Как распознать фишинг

В адресе example.com.account-check.example настоящим владельцем страницы является account-check.example; example.com в начале представляет собой всего лишь метку, которую выбрал владелец.

SMS о посылке, которую курьер не отправлял

Вот придуманное сообщение знакомого типа: «Вашу посылку не удалось доставить, потому что адрес указан не полностью. Обновите его в течение 24 часов», а за ним короткая ссылка. Если ты ждёшь доставку, палец уже на ссылке. Это фишинг: сообщение, которое должно заставить тебя открыть вредоносное вложение, перейти по ссылке на поддельный сайт или отдать личные или финансовые данные. Оно приходит по почте, в SMS (это часто называют смишингом), в мессенджерах и по телефону.

Признаки в одном коротком сообщении

CISA перечисляет распространённые признаки, и в SMS о посылке есть большинство из них. Срочный или эмоциональный тон с угрозой неприятностей, если не действовать сейчас. Просьба сообщить личные или финансовые данные. Сокращённая ссылка, которой нельзя доверять. Адрес отправителя или ссылка, которые немного не такие: переставлена буква или добавлено лишнее слово. Один старый признак, правда, больше не работает. Раньше фишинг было легко узнать по ошибкам в орфографии и грамматике, но CISA отмечает, что в эпоху ИИ некоторые сообщения написаны безупречно. Поэтому смотри на то, что сообщение хочет от тебя, а не на то, насколько хорошо оно написано. Банковский счёт, «заблокированный ради вашей безопасности», приз в конкурсе, в котором ты не участвовал, родственник с новым номером, которому деньги нужны сегодня: всё это подталкивает действовать раньше, чем подумаешь.

Читаем ссылку справа

Прежде чем нажать на ссылку, посмотри на имя хоста: часть после https:// и до первой одинарной косой черты. Читай его справа. Последние две части (или три, для адресов вроде .co.kr) называют организацию, которая им управляет, а всё, что левее, представляет собой метку, выбранную этой организацией. Поэтому login.example.com принадлежит example.com, а example.com.account-check.example принадлежит account-check.example. На телефоне нажми на ссылку и удерживай, чтобы увидеть полный адрес, не открывая её. Здесь помогают и ключи доступа, потому что на сайте, который не является настоящим, они просто не сработают. (Все адреса на этой странице используют имена, зарезервированные для примеров, такие как example.com и окончание .example, так что ни один из них не настоящий сайт.)

Проверь другим путём, потом сообщи

CISA даёт три совета: распознай, не поддавайся и удали, и признаки выше относятся к первому. Не поддаваться значит не переходить по ссылкам и не открывать вложения в сообщении, в котором ты не уверен, и не отвечать, даже по ссылке «отписаться». Если сообщение якобы пришло от компании, которой ты пользуешься, открой её приложение или сам введи её адрес и проверь там. Если якобы от знакомого, позвони ему по номеру, который у тебя уже есть. Потом удали сообщение, сначала пожаловавшись на него кнопкой «Сообщить о спаме» или «Сообщить о фишинге» в почте или мессенджере. В Корее KISA держит бесплатную линию 118 для проблем со взломом, спамом и личными данными; через её меню также можно передать в полицию сообщение о голосовом фишинге и смишинге. На сайте KISA «Бохо Нара» (boho.or.kr) есть служба проверки подозрительных SMS.

Телефонные звонки устроены так же. Звонящий говорит, что он из твоего банка, службы доставки, полиции или прокуратуры, сообщает, что твой счёт замешан в преступлении, и просит перевести деньги, установить приложение или зачитать код. Настоящие организации не просят об этом по телефону. Положи трубку, сам найди официальный номер и перезвони. Никогда не устанавливай приложение или программу удалённого управления, потому что так сказал звонящий.