Как не попасться на удочку фишинга

По сравнению с аналогичным периодом прошлого года этот показатель вырос почти в три раза.

Одним из способов распространения фишинга как в регионе, так и в мире являются спам-письма с вредоносными HTML-вложениями. Он позволяет мошенникам избегать добавления фишинговых ссылок в тело письма, которые, как правило, хорошо детектируются антиспам-движками и почтовыми антивирусами.

Злоумышленники используют два основных типа HTML-вложений: HTML-файлы со ссылкой на мошеннический сайт и полноценные фишинговые страницы. Первый способ позволяет не только прятать ссылку в файл, но и автоматически перенаправлять пользователя на поддельную страницу при открытии этого файла. Второй – обходиться без сайтов и экономить на оплате хостинга: фишинговая форма и скрипт, собирающий данные, содержатся непосредственно во вложении. В HTML-файл, как и в письмо, можно вносить изменения в зависимости от предполагаемой жертвы и вектора атаки, добиваясь более точной персонализации фишингового контента.

Чтобы не попадаться на удочку фишеров, пользователям рекомендуется:

• критически относиться к сомнительным письмам от незнакомцев, а также к «вирусным» просьбам переслать сообщение определенному числу контактов;
• прежде чем вводить свои учетные или платежные данные на каком-либо сайте, внимательно проверять URL в адресной строке;
• использовать надежное защитное решение, которое блокирует попытки перейти на фишинговые ресурсы.