# data[].attributes.headline
Яку мету переслідує фішинг?

# data[].attributes.subject
Яку мету переслідує фішинг?

# data[].attributes.body
Фішинг існує впродовж багатьох років, за цей час кіберзлочинці розробили широкий спектр методів інфікування жертв.

Найчастіше зловмисники, які займаються фішингом видають себе за банки чи інші фінансові установи, щоб змусити жертву заповнити фальшиву форму та отримати дані облікових записів.

У минулому для виманювання даних користувачів кіберзлочинці часто використовували неправильно написані або оманливі доменні імена. Сьогодні зловмисники використовують більш складні методи, завдяки чому фальшиві сторінки дуже схожі на свої легітимні аналоги.

# data[].attributes.attachment_link.title
Фішинг - що це таке і яка мета фішингу? Енциклопедія ESET.

# data[].attributes.attachment_link.description
Фішинг - основне поняття. Що таке фішинг, яку він переслідує мету і як його розпізнати? Приклади і методи захисту: рекомендації ESET.

# data[].attributes.headline
Що таке фішинг?

# data[].attributes.subject
Що таке фішинг?

# data[].attributes.body
Чи отримували ви коли-небудь електронне повідомлення нібито з банку чи іншого популярного онлайн-сервісу, який вимагав «підтвердити» дані облікового запису, номер кредитної картки чи іншу конфіденційну інформацію? Якщо так, ви вже знаєте, як виглядає фішинг-атака. Ціль фішингу — отримання цінних даних, які можуть бути продані або використані для зловмисних цілей, таких як вимагання, викрадення грошей або особистих даних.

# data[].attributes.attachment_link.title
Фішинг - що це таке і яка мета фішингу? Енциклопедія ESET.

# data[].attributes.attachment_link.description
Фішинг - основне поняття. Що таке фішинг, яку він переслідує мету і як його розпізнати? Приклади і методи захисту: рекомендації ESET.

# data[].attributes.headline
Статистичні дані щодо фішингових атак

# data[].attributes.subject
Статистичні дані щодо фішингових атак

# data[].attributes.body
На фішингові атаки припадає 36 % усіх витоків даних у США. 83 % всіх компаній зазнають фішингових атак щороку. З 2020 по 2021 роки кількість унікальних фішингових сайтів зросла на 345 %. У 2022 році ФБР повідомило про 300 497 фішингових атак.

# data[].attributes.headline
СтопШахрай: Фішинг – одним з найбільш поширених та небезпечних видів онлайн-шахрайства

# data[].attributes.subject
СтопШахрай: Фішинг – одним з найбільш поширених та небезпечних видів онлайн-шахрайства

# data[].attributes.attachment_link.provider_name
Житомирська обласна військова адміністрація

# data[].attributes.attachment_link.readable_text
Кіл-сть переглядів: 292

Кількість працівників, що виконують свої обов'язки в режимі дистанційної роботи, стрімко збільшується, а разом з цим зростає і кількість потенційних кіберзагроз. Одним з найбільш поширених та небезпечних видів онлайн-шахрайства є фішинг.

Фішинг - це вид інтернет-шахрайства, який полягає у використанні підроблених електронних листів, веб-сайтів чи повідомлень з метою обману людей, щоб вони розкрили конфіденційну інформацію, таку як паролі, номери кредитних карток або інші особисті дані.

Щоб убезпечити себе від таких атак, важливо бути обізнаними про різні методи фішингу та регулярно оновлювати антивірусне програмне забезпечення. Також рекомендується використовувати двофакторну аутентифікацію для додаткового рівня захисту.

Ось кілька способів захисту від фішингу:

1. Не переходьте на підозрілі посилання: Уникайте клацання на посилання у електронних листах чи повідомленнях, які виглядають підозріло або надійшли від невідомих відправників.

2. Перевіряйте адресу вебсайту: Переконайтеся, що вебсайт, на якому ви вводите конфіденційні дані, є законним і зашифрованим (пошукайте у браузері замок поруч із URL).

3. Використовуйте засоби захисту: Встановіть антивірусне та антишпигунське програмне забезпечення, а також використовуйте функції захисту від фішингу, які надають більшість сучасних веббраузерів.

4. Оновлюйте своє програмне забезпечення: Регулярно оновлюйте свою операційну систему, браузер та інше програмне забезпечення, щоб виправити будь-які вразливості.

