Фишинг: основы – что такое фишинг и как его избежать

Фишинг — это онлайн-мошенничество, при котором преступники рассылают поддельные электронные письма или создают веб-сайты, имитирующие известные бренды, чтобы получить конфиденциальную информацию, такую ​​как пароли, номера кредитных карт и т. д. Один из авторов утверждает, что это стандартная атака, используемая сегодня. 

Мошенничество обычно имеет финансовый мотив, но может также иметь и злонамеренный характер, включая кражу личных данных. Методы социальной инженерии и создание компаний, пользующихся уважением к своей репутации, — это два способа, которыми фишеры обманом заставляют людей раскрывать личную информацию, и жертвы часто не понимают, что их обманывают, пока не становится слишком поздно. Крайне важно знать предупреждающие знаки, чтобы не стать жертвой.

Фишинговые атаки используют поддельные электронные письма или сайты для кражи личной информации с помощью методов социальной инженерии; повышение осведомленности помогает предотвратить мошенничество.

Примеры фишинговых атак

Фишинговые атаки могут осуществляться различными способами и со злым умыслом. К конкретным типам относятся клонирование веб-сайтов, SMS-фишинг (иногда называемый смишингом), фишинг по электронной почте и клонирование веб-сайтов. Хакеры используют фишинг по электронной почте для кражи личной информации. 

Фишинг по электронной почте

Преступники рассылают электронные письма, которые выглядят так, будто отправлены из легитимных источников, но содержат кликабельные ссылки или вложения, предназначенные для загрузки вредоносного ПО на устройство получателя или перенаправляющие его на поддельный веб-сайт с просьбой о загрузке. Содержание таких писем может содержать орфографические или грамматические ошибки; это должно служить предупреждением о том, что такие письма отправлены не от отправителя.

SMS-фишинг 

SMS-фишинг, часто называемый смишингом, использует текстовые сообщения как метод, аналогичный фишингу по электронной почте. Когда жертвы переходили по вредоносным ссылкам в сообщениях от компании The Smithers, их перенаправляли на веб-сайты, где им приходилось предоставлять личную информацию. Хотя эти веб-сайты могут быть легитимными, их единственная цель — украсть конфиденциальную информацию у ничего не подозревающих клиентов. 

клонирование веб-сайта 

Еще один вид фишинговой атаки — это когда хакеры полностью изучают структуру и содержимое существующего веб-сайта. Это называется клонированием веб-сайта. Модифицированный веб-сайт часто содержит вредоносный код или ссылки на другие мошеннические сайты, которые могут украсть учетные данные пользователя и другую конфиденциальную информацию при посещении. Прежде чем вводить личную информацию, убедитесь, что вы посещаете легитимный веб-сайт, а не вредоносный, дважды проверив URL-адрес.

Распознавая эти распространенные фишинговые атаки и предпринимая упреждающие шаги, такие как использование двухфакторной аутентификации, когда это возможно, установка антивирусного программного обеспечения на ваше устройство и избегание перехода по подозрительным ссылкам, отправленным по электронной почте или SMS, вы можете защитить себя от этой опасной кибератаки.

Что такое многофакторная аутентификация, устойчивая к фишингу?

Мера безопасности, известная как фишинг-устойчивая многофакторная аутентификация (МФА), предназначена для защиты учетных записей пользователей и конфиденциальной информации от фишинговых атак с целью получения личных данных пользователя и проверки личности лица, пытающегося получить доступ, путем распознавания якобы имеющихся паролей или биометрической идентификации. 

Функции 

Они используют множество функций, таких как двухфакторная аутентификация (2FA). Однофакторные пароли — это традиционный способ аутентификации, позволяющий хакерам красть или угадывать пароли. Многофакторная аутентификация (MFA) затрудняет злоумышленникам получение конфиденциальных данных, объединяя несколько этапов аутентификации. 

Например, предположим, что существует связь между чем-то, что вы знаете (пароль), чем-то, чем вы владеете (физический токен или мобильное устройство), и чем-то, чем вы владеете (биометрические данные, такие как отпечаток пальца). В этом случае злоумышленникам будет сложнее получить доступ к вашим данным.

Зачем использовать многофакторную аутентификацию?

