Вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям, — называется фишингом. Сегодня мы рассмотрим криминальный способ получения доступа к учётным записям в сервисе «интернет-банкинг».
Фишинг может быть почтовым (с использованием рассылки электронных сообщений), онлайновым (с использованием копирования страниц онлайн-банкинга самых известных банков) и комбинированным.
Почтовый фишинг основан на использовании вирусов, троянских программ или «червей», а также технологий для обмана установленных на компьютере пользователя спам-фильтров. Кроме того, жертве могут отсылаться сообщения якобы с официальной страницы банка, клиентом которого она является.
С помощью онлайнового фишинга подменяют страницу используемого жертвой онлайн-банкинга на мошенническую, которая внешне является двойником оригинала. Когда пользователь заходит на такую поддельную страницу и вводит логин и пароль, они становятся доступны мошенникам.
При комбинированном фишинге мошенники создают поддельный сайт банка для привлечения на него потенциальных жертв. Владеющие психологическими приёмами преступники предлагают пользователям самостоятельно произвести некоторые операции. От имени банка они пишут жертвам, якобы с целью ознакомления их с новыми привлекательными банковскими продуктами. При этом они предлагают пользователю перебросить средства со своего счёта на депозит, якобы открытый для него банком. Получив таким образом доступ к счёту жертвы, мошенники переводят деньги с него на свои счета.
Если не терять бдительности, то защититься от фишинга вполне реально.
В первую очередь, следует быть внимательнее с URL (адресом) ссылки, полученной по почте или загрузившейся страницы банка. Адрес обычно похож на настоящий во всём кроме главного — домена второго уровня. Например, вместо адреса https://online.belarusbank.by могут быть использованы: https://online.belarusbank.erip.by, https://online.belarus.bank.by. Поэтому, прежде чем вводить свои логин и пароль на странице, стоит удостовериться в том, что вы находитесь на подлинном ресурсе. Для этого внимательно прочтите адресную строку ресурса в браузере, поищите гиперссылки на самой странице и попробуйте по ним перейти.
Андрей СЕРАФИМОВИЧ, начальник ОВД Ветковского райисполкома.