5. Будьте обережні з особистою інформацією: Ніколи не надавайте особисті дані, такі як паролі або номери кредитних карток, у відповідь на електронні листи або повідомлення.

6. Використовуйте двофакторну аутентифікацію: Де це можливо, активуйте двофакторну аутентифікацію для додаткового рівня безпеки.

Пам'ятайте, що обережність та освіченість є ключовими факторами у захисті від фішингу.

# data[].attributes.attachment_link.title
#СтопШахрай: Фішинг - одним з найбільш поширених та небезпечних видів онлайн-шахрайства - Житомирська обласна військова адміністрація

# data[].attributes.attachment_link.description
Кількість працівників, що виконують свої обов'язки в режимі дистанційної роботи, стрімко збільшується, а разом з цим зростає і кількість потенційних кіберзагроз. Одним з найбільш поширених та небезпечних видів онлайн-шахрайства є фішинг. Фішинг - це вид інтернет-шахрайства, який полягає у використанні підроблених електронних листів, веб-сайтів чи повідомлень з метою обману людей, щоб вони розкрили конфіденційну [...]

# data[].attributes.headline
Які наслідки можуть бути від фішингу?

# data[].attributes.subject
Які наслідки можуть бути від фішингу?

# data[].attributes.body
Наслідки фішингу можуть включати втрату особистої інформації, фінансові втрати, крадіжку ідентичності та інші форми шахрайства

# data[].attributes.attachment_link.readable_text
Останні двадцять років стали епохою цифрового відродження, де Інтернет став не просто інструментом, а складовою нашого повсякденного життя. Ми здійснюємо оплату рахунків, спілкуємося, здійснюємо покупки та управляємо фінансами, використовуючи онлайн-сервіси та електронні платіжні системи. Але разом з безліччю переваг з'явилися і загрози, серед яких особливе місце посідає фішинг.

Фішинг, це більше, ніж просто слово. Це хитроумна стратегія, яка використовується шахраями для викрадення конфіденційної інформації, в основному, шляхом підробки і підманювання користувачів. І, на жаль, це досить поширений вид атак.

За статистикою, 96% фішингових атак припадають на електронну пошту. Зловмисники надсилають листи, які виглядають як відомі сервіси або організації, і намагаються отримати від нас конфіденційну інформацію, таку як паролі або номери кредитних карток. Ще 3% атак здійснюються через шкідливі сайти, які можуть викликати непоправні наслідки для наших пристроїв та даних. І лише 1% фішингу відбувається за допомогою телефонних дзвінків, але це не означає, що цей метод менш небезпечний.

Тож, важливо зрозуміти природу цих атак і вчасно вживати заходів для захисту своєї конфіденційності та безпеки в Інтернеті.
Читайте статтю, щоб дізнатися:
Що таке інтернет-фішинг
Ознайомимося з явищем інтернет-фішингу трохи докладніше.
Фішинг, як саме слово вказує, є видом мережевого шахрайства, що полягає у викраденні конфіденційних даних користувачів. Це не просто шахрайство, а хитра стратегія, де зловмисники провокують людей розкривати свою особисту інформацію, таку як номери телефонів, банківські картки, логіни та паролі.

Схема проста: шахраї пропонують користувачам різні " привабливі " можливості або послуги, які зацікавлюють цільову аудиторію. Наприклад, вони можуть обіцяти з'ясувати, хто переглядав їхні профілі у соціальних мережах, хоча сама платформа не надає такої функціональності. Або запропонувати товар з неймовірною знижкою, щоб залучити клієнтів інтернет-магазинів.

Існує безліч варіантів, як зловмисники можуть використовувати цю стратегію. Вони можуть приховувати свої наміри за привабливими приводами: перевірка авторизації на веб-сайті, " відписка " від спаму в електронній пошті, надання спеціальних пропозицій або навіть встановлення нових додатків.

Як працює інтернет-фішинг

Давайте розглянемо, як саме працює інтернет-фішинг і чому він так ефективний. Фішинг відрізняється від інших видів шахрайства тим, що його жертва, фактично, надає свої конфіденційні дані добровільно. Це досягається завдяки вмілому використанню різноманітних інструментів, таких як фішингові сайти, електронна розсилка, сторінки перехоплення даних, спливаючі вікна та таргетована реклама.