Помимо повышения безопасности, использование многофакторной аутентификации (МФА) предоставляет ряд дополнительных преимуществ. К ним относятся более быстрое время входа в систему, поскольку пользователям больше не нужно запоминать множество имен пользователей и паролей для различных сервисов, а также возможность добавления дополнительной защиты, в том числе биометрической идентификации. МФА может помочь компаниям соответствовать требованиям международных регулирующих органов. 

В целом, устойчивая к фишингу многофакторная аутентификация — это надежный способ предотвратить фишинговые атаки и защитить клиентов от злоумышленников, которые крадут данные или личную информацию. Атомизация этой технологии позволяет компаниям гарантировать безопасность своих клиентов и при этом быстро и безопасно получать необходимые им услуги. 

Что такое смишинг?

Смишинг — это фишинговая атака, использующая текстовые сообщения вместо электронной почты. Часто цель состоит в том, чтобы заставить жертву перейти по подозрительным ссылкам или раскрыть конфиденциальную информацию, такую ​​как данные кредитной карты или личные сведения. Эти сообщения часто требуют немедленных действий и поступают от авторитетных организаций. Они также могут содержать множество грамматических и орфографических ошибок, что указывает на подделку документа.

Когда жертвы переходят по ссылке в сообщении, они попадают на веб-сайт, содержащий личную информацию. К сожалению, такие веб-сайты часто создаются для получения конфиденциальных данных от ничего не подозревающих пользователей. 

Как предотвратить фишинговые атаки (смишинг)?

Фишинговые атаки с использованием SMS-сообщений можно предотвратить, проявляя бдительность в отношении возможных мошеннических схем и никогда не переходя по ссылкам, содержащимся в подозрительных SMS-сообщениях. 

Для повышения безопасности всегда следует использовать надежные пароли и двухфакторную аутентификацию. Установка антивирусного программного обеспечения на все устройства также поможет защититься от подобных атак.

Целевой фишинг против фишинга

Киберпреступники все чаще прибегают к целевым атакам и фишингу, чтобы обманом заставить ничего не подозревающих жертв раскрыть личную информацию. Несмотря на сходство этих двух методов, важно понимать несколько ключевых различий, чтобы защитить себя от этих вредоносных онлайн-атак.

Целевой фишинг — это вид фишинга, направленный на конкретного человека или группу людей. Ссылки, ведущие пользователей на опасные веб-сайты, маскирующиеся под надежные ресурсы, используются для обмана и получения конфиденциальной информации. 

Злоумышленники используют общедоступную информацию о своих жертвах, такую ​​как профили в социальных сетях и веб-сайты, для создания личных сообщений от доверенных источников, чтобы убедить жертв раскрыть свои конфиденциальные данные. 

Киберпреступники могут притворяться, что знают о готовящемся преступлении или уже совершили его, чтобы создать впечатление большей надежности сети. Из-за этого фишинговые атаки, направленные на конкретных лиц, гораздо сложнее обнаружить и предотвратить, чем обычные фишинговые атаки на частных лиц и компании.

Люди и предприятия могут защитить себя от подобных атак, выявляя мошенничество и блокируя подозрительные электронные письма или текстовые сообщения. 

Независимо от того, совершают ли они покупку или предоставляют конфиденциальную информацию, любой, кто ведет бизнес в интернете, должен по возможности использовать надежный пароль и двухфакторную аутентификацию. Антивирусное программное обеспечение помогает защитить вас от подобных атак. Взлом может произойти, и оно может помочь предотвратить его.

Виды фишинговых атак

Фишинговые атаки бывают самых разных форм и постоянно развиваются, чтобы опережать меры безопасности. В то же время, традиционные фишинговые атаки включают рассылку общих электронных писем или SMS-сообщений в рамках массовой кампании; целевой фишинг (spear phishing) нацелен непосредственно на отдельного человека или организацию. К наиболее распространенным типам фишинговых атак относятся:

Мошенничество со стороны генерального директора или компрометация корпоративной электронной почты (BEC)

В этом случае злоумышленник присваивает себе личность руководителя, чтобы получить доступ к конфиденциальной информации или данным. Кроме того, злоумышленник может попросить сотрудников отправить деньги, имитируя законную транзакцию, что приведет к значительным финансовым потерям для компании.

