте запросы в друзья.

Как защититься, уберечься от фишинга в интернете

Для активных пользователей мы собрали наиболее эффективные методики защиты от мошеннических атак:

• Даже, если сайт-отправитель вам кажется знакомым, тщательно проверяйте адрес ссылки. Наличие малейшей ошибки или замены букв в адресной строке станет сигналом тревоги.
• Проверить наличие в адресной строке сочетания https – это показатель защищенного соединения. В противном случае не стоит вводить свои данные: логин и пароль.
• Проверяйте содержимое всех полученных сообщений в социальных сетях – необычная манера общения с хорошим знакомым должна вас насторожить.
• Любые электронные письма от банковских организаций проверяйте при помощи звонка на горячую линию или службу технической поддержки.
• Проверяйте соответствие второго доменного адреса, который будет отличаться от настоящего сайта.
• Не стоит осуществлять прямой переход по внешним ссылкам. Намного безопаснее ввести адрес предложенной ссылки вручную через поисковую строку браузера.
• При обнаружении признаков мошенничества следует сообщить о находке в службу технической поддержки или администрацию социальной сети.
• На практике не стоит пользоваться открытыми интернет-сетями при проведении финансовых операций.
• Установить надежную антивирусную программу, например, Kaspersky Internet Security.

Обязательно используйте данные способы, чтобы защитить себя от мошеннических атак.

Что делать, если попал на фишинговый сайт

Как быть, если вы всё же осуществили переход по предоставленной ссылке:

• Свяжитесь с администрацией настоящего сайта, банка или организации.
• Позвоните или напишите другу, от которого пришло сообщение (при этом используйте способы связи, не связанные с веб-сетями).
• При подозрении на использование фальшивых платежных систем, обязательно сообщите об инциденте в службу технической поддержки провайдеров.
• Сообщите в поисковые браузеры «Яндекс» и Google о подозрительном ресурсе.

Эти действия помогут не только защитить ваши персональные данные от взлома, но и помочь другим пользователям противостоять атакам мошенников.

Что делать, если вы все же отправили пароль или данные карточки

Существуют ситуации, когда не удалось вовремя распознать вредоносный сайт или ссылку. Как быть, когда уже введены данные банковской карты или пароли от платежных систем:

• в максимально короткие сроки заменить пароли;
• сообщить об инциденте в службу безопасности банка,которая временно заблокирует все платежи по вашему счету.

Защита от мошенников – задача не из простых, и зачастую на «удочку» попадаются даже опытные пользователи. Один из самых главных принципов защиты – всегда поддерживать настороженность при активном веб-общении.

Маркетолог, вебмастер, блогер с 2011 года. Люблю WordPress, Email маркетинг, Camtasia Studio, партнерские программы)) Создаю сайты и лендинги под ключ НЕДОРОГО. Обучаю созданию и продвижению (SEO) сайтов в поисковых системах. Мои контакты >>>

Чтобы написать эту статью, мы потратили много времени и сил. Мы очень старались и если статья оказалась полезной, пожалуйста оцените наш труд. Нажмите и поделитесь с друзьями в соц. сетях — это будет лучшей благодарностью для нас и мотивацией на будущее!

Источник: my-busines.ru

Фишинговый сайт — это обман зрения! Теория и практика.

Еще один урок по интернет безопасности, сегодня будем изучать, что такое фишинговый сайт. В первую очередь разберемся, что это вообще такое и плавно перейдем к последствиям после попадания под такой вид мошенничества.

Конечно же я не могу оставить своих читателей без защиты, поэтому посоветую, как избежать фишинговох сайтов, какие меры нужно принимать и на что обращать внимание.

На самом деле тема совсем простая и очень маленькая, но поверьте – она очень важна. Потому что ежедневно именно с помощью фишинговых сайтов мошенники взламывают тысячи пользователей и воруют их деньги через интернет.

Что такое фишинговый сайт?

Фишинговый сайт – это один из видов интернет мошенничества, цель которого обмануть зрение пользователя и сыграв на его доверие собрать конфиденциальную информацию.

Давайте разберемся чуть подробнее, у каждого действия есть логика. Поэтому начинается все с того, что взломщик тщательно продумывает какие данные он хочет собрать. Допустим, захотелось ему получить ваши логин и пароль от социальной сети одноклассники.

На втором этапе он думает над реализацией своей идеи, сегодня мы разбираем метод фишинга, поэтому взломщик делает полную копию сайта, данные которого он хочет собрать. В нашем случае создает копию социальной сети одноклассники. Его задача сделать сайт идеально, а значит, он не будет отличаться от оригинала внешне ну совсем никак.

Как определить, что это фишинговый сайт?