Сценарій зазвичай такий: користувач отримує привабливу пропозицію або запрошення зареєструватися для отримання якоїсь вигоди, або ж підтвердити свої особисті дані, якщо це стосується, наприклад, банківських або комерційних установ, з якими він взаємодіє. Зловмисники зазвичай вдаються до маскування під відомі компанії, соціальні мережі або сервіси електронної пошти, надсилаючи листи від імені цих організацій. Наприклад, для того, щоб видатися інтернет-магазином Aliexpress, шахраї використовують адреси, схожі на Aliexpress або Aliexxpress.

Зловмисники часто спираються на низький рівень освіченості користувачів у питаннях кібербезпеки. Головною метою для них є особисті дані, які дають доступ до фінансових ресурсів. Таким чином, жертвами можуть стати не лише окремі особи, але й банки, електронні платіжні системи та інші установи, які мають значний фінансовий потенціал.

Приклади схем інтернет-фішингу

Схеми інтернет-фішингу можуть здаватися складними, але насправді це прості, але ефективні методи обману, які використовуються зловмисниками для вилучення особистої інформації та фінансових даних. Давайте розглянемо деякі з найпоширеніших прикладів, які можуть загрожувати вашій безпеці в онлайні:

1. Фішингові електронні листи: Цей старий, але все ще ефективний метод полягає в тому, щоб надіслати вам листа, який видаватиметься за важливе повідомлення від вашого банку, компанії з соціальних мереж або іншого джерела. Зазвичай вас просять підтвердити свої дані, такі як логін та пароль, іноді навіть номери банківських карт. Пам'ятайте, жоден поважний ресурс ніколи не попросить вас поділитися цією чутливою інформацією через електронну пошту.

2. Перехоплення відповідей на електронні листи: Цей вид фішингу використовує вразливості в протоколі електронної пошти, щоб перехоплювати ваші відповіді на фішингові листи. Коли ви відповідаєте на лист, він може автоматично переадресуватися зловмисникам, які тоді можуть намагатися вижати ще більше інформації або введення вас в оману.

3. Фішинг на інтернет-аукціонах: Зловмисники можуть використовувати легальні інтернет-аукціони для продажу неправомірно отриманих товарів. Вони можуть видається чесними продавцями, але в дійсності отримувати гроші через фальшиві веб-платформи, обходячи офіційні системи оплати.

4. Фіктивні благодійні організації: Ця схема використовує вашу готовність допомогти іншим. Шахраї можуть надіслати вам листа або звернутися через соціальні мережі, просивши пожертвувань на вигадані благодійні проекти або для допомоги хворим. Перед внесенням будь-яких пожертв зробіть додаткове дослідження, щоб переконатися, що це дійсно справжня організація.

5. Фішингові інтернет-магазини: Шахраї можуть створювати виглядні інтернет-магазини, які пропонують товари за дуже низькими цінами або з великими знижками. Однак, часто це лише підступний спосіб отримати ваші фінансові дані. Перш ніж здійснювати покупки в інтернеті, перевіряйте надійність магазину та його репутацію.

Пам'ятайте про ці фішингові схеми і залишайтеся обачними в інтернеті. Ваша особиста інформація і безпека завжди мають бути на першому місці.

Як розпізнати фішинг: Підступи шахраїв та як їх уникнути

Отримавши електронний лист із виграшем у якійсь розіграші чи лотереї, люди, як правило, відчувають себе щасливими та очікують свого призу. Але несподівана перемога може приховувати в собі пастку. Вельми часто зловмисники використовують цей трюк, сподіваючись на нашу наївність та бажання отримати щось безкоштовно.

Важливо пам'ятати, що листи про виграші можуть бути не тим, чим здаються. Зазвичай вони надходять від невідомих або підозрілих відправників, і вже на перший погляд можуть викликати сумніви. Якщо вам ніколи не знадоблялася відповідь на питання " Як я потрапив до цієї лотереї? ", ймовірно, це фішинг.

Деякі зловмисники йдуть далі, намагаючись переконати вас авторизуватися на підозрілих сайтах, щоб отримати свій " приз". Вони можуть створити фішингові інтернет-магазини з виглядом абсолютно аутентичних ресурсів. Запрошуючи вас ввести особисті дані для " перевірки" або " авторизації ", вони насправді тільки намагаються вкрасти вашу ідентифікацію та гроші.

Як розпізнати ці пастки? По-перше, зверніть увагу на URL-адресу сайту. Часто вона може бути схожою на офіційну адресу відомого вам ресурсу, але з деякими відмінностями. Наприклад, вона може містити помилки в написанні або додаткові символи.

