Фішинг: як розпізнати шахрайські повідомлення і сайти

Фішинг - це вид шахрайства, коли зловмисники видають себе за банк, пошту, сервіс доставки, друга чи «підтримку», щоб змусити тебе ввести пароль, код із SMS, дані картки чи встановити шкідливий застосунок.

Простими словами

Фішинг - від англійського «рибалка». Шахрай закидає «наживку»: «Вашу посилку затримано», «Ваш акаунт заблокують», «Ви виграли iPhone». Риба, тобто людина, хапає наживку поспіхом - і опиняється на гачку. Головна зброя фішингу - не технології, а поспіх і емоції.

Як це працює

1. Ти отримуєш повідомлення, лист, дзвінок чи рекламу з терміновою вимогою.
2. Посилання веде на сайт, що виглядає як справжній, але адреса інша.
3. Тебе просять ввести пароль, код з SMS чи дані картки.
4. Шахраї одразу використовують ці дані, щоб зайти в акаунт чи вивести гроші.
5. Сучасний фішинг використовує ШІ: ідеальні тексти, клонований голос, діпфейки.

Де ти це побачиш

У SMS і месенджерах (особливо «від доставки» чи «від банку»), листах на пошту, фейкових сторінках у соцмережах, рекламі з «розіграшами», ігрових чатах (обмін скінами, «безкоштовна валюта»), дзвінках «служби безпеки банку».

Чи важливо це при виборі

Дуже - це найпоширеніший спосіб втратити акаунт чи гроші. Мої правила: не переходь за посиланнями з несподіваних повідомлень - відкривай застосунок сам; ніколи нікому не кажи коди з SMS; перевіряй адресу сайту; вмикай 2FA або ключі доступу. І якщо пишуть «терміново» - це вже привід зупинитися і подумати.

Міфи

• Міф: Фішинг легко помітити за помилками. Насправді: Сучасні фішингові повідомлення часто бездоганні, ШІ пише їх грамотно.
• Міф: Мене не обдурять, я уважний. Насправді: Шахраї розраховують на втому і поспіх - обдурити можуть кожного.

Часті питання

Що робити, якщо я ввів пароль на фішинговому сайті?

Негайно зміни пароль, вийди з усіх сеансів, увімкни 2FA і, якщо це банк, - зателефонуй у банк.

Як перевірити посилання?

Подивися на адресу: шукай зайві букви, дивні домени, скорочені посилання.

Чи може банк просити код з SMS?

Справжній банк ніколи не просить сказати код - кладе трубку.

Пов'язані терміни

Двофакторна автентифікація (2FA), Ключі доступу (passkeys), Діпфейк, Клонування голосу