Вишинг

Этот метод имитирует фишинг, если вместо текстового сообщения или электронного письма используется голосовое сообщение. Подмена идентификатора вызывающего абонента часто используется в фишинговых атаках для звонков жертвам с требованием предоставления конфиденциальных данных, таких как пароли и номера карт. Звонящий может представиться представителем официальной организации, такой как банк, телефонная компания или другая структура.

Улыбаясь

Как уже упоминалось, фишинговые атаки, известные как «смишинг», используют SMS-сообщения вместо электронной почты. Эти сообщения часто содержат срочные просьбы о действиях и могут содержать опечатки или грамматические ошибки, что должно стать тревожным сигналом о том, что сообщение некорректно. 

Принятие мер предосторожности и отказ от перехода по подозрительным ссылкам, полученным по электронной почте или SMS, — лучшие способы защитить себя и свою компанию от кибератак. Также используйте двухфакторную аутентификацию и надежные пароли.

Что является стандартным признаком фишинговой атаки?

Опечатки и грамматические ошибки в электронных письмах или текстовых сообщениях — распространенные признаки фишинговой атаки. Запросы на срочные действия, подозрительные ссылки или вложения, а также сообщения, которые кажутся отправленными неизвестным отправителем, — это еще несколько тревожных сигналов. 

Киберпреступники часто используют легкодоступную информацию о жертвах, чтобы придать сообщению большую убедительность. Поэтому, если в письме содержится идентифицирующая информация, такая как ваше имя или место работы, это должно вызывать подозрения, как и любое электронное письмо с просьбой открыть ссылку или отправить конфиденциальную информацию. Будьте осторожны, поскольку это может привести к краже личных данных и потере денег.

Как организации могут выявлять фишинговые атаки? 

Компании могут выявлять фишинговые атаки, тщательно отслеживая входящие и исходящие электронные письма, текстовые сообщения и другие формы коммуникации. Любые сомнительные ссылки или приложения, а также тексты с орфографическими и грамматическими ошибками должны быть тщательно проверены. 

Организациям также следует обучать своих сотрудников методам фишинга и признакам его обнаружения, чтобы они могли быть выявлены незамедлительно. Избегайте подозрительных электронных писем или текстовых сообщений и советуйте сотрудникам не переходить по неизвестным ссылкам и не предоставлять конфиденциальную информацию. 

Кроме того, компании могут получить доступ к системам защиты электронной почты от фишинга и другим программным инструментам, которые предотвращают попадание вредоносного контента в почтовый ящик. Это эффективная стратегия, поскольку она позволяет предотвратить фильтрацию потенциальных рисков до того, как они произойдут.

Кто является мишенью фишинговых атак?

Фишинговые атаки могут быть направлены на кого угодно, но особенно подвержены риску предприятия и организации. Хакеры часто выбирают именно такие компании, поскольку те располагают конфиденциальной информацией о транзакциях и клиентах, которую могут использовать в своих интересах. Кроме того, злоумышленники обычно пытаются получить доступ к данным руководителей компаний или к сложным системам. 

Фишинговые атаки могут быть направлены и на конкретных пользователей, когда злоумышленники пытаются получить доступ к их личным данным, таким как пароли или банковская информация. Каждый должен распознавать признаки фишинговой атаки и действовать осторожно, чтобы защитить свои данные.

Какова цена фишинговых атак? 

Ущерб от фишинга может сильно варьироваться в зависимости от типа и масштаба атаки. Но типичные затраты на фишинг включают в себя потерянное время из-за сбоев системы, ущерб репутации компании, кражу данных клиентов и упущенную выгоду от мошеннических транзакций. 

Фишинговые атаки обходятся очень дорого с точки зрения ресурсов, необходимых для их предотвращения и восстановления. Предотвращение подобных нарушений может потребовать от организаций дополнительных затрат на меры безопасности, такие как улучшение программ обучения сотрудников или более надежные механизмы аутентификации.

Затраты на подобную должность могут быстро накапливаться, и обосновать проект, и без того реализуемый в условиях ограниченного бюджета, бывает непросто. Организации также могут столкнуться с нормативными сборами или штрафами, если не будут соблюдать строгие правила защиты данных клиентов. В целом, фишинговые атаки могут дорого обойтись любой компании или организации как в финансовом, так и в репутационном плане.

Какие виды социальной инженерии нацелены на высокопоставленных чиновников?