По-друге, обережно перевіряйте будь-які посилання в електронних листах або повідомленнях. Зазвичай натискання на них переводить вас на підозрілі або фішингові сайти. Якщо вам потрібно авторизуватися або вводити конфіденційну інформацію на такому сайті, краще відмовитися від такої дії.

Також, будьте обережні з відправниками електронних листів. Перевірте їх адресу та інформацію про відправника. Чи відомий вам цей емейл? Чи відповідає він офіційним контактам відповідної компанії чи організації?

Ще один спосіб розпізнати фішингові атаки - це уважно переглядати всю інформацію, яка вас просять ввести. Зловмисники можуть намагатися зібрати ваші особисті дані, включаючи номери кредитних карток, паролі та іншу конфіденційну інформацію. Не надавайте їм таку можливість.

Завжди слід бути пильним і обережним у мережі. Фішингові атаки можуть приймати різні форми, але з правильними знаннями та обережністю ви можете їх уникнути і захистити свої дані.

Джерела залучення аудиторії на фішингові сайти

В пошуках нових способів привернення аудиторії на фішингові сайти, шахраї постійно вдосконалюють свої методи. Їхні джерела залучення користувачів різноманітні та витончені. Одним із найпоширеніших методів є розсилка особистих повідомлень, де шахраї намагаються переконати своїх потенційних жертв у виграші або інших вигідних умовах. Іншим способом є спам на електронну пошту, де зловмисники відправляють масові повідомлення з пропозиціями або спокусливими пропозиціями.

Не менш ефективними є рекламні кампанії, що привертають увагу користувачів через цікавий контент або заохочення. Зазвичай, така реклама маскується під реальні продукти або послуги, але посилання веде на фішинговий сайт. Крім того, шахраї можуть використовувати зображення, що демонструють функціонал додатків або сервісів, а під ними залишати коментарі з посиланням на фішингові ресурси. Така стратегія, відома як "прокладка", створює враження надійності та схильності до використання реальних людей.

Після того, як користувачі потрапляють на фішинговий сайт, шахраї намагаються максимально їх утримати та залучити в шахрайську схему. Це може бути досягнуто за допомогою злиття та інформаційних матеріалів, які створюють враження легітимності та безпеки. Таким чином, схема працює наступним чином: " Джерело -> Прокладка -> Ф ішинговий лендінг ", де кожен крок має свою важливу роль у привабленні та обмані цільової аудиторії.

Як захиститися від фішингу

Коли йдеться про захист від фішингу, необхідно дотримуватися кількох простих, але ефективних правил безпеки в онлайні.

Найважливіше - ніколи не розголошуйте конфіденційні дані, навіть якщо хтось дуже наполягає. Жоден банк чи соціальна мережа ніколи не попросить вас про це через електронну пошту.

Поставте собі хороший антивірус з оновленою базою. Сучасні програми цього типу вміють виявляти шпигунське та шкідливе програмне забезпечення, а також попереджати вас про підозрілі сайти. Не ігноруйте їхні попередження - вони можуть вберегти вас від неприємностей.

Звертайте увагу на дизайн сайтів, які ви відвідуєте. Якщо вони виглядають недбало або викликають підозри, можливо, це фішингові ресурси.

Перевіряйте адресну стрічку у веб-переглядачі. Навіть незначні зміни можуть вказувати на те, що ви потрапили на фішинговий сайт. Оберігайтеся також зі скороченими посиланнями.

При переході на банківські сайти переконайтеся, що з'єднання захищене протоколом HTTPS. Відображення замка у адресній стрічці - це добрий знак.

Будьте пильні щодо листів, які спонукають до негайних дій або викликають емоційну реакцію. Вони часто є шахрайськими.

Не використовуйте громадські Wi-Fi для доступу до банківських акаунтів. Вони можуть бути не безпечними, і ваші дані можуть бути перехоплені.

Якщо ви помітили фішингові спроби, повідомте про це відповідним службам. Так ви допоможете не лише собі, але й іншим користувачам уникнути проблем.

І найголовніше: не ризикуйте, переходячи за сумнівними посиланнями. Навіть якщо вони прийшли від ваших знайомих - це може бути ловушка. Будьте обережні в онлайні, і ваші дані будуть в безпеці.

На закінчення, що далі?

На завершення, рекомендую вам ознайомитися з іншими статтями, які містяться у прикріплених матеріалах нижче. Додатковий аналіз та збільшення своєї експертизи в цій області допоможуть вам стати ще більш захищеним у великому світі Інтернету.

