Как распознать и избежать фишинга
Мошенники используют электронную почту или текстовые сообщения, чтобы выманить у вас личную информацию. Но есть несколько вещей, которые вы можете сделать, чтобы защитить себя.
Как распознать фишинг
Мошенники используют электронную почту или текстовые сообщения, чтобы выманить у вас личную информацию. Они могут попытаться украсть ваши пароли, номера учетных записей или номера социального страхования. Если они получат эту информацию, они могут получить доступ к вашей электронной почте, банковским или другим счетам. Мошенники запускают тысячи подобных фишинговых атак каждый день — и часто они успешны.
Мошенники часто обновляют свою тактику, но есть некоторые признаки, которые помогут вам распознать фишинговое письмо или текстовое сообщение.
Фишинговые электронные письма и текстовые сообщения могут выглядеть так, как будто они отправлены компанией, которую вы знаете или которой доверяете. Они могут выглядеть так, как будто они принадлежат банку, компании-эмитенту кредитных карт, сайту социальной сети, веб-сайту или приложению для онлайн-платежей или интернет-магазину.
Фишинговые электронные письма и текстовые сообщения часто рассказывают историю, чтобы заставить вас щелкнуть ссылку или открыть вложение. Они могут
говорят, что заметили подозрительную активность или попытки входа в систему
заявить о проблеме с вашей учетной записью или платежной информацией
скажите, что вы должны подтвердить некоторую личную информацию
включить поддельный счет-фактуру
хочу, чтобы вы нажали на ссылку, чтобы совершить платеж
сказать, что вы имеете право зарегистрироваться для получения государственного возмещения
предложить купон на бесплатные вещи
Электронное письмо выглядит так, как будто оно от компании, которую вы можете знать и которой доверяете: Netflix. Он даже использует логотип и заголовок Netflix.
В электронном письме говорится, что ваша учетная запись заблокирована из-за проблемы с оплатой.
В письме есть обычное приветствие: «Привет, дорогой». Если у вас есть учетная запись в компании, она, вероятно, не будет использовать такое стандартное приветствие.
В письме предлагается перейти по ссылке, чтобы обновить данные платежа.
Хотя на первый взгляд это письмо может показаться реальным, это не так. Мошенники, рассылающие подобные электронные письма, не имеют никакого отношения к компаниям, за которых выдают себя. Фишинговые электронные письма могут иметь реальные последствия для людей, которые предоставляют мошенникам свою информацию. И они могут нанести ущерб репутации компаний, которые они подделывают.
Как защитить себя от фишинговых атак
Ваши спам-фильтры электронной почты могут не допустить попадания многих фишинговых писем в ваш почтовый ящик. Но мошенники всегда пытаются перехитрить спам-фильтры, поэтому рекомендуется добавить дополнительные уровни защиты. Вот четыре шага, которые вы можете предпринять сегодня, чтобы защитить себя от фишинговых атак.
Четыре шага, чтобы защитить себя от фишинга
1. Защитите свой компьютер с помощью программного обеспечения безопасности . Настройте программное обеспечение на автоматическое обновление , чтобы оно могло справляться с любыми новыми угрозами безопасности.
2. Защитите свой мобильный телефон, настроив автоматическое обновление программного обеспечения. Эти обновления могут дать вам критически важную защиту от угроз безопасности.
3. Защитите свои учетные записи, используя многофакторную аутентификацию. Некоторые учетные записи обеспечивают дополнительную безопасность, требуя двух или более учетных данных для входа в свою учетную запись. Это называется многофакторной аутентификацией. Дополнительные учетные данные, необходимые для входа в учетную запись, делятся на две категории:
Что-то, что у вас есть — например, пароль, который вы получаете через приложение для аутентификации, или ключ безопасности.
Что-то, чем вы являетесь — например, сканирование вашего отпечатка пальца, вашей сетчатки или вашего лица.
Многофакторная аутентификация затрудняет доступ мошенников к вашим учетным записям, если они узнают ваше имя пользователя и пароль.
4. Защитите свои данные, создав их резервную копию. Сделайте резервную копию своих данных и убедитесь, что эти резервные копии не подключены к вашей домашней сети. Вы можете скопировать файлы с компьютера на внешний жесткий диск или в облачное хранилище. Также сделайте резервную копию данных на своем телефоне.
Что делать, если вы подозреваете фишинговую атаку
Если вы получите электронное письмо или текстовое сообщение, в котором вас попросят щелкнуть ссылку или открыть вложение, ответьте на вопрос: есть ли у меня учетная запись в компании или я знаю человека, который связался со мной?
Если ответ «Нет», это может быть фишинг. Вернитесь и просмотрите советы в разделе Как распознать фишинг и найти признаки фишингового мошенничества. Если вы их видите, сообщите о сообщении , а затем удалите его.
Если ответ «Да», свяжитесь с компанией, используя номер телефона или веб-сайт, который, как вы знаете, является реальным. Не та информация в письме. Вложения и ссылки могут установить вредоносное вредоносное ПО.
Что делать, если вы ответили на фишинговое письмо
Если вы считаете, что у мошенника есть ваша информация, такая как номер социального обеспечения, кредитной карты или банковского счета, перейдите на IdentityTheft.gov . Там вы увидите конкретные шаги, которые нужно предпринять на основе утерянной информации.
Если вы считаете, что нажали на ссылку или открыли вложение, которое загрузило вредоносное программное обеспечение, обновите программное обеспечение безопасности вашего компьютера . Затем запустите сканирование.