В фишинговых атаках используется стратегия социальной инженерии «целевой фишинг», направленная непосредственно на руководителей высшего звена. Цель этой атаки — получить доступ к их личным данным или ресурсам внутри компании. 

Киберпреступники могут считать заслуживающие доверия источники легитимными и обращаться с особыми запросами или использовать методы убеждения, такие как резкие выражения. 

В качестве примеров можно привести пароли, финансовую информацию и другие конфиденциальные данные. Злоумышленники также могут пытаться проникнуть во внутренние сети, рассылая фишинговые электронные письма со вредоносными ссылками или вложениями.

Руководители и сотрудники должны проявлять бдительность в отношении попыток фишинга, особенно тех, которые направлены исключительно на них. 

Внедрение двухфакторной аутентификации для доступа в интернет, строгие меры безопасности против утечек данных, акцент на преимуществах обмена данными и обучение сотрудников распознаванию резервных копий и обеспечению безопасности в условиях угроз. Для защиты от подобных атак предприятиям достаточно предпринять лишь несколько мер.

Как предотвратить фишинговые атаки

Если необходимо защитить людей, а организации хотят защитить себя от этих опасных атак, то фишинговые атаки должны отражаться различными способами. 

• Первым делом предприятиям следует инвестировать в надежную систему безопасности, которая должна включать межсетевые экраны, защищенные конфигурации серверов, шифрование данных, системы обнаружения вредоносных программ и двойную обработку данных. 
• Чтобы все были осведомлены о признаках фишинговых атак и знали, как правильно реагировать на подозрительные электронные письма или текстовые сообщения, организациям также следует пересмотреть и разработать образовательные программы для сотрудников и других пользователей, направленные на выявление профессиональных фишинговых мошенничеств и предотвращение попадания в их сети. 
• Компании также могут рассмотреть возможность использования автоматизированных решений для мониторинга, позволяющих выявлять странное поведение сети. 
• Потребители должны знать признаки фишинговых атак, такие как электронные письма с орфографическими ошибками на иностранном языке или URL-адреса, ведущие получателей на подозрительные веб-сайты. 
• Пользователи интернета еще до того, как будут нажаты какие-либо ссылки или вложены файлы. Это может быть в электронном письме или текстовом сообщении.
• Используйте стандартные отраслевые меры безопасности, такие как двухфакторная аутентификация, при доступе к учетным записям и избегайте использования общедоступных сетей Wi-Fi без необходимости. Пользователям необходимо регулярно обновлять свои пароли и выбирать подходящие пароли.
• Злоумышленникам сложно угадать их. Эти действия могут значительно снизить вероятность того, что отдельное лицо или компания станут жертвами успешной фишинговой атаки.

Как предотвратить фишинг в бизнесе

Компаниям всех размеров следует стремиться защитить себя от потенциально опасных попыток удаления данных. Первым шагом в предотвращении таких попыток является информирование клиентов и сотрудников об опасностях онлайн-мошенничества. 

Оцените тревожные сигналы 

Пользователи должны быть осведомлены о признаках фишинговых атак со стороны организаций, включая запросы личной информации и ссылки на сомнительные веб-сайты. При отправке нежелательных электронных писем компаниям следует придерживаться правил, позволяющих избежать провоцирования фишинговых атак. Компаниям также следует установить стандарты, определяющие, как сотрудники должны реагировать на подозрительные электронные письма и сообщения.

Повысить безопасность 

Кроме того, компаниям следует инвестировать в надежные меры безопасности, такие как межсетевые экраны, защищенные серверные системы, шифрование данных, системы обнаружения вредоносных программ, системы двухфакторной аутентификации и т. д. Эти технологии могут помочь в защите данных и управлении веб-сайтами для подозрительных предприятий. 

Загрузка систем мониторинга 

Компаниям следует рассмотреть возможность внедрения систем проактивного мониторинга для выявления аномального поведения сети. В конечном итоге, организациям необходимо быть в курсе достижений в области кибербезопасности, чтобы лучше предвидеть и выявлять новые методы атак, используемые злоумышленниками. 

Предпринимая упреждающие шаги по предотвращению попыток перехвата данных, компании могут значительно снизить вероятность стать жертвами этой злонамеренной схемы.