І не забувайте, що наша команда завжди готова відповісти на ваші запитання та надати додаткову підтримку у чаті на нашому сайті. Бережіть себе та будьте обережні в мережі!

Питання та відповіді про Інтернет-фішинг

# data[].attributes.attachment_link.title
Що таке фішинг і як можна запобігти атакам цього типу?

# data[].attributes.attachment_link.description
Хочете дізнатися, що таке фішинг і як захистити себе від цього типу кіберзагрози? Прочитайте нашу статтю для отримання детальної інформації та корисних порад.

# data[].attributes.headline
Цікаве, незвичайне і н

# data[].attributes.body
Цікаве, незвичайне і нове слово - «тролінг». Далеко не всі знають, що воно означає. Спробуємо розібратися з цим молодіжним неологізмом.

# data[].attributes.headline
У ході кібервійн викри

# data[].attributes.body
У ході кібервійн викривали й інші операції з астротурфінгу (імітації громадської підтримки), про це почали публікувати нові дослідження, звіти та репортажі. У 2016 році Латвія зіткнулася з кіберзагрозою з боку Росії, яка включала й інтернет-тролінг. У доповіді НАТО, присвяченій латвійській ситуації, аналітики відзначили різницю між класичними тролями (керованими одним або декількома людьми) та гібридними тролями-ботами (частково автоматизованими, а частково керованими людьми).

# data[].attributes.attachment_link.authors[].name
Луїс Ассардо

# data[].attributes.attachment_link.title
Розслідування кіберзагроз: Тролінг

# data[].attributes.attachment_link.description
Професійний тролінг — це глобальний бізнес, і журналістам-розслідувачам варто навчитися розпізнавати сліди його діяльності. Тренер із цифрової безпеки Луїс Ассардо розповів про те, як шукати фальшиві акаунти, викривати фабрики тролів та ботоферми.

# data[].attributes.headline
Добре це чи погано - с

# data[].attributes.body
Добре це чи погано - судити кожному з нас. Щодо державного рівня, то заборони тут діють у Білорусі, Китаї та інших авторитарних країнах. ТСН повідомляє, що в одному зі штатів США також заборонили тролінг і образи в Інтернеті.

Та ще конкретно не відомо, як далеко зможе дійти тролінг в Україні. Але як ми бачимо, вже є непоодинокі випадки заробляння грошей і арешту через тролінг.

# data[].attributes.attachment_link.authors[].name
Луїс Ассардо

# data[].attributes.attachment_link.title
Розслідування кіберзагроз: Тролінг

# data[].attributes.attachment_link.description
Професійний тролінг — це глобальний бізнес, і журналістам-розслідувачам варто навчитися розпізнавати сліди його діяльності. Тренер із цифрової безпеки Луїс Ассардо розповів про те, як шукати фальшиві акаунти, викривати фабрики тролів та ботоферми.

# data[].attributes.headline
Протидія тролі

# data[].attributes.body
Протидія тролінгу

Важливо дізнатися про проблему, поки зловмисник не починав переносити ненависть, погрози та напади з цифрового світу в реальний, адже в такому випадку наслідки можуть бути фатальними.  Варто зазначити, що часто діти не розповідають про тролінг дорослим, бо бояться помсти кривдників. Тому батьки та вчителі повинні створити «безпечний простір» для своїх дітей, в якому вони не будуть боятися поділитися своїм досвідом зі старшими.

Профілактика в багатьох випадках є досить ефективним інструментом, однак, якщо юний користувач вже став жертвою знущань перш за все варто заблокувати облікові записи, які здійснюють цькування. Майже у всіх соціальних мережах є можливість поскаржитися адміністраторам на певний профіль або образливий запис. Такі повідомлення є анонімним та допомагають покращити безпеку та комфорт усіх користувачів Інтернет-спільноти.

# data[].attributes.attachment_link.title
Як захистити дитину від тролінгу: поради для батьків

# data[].attributes.attachment_link.description
Тролінг в Інтернеті — як захистити дит ину якщо вона не в змозі боротися самостійно? Ознаки троллінгу в інтернеті, способи протидії - ESET.

