4 способа выявить мошеннические операции с целью кражи счетов и денег

1. Мошенничество с электронными письмами

Содержание фишинговых писем часто бывает следующим: уведомление о том, что пользователь выиграл приз, уведомление о блокировке банковского счета, уведомление об операциях по кредитной карте, просьба к пользователю предоставить личную информацию...

Как распознать мошеннические письма

Фишинговые письма, используемые хакерами, весьма разнообразны. Вот несколько распространённых признаков, на которые следует обратить внимание:

- Требовать от пользователей предоставления личной информации и доступа к данным учетной записи.

- Предоставление пользователям информации о наградах и мероприятиях.

- Новости, связанные с актуальными проблемами общества в настоящее время.

- Отправляйте вложения, связанные с вакансиями, подбором персонала или информацией о сферах, которые интересуют пользователей.

– В письме только изображения. Нажатие на любую область изображения или письма может привести к переходу на поддельный сайт, который обманным путём вынуждает пользователей вводить персональные данные или заражает их вредоносным ПО.

- В письме содержится много необычной, жирной информации, призванной привлечь внимание пользователя.

- Письма с общими приветствиями и знакомствами без конкретного обращения к получателю. Обычно начинаются со слов «привет», «привет», «дорогой друг»…

- Отправьте HTML-файл с формой страницы входа в платежную систему, банк, известный сайт.

Как предотвратить

При получении каждого письма следует дважды проверять адрес отправителя. Фишинговые адреса часто подделываются, чтобы максимально походить на адрес, которому пользователь доверяет.

Никогда не отвечайте на электронные письма, отправленные из-за границы, в которых просят помочь перевести деньги, обещают вознаграждение, но также требуют от пользователя предоставить реквизиты банковского счета для оплаты других дополнительных сборов.

Не нажимайте на ссылки и не открывайте вложения, если вы не знаете отправителя или не проверили их с помощью антивирусных средств.

Уведомите своего поставщика услуг и удалите мошеннические письма из своего почтового ящика; сообщите своим коллегам, друзьям, родственникам и всем остальным об этом электронном письме и подобных мошеннических действиях, чтобы избежать их.

2. Мошенничество через поддельные сайты

Как правило, мошенничество с кражей банковских счетов осуществляется через электронную почту, форумы или социальные сети. Хакеры рассылают фишинговые письма от имени банков, чтобы уведомить пользователей о необходимости обновить личную информацию или о необычных транзакциях.

Эти письма будут содержать ссылку на поддельный сайт банка. Когда пользователь зайдет на мошеннический сайт и войдет в систему, вся информация будет отправлена ​​хакеру.

Как распознать поддельные сайты

Письма электронной почты, сообщения на форумах или в социальных сетях со следующим содержанием могут быть мошенничеством:

– Подозрительный адрес электронной почты. Обычно использует доменное имя, похожее на имя официального банка пользователя, например:[email protected](пропущена буква o, или замените букву o цифрой 0).

- В начальном приветствии не используется конкретное имя пользователя, а просто написано: «Уважаемый клиент». Однако в некоторых случаях имя пользователя может быть использовано, если хакер собрал достаточно информации.

- Адреса ссылок неверны или намеренно скрыты.

- Это электронное письмо является экстренным уведомлением. Если вы не отреагируете немедленно, счёт будет захвачен. Банк не несёт ответственности за счёт пользователя, если вы проигнорируете это письмо.

Как предотвратить

Единственный способ избежать этого — никогда не нажимать на ссылки банков, присланные по электронной почте, на форумах или в социальных сетях. Введите адрес сайта банка непосредственно в адресную строку браузера.

3. Мошенничество в социальных сетях

Чтобы обмануть пользователей, хакеры рассылают сообщения или размещают на их личных страницах контент, побуждающий пользователей переходить по ссылкам, содержащим вредоносный код. При переходе по фишинговым ссылкам пользователям предлагается ввести свой адрес электронной почты или номер телефона, пароль и ответить на контрольные вопросы.

Эта информация будет отправлена ​​непосредственно хакеру. Даже если пользователь заподозрит неладное и намеренно введёт неправильные имя пользователя и пароль для проверки подлинности, этот сайт отобразит поддельное сообщение об ошибке. Таким образом, пользователь будет доверять раскрытию своих персональных данных.

При повторном вводе данных жертве будет предложено подождать 24 часа для подтверждения. В течение этого времени хакер может получить доступ к аккаунту жертвы или продать его злоумышленникам для других целей...

Как распознать мошенничество в социальных сетях

- При посещении фишингового сайта он часто запрашивает дополнительные действия, например разрешение на использование дополнительных функций или повторную публикацию сообщения.

- Шокирующий или интригующий контент.

- Обещайте то, чего нет или никогда не будет на сайтах социальных сетей (посмотрите, кто посещает вас чаще всего, кто ваши самые близкие друзья…).

Профилактика

- Прежде чем открыть и установить приложение или статью, изучите её, используя фразу «название-приложения/рекламный-контент-мошенничество». Например: «кто чаще всего просматривает вашу стену — мошенничество».

- Изучите функции сайта социальной сети, чтобы узнать, какие функции предлагает провайдер и какие подозрительные функции могут использовать хакеры.

- Проверьте права доступа приложений в социальных сетях, особенно обратите внимание на права доступа к личной информации, разрешение писать на страницах друзей, отправлять сообщения друзьям...

4. Программы-вымогатели

Программы-вымогатели могут проникнуть на компьютеры пользователей при использовании взломанного программного обеспечения, посещении даркнета, посещении поддельных веб-сайтов, загрузке и установке программного обеспечения неизвестного происхождения, загрузке вложений из спам-писем и т. д.

Существует два распространенных типа программ-вымогателей:Программа-вымогатель, блокирующая экран (блокирует ваш компьютер, отображая сообщение о том, что компьютер будет заблокирован до тех пор, пока не будет выплачен штраф);Вредоносное ПО, шифрующее файлы (шифрует файлы пользователя, выводит сообщение о том, что файл зашифрован, и просит пользователя заплатить в течение определенного периода времени, прежде чем сумма выкупа увеличится).

Как предотвратить

- Не открывайте подозрительные электронные письма и вложения.

- Всегда обновляйте браузер и антивирусное программное обеспечение.

- Чтобы ограничить потери, необходимо регулярно создавать резервные копии важных данных на внешних жестких дисках или в облачных хранилищах.

Как бороться с заражением вирусом-вымогателем

Способ борьбы с этим зависит от типа программы-вымогателя и операционной системы вашего компьютера, но ключевым шагом является отключение от сети, чтобы ограничить распространение.

Для блокировки экрана с помощью программы-вымогателя: запустите антивирусную программу, чтобы удалить программу-вымогатель, или, по крайней мере, получите инструкции по ее удалению.

С помощью вирусов-вымогателей, шифрующих файлы: если важные изображения, видео, электронные таблицы или документы надежно зарезервированы, пользователям не нужно платить хакерам, а достаточно лишь выполнить сканирование с помощью антивирусного программного обеспечения и восстановить резервную копию на компьютере.

Если резервной копии нет, а все файлы зашифрованы, существуют инструменты для восстановления данных после атак некоторых программ-вымогателей. Пользователям следует обратиться за помощью в отдел информационной безопасности.