Как предотвратить фишинг и фарминг

Злоумышленники используют методы «фарминга» и фишинга в качестве стратегий атаки для получения конфиденциальной информации или финансовых ресурсов. Отдельные лица и организации должны принимать упреждающие меры для защиты от этих угроз. 

Проводите информационные рассылки и кампании. 

Чтобы предотвратить фишинг, необходимо знать конкретные признаки попыток атаки. К ним относятся электронные письма или сообщения, в которых отсутствуют грамматические и орфографические ошибки, запрашивается личная информация или содержатся ссылки на неизвестные веб-сайты. Крайне важно проявлять осторожность, прежде чем переходить по подозрительным ссылкам или открывать вложения, полученные по электронной почте.

Избегайте использования незащищенных сетей Wi-Fi.

Пользователям также следует избегать использования общедоступных сетей Wi-Fi без необходимости и применять соответствующие меры безопасности, такие как двухфакторная аутентификация, при доступе к учетным записям в Интернете. 

Инвестируйте в межсетевые экраны и антивирусное программное обеспечение.

Организациям следует инвестировать в надежные меры безопасности, такие как межсетевые экраны, защищенные конфигурации серверов, шифрование данных и системы обнаружения вредоносных программ, чтобы защититься от фишинговых атак. 

Регулярно проверяйте системы. 

Компаниям также следует рассмотреть возможность оснащения сети активной системой мониторинга, способной выявлять любое необычное поведение. Пользователям сложно обнаружить атаки типа «фарминг», когда их перенаправляют с доверенных веб-сайтов на вредоносные сайты без их ведома или согласия. 

Проверьте наличие системных уязвимостей. 

Компании должны обеспечить безопасность своих веб-сайтов и регулярно проверять их на наличие межсайтовых скриптовых атак (XSS) и других уязвимостей, от которых необходимо защищаться. 

Обновление веб-сайтов и систем

Организациям следует обновлять свои веб-браузеры, устанавливая последние обновления для технического обслуживания и безопасности, чтобы защититься от этих вредоносных атак. 

Обучать сотрудников 

И наконец, что не менее важно, компании могут обучать своих сотрудников конкретным методам эксплуатации уязвимостей, чтобы помочь им выявлять потенциальные угрозы и подобные атаки на ранних стадиях. Это позволит минимизировать потери.

Отдельные лица и организации могут значительно снизить вероятность стать жертвами успешных фишинговых или фарминговых атак, применяя комплексный подход к предотвращению подобных кибератак.

Список фишинговых мошенничеств 

1. Компрометация корпоративной электронной почты (BEC)
2. Фишинговые атаки на банковские и финансовые учреждения
3. Фальшивые благотворительные и некоммерческие организации.
4. Мошенничество, связанное с налогами
5. Запросы на подтверждение учетной записи
6. Схемы невостребованных денежных средств. Мошенничество в сфере технической поддержки.
7. Мошенничество с использованием поддельных учетных записей в социальных сетях
8. Инвестиционные возможности
9. Запросы на подтверждение заказа в интернет-магазине

Подводя итоги

Фишинг — это сегодня серьёзное интернет-преступление, число которого растёт. Злоумышленники, выдавая себя за компании или частных лиц, используют фишинговые электронные письма для передачи конфиденциальных данных, финансовой информации и других важных сведений.

Для предотвращения подобных атак предприятиям необходимо обеспечить безопасность своих веб-сайтов, их регулярное обновление и проверку на наличие межсайтовых скриптов (XSS) и других уязвимостей. 

Для защиты от подобных атак организациям следует обеспечить безопасность своих веб-сайтов, регулярно проверять их на наличие уязвимостей, таких как межсайтовый скриптинг (XSS), и обновлять веб-браузеры, устанавливая последние исправления и обновления безопасности. 

Также следует знать распространенные фишинговые тактики, такие как мошенничество с поддельными благотворительными организациями, налоговое мошенничество, запросы на подтверждение учетной записи, схемы с невостребованными деньгами, мошенничество с технической поддержкой, мошенничество с использованием поддельных учетных записей в социальных сетях, инвестиционные предложения и запросы на подтверждение заказов в интернет-магазинах. 

Владельцы бизнеса и потребители могут значительно снизить риск стать жертвами успешных фишинговых или фарминговых атак, применяя комплексный подход к предотвращению подобных кибератак.

Часто задаваемые вопросы