Фішинг залишається головною кіберзагрозою: як розпізнати небезпечний лист

Про це під час брифінгу в медіацентрі Харківської ОВА розповів начальник сектору з кіберзахисту Управління Держспецзв’язку в Харківській області Павло Шийко, передає «Слобідський край».

За його словами, однією з головних кіберзагроз сьогодні залишається фішинг. Зловмисники використовують методи соціальної інженерії та намагаються викликати у людини страх, цікавість, довіру до авторитету або зацікавленість у грошах.

Один із прикладів — електронний лист, оформлений під повідомлення банку. У ньому користувачеві можуть повідомити про нібито отриманий грошовий переказ та запропонувати завантажити захищений архів із «квитанцією», розпакувати його та накласти електронний підпис.

«Жоден банк не надсилає захищених архівів, які треба завантажувати і розпаковувати на комп’ютері, щоб потім накласти КЕП. Банківські операції підтверджуються виключно всередині офіційного застосунку чи веббанкінгу», — наголосив Павло Шийко.

У такому архіві може міститися шкідливий файл. Після його запуску зловмисники можуть отримати доступ до паролів, електронних ключів або інших даних на пристрої.

Ще однією ознакою фішингу можуть бути граматичні помилки та нетипові для банків формулювання.

У Держспецзв’язку радять дотримуватися принципу «нульової довіри»: не вважати файл, посилання чи запит безпечним, доки його не перевірено.

Якщо надійшло повідомлення про фінансову операцію, не варто переходити за посиланням із листа. Користувачеві радять самостійно відкрити офіційний сайт або застосунок банку та перевірити інформацію там.

Нагадаємо, нещодавно «Слобідський край» розбирав, як працює фішингова схема з фейковими повідомленнями про нібито відключення мобільного зв’язку під час повітряних тривог.  

Також «Слобідський край» повідомляв, що харків’янам надсилали шахрайські повідомлення про нібито виплати від ООН із пропозицією перейти за стороннім посиланням.