Качественный фишинговый сайт внешне ничем не отличается от своего оригинала, попав на него, вы ничего не подозреваете, потому что видите перед собой хорошо знакомый вам дизайн, все так сказать родное. Вы спокойно вводите свой логин и пароль, вот только что-то зайти не получается, потому что вместо входа на сайт ваши данные отправляются мошеннику. И теперь всего лишь дело времени, когда он прочитает отчеты о проделанной работе и заберет вашу страницу.

О последствиях мы поговорим чуть-чуть позже, а сейчас важно научиться отличать оригинал сайта от фишинга. Для этого нужно минимум внимания, но смотреть все равно нужно. Чтобы чувствовать себя защищенным необходимо знать настоящее название сайта. При создание фишингового сайта мошенники могут сделать практически все, но никогда не смогут поменять настоящее название, расположение сайта.

Важно запомнить, фишинговый сайт всегда отличается в название:

И естественно так могут сделать с любым сайтом, будь то одноклассники, вконтакте или майл почта. Клон можно сделать любого сайта, название изменить не получится.

Многие сейчас скажут, да откуда я знаю оригинальные названия сайтов, разве их запомнишь? Вот именно такие люди, которые так говорят, посещают в интернете 5-10 сайтов, перепишите на листок, стикер и повести на монитор или рядом, пока не запомните или просто перед тем как ввести где угодно свой логин и пароль сравнивайте название по листочку, тогда никто вас не обманет. Практический пример я покажу в видео в конце статьи.

Как отличить фишинговый сайт от настоящего мы с вами разобрались, теперь давайте посмотрим какие последствия могут быть если вы все таки попались на «удочку» мошенников.

Что будет, если ввести свои данные на фишинговом сайте?

Для этого надо вспомнить, что цель фишинга – это сбор информации о пользователях. Наверное, одни из самых безобидных сборов это получение вашего мобильного номера. Да вам на мобильный придет куча спама, но тут вы можете просто удалить смс или позвонить оператору и заблокировать источник без спокойствия.

Намного обиднее будет, если мошенник собирает логины и пароли от социальных страничек, ведь многие из нас очень дорожат своим уголком в интернете и веду там душевные переписки. А ведь если нас вдруг взломают, то не только страницу заберут, но и деньги спишут с телефона, который мы указывали для оплаты оков, а не дай бог, вы с карты оки пополняете, тогда вообще печально, снимут деньги и с карты.

Есть фишинговые сайты, которые специализируются на сборе информации о ваших банковских картах, проявляйте максимум внимания, прежде чем оплатить какой-то товар картой на неизвестном вам сайте убедитесь, что он безопасен, не рискуйте.

Многие взломщики собирают информацию о электронной почте, чтобы потом использовать ее для взлома других ресурсов и рассылки спамов.

Подводим итог, что мы можем потерять если не будем соблюдать безопасность в интернете:

• деньги со своей банковской карты
• профили социальных страниц
• деньги с номера мобильного телефона
• свою электронную почту
• электронные кошельки

И это только самые популярные направления, потому что собирают еще и профили от игрушек, чатов, вай фай соединений и админ панелей по управлению сайтами. В общем ограничивается только фантазией и профессионализмом мошенника.

Смотреть видео: Фишинговый сайт – это обман зрения!

Не забывайте высказать свое мнение, как вы относитесь к интернет безопасности?

Источник: voron-xak.ru

Что такое фейк или фишинг страница?!

Фейк страница или так называемые фишинг сайты — это сайты которые по своем дизайну очень похожи на сайты оригиналы.

Фейк страница

Принцип действия:

1. Посетитель переходит на этот сайт (с поисковой системы, по ссылке) в нашем случае это сайт вконтакте.ру.
2. Вводит свои данные для входа в контакт, нажимает на кнопку «Войти».
3. В это время пароли доступа к сайту в в контакте, отправляются в Базу Данных злоумышленника и вас автоматом перебрасывает на сайт vkontakte.ru. После некоторого времени если Вы не сменили пароль начинается спам от вашего имени…

Выше предоставил Вам скрин фейкового контакта, на вид он точная копия сайта vkontakte.ru, но если взглянуть поглубже то пользователь при вводе личных данных (логина и пароля) в соответствующие поле автоматически передает свои данные мошеннику, после чего мошенник, начнет с помощью программ для спама в контакте спамить от вашего имени.

Принцип действия фейка — пользователь вводит пароль с своей странице, поле чего он передается хозяину фейка и идет автоматическое перенаправление на сайт оригинал, принцип передачи данных это как запись в БД фейка, так и автоматическая отправка паролей на указанный, при создании фейка, электронный ящик..

Интересные факты — раньше в поисковой системе Яндекс, ТОП места занимали фейки, правда они жили не долго до 48часов, после чего началась массовая борьба с ними, теперь в ТОП-е поисковой выдаче Вы не увидите фейковых сайтов, но всё возможно!

Источник: spy-soft.net