# data[].attributes.headline
Що таке смішин

# data[].attributes.body
Що таке смішинг?

Смішинг (SMS-фішинг) — це спроба зловмисника шляхом маніпуляцій та обману через СМС відвідати у жертви конфіденційну інформацію: логіни та паролі, номери банківських карток та CVV-коди до них. Популярність цієї форми атаки зростає, адже рівень відкритості текстових повідомлень, отриманих телефоном, становить понад 90 %, а конверсія коливається на рівні 20–45 %.

# data[].attributes.attachment_link.title
Смішинг: фішингові атаки у СМС-повідомленнях

# data[].attributes.attachment_link.description
Як розпізнати смішингову атаку і як шахраї встановлюють шкідливе програмне забезпечення на чужі смартфони? Розкриваємо способи розкрадання банківських реквізитів та корпоративної інформації. Будьте обізнанні, щоб захистити себе та клієнтів.

# data[].attributes.headline
Головна ознака смішинг

# data[].attributes.body
Головна ознака смішингу — акцент на терміновості. У більшості випадків зловмисники просять виконати необхідну дію негайно: доки гроші з рахунку не пішли, тарифний план автоматично не змінився, банківська картка не заблокувалась назавжди тощо.

# data[].attributes.attachment_link.title
Смішинг: фішингові атаки у СМС-повідомленнях

# data[].attributes.attachment_link.description
Як розпізнати смішингову атаку і як шахраї встановлюють шкідливе програмне забезпечення на чужі смартфони? Розкриваємо способи розкрадання банківських реквізитів та корпоративної інформації. Будьте обізнанні, щоб захистити себе та клієнтів.

# data[].attributes.headline
Як запобігти с

# data[].attributes.body
Як запобігти смішингові?

Репутація оператора мобільного зв’язку багато в чому залежить від безпеки його мереж. Аби упевнитися, що ваші абоненти убезпечені від атак, дотримуйтеся цих трьох Антисмішингових Заповідей.

1. Формуйте цілісне розуміння трафіку, що надходить до користувачів через вашу мережу. Також не завадить мати певність щодо механізму протікання цього процесу в цілому. Це має бути вашим пріоритетом №1, оскільки види шахрайства постійно розвиваються. День за днем спам та механізми обходу захисту мереж стають усе більш вигадливими, складними й пристосованими до поточних трендів. Згідно з Федеральною торговою палатою США, у березні 2021 року американці отримували текстові повідомлення з опитуванням щодо вакцин, яке вони мали пройти протягом обмеженого часу. За це їм пропонувалася «безкоштовна винагорода», проте потрібно було заплатити за доставку. Такі SMS-повідомлення можна порівняти з бомбами уповільненої дії, що здатні вщент зруйнувати довіру до оператора.Тестування забагато не буває. Спеціалізоване тестування надасть конкретні результати та уможливить подальше вдосконалення блокувальних механізмів вашої мережі. У GMS завжди готові допомогти мобільним операторам захиститися від потенційних шахрайських посягань, забезпечивши всеохопний моніторинг мобільної екосистеми. Так ви зможете захистити не лише ваших абонентів, але й партнерів і третіх сторін. До прикладу, надійні мобільні мережі могли б уберегти Банк Ірландії від втрати 800 тисяч євро через смішингову атаку в 2020 році.Ініціюйте, а не реагуйте. Не потрібно сидіти й чекати, коли прилетять перші скарги від ваших клієнтів або навіть гірше — коли вони перекочують до ваших конкурентів. Подібно до того, як блокування сірих маршрутів страхує вас від втрати прибутків, блокування спаму й смішингу укріпить ваші позиції й покращить користувацький досвід. SMS як надійний канал для А2Р-трафіку — це першочерговий пріоритет для будь-якого мобільного оператора.

# data[].attributes.attachment_link.provider_name
GMS | AI-driven communications solutions partner

# data[].attributes.attachment_link.title
Як телекомунікаційним компаніям слід боротися зі смішингом - GMS

# data[].attributes.attachment_link.description
Дізнайтеся, як телекомунікаційні компанії можуть протистояти SMS-фішингу, щоб убезпечити свої прибутки та захистити користувачів.

# data[].attributes.headline
Зазвичай фішингові ата

# data[].attributes.body
Зазвичай фішингові атаки не асоціюються з SMS, хоча насправді зловмисникам набагато простіше отримати телефонний номер, ніж адресу електронної пошти. Тому, що у телефонних номерів існує кінцеве число варіантів, тоді як адреса електронної пошти може бути будь-якої (розумної) довжини. Крім того, адреса електронної пошти складається з букв, цифр і деяких допустимих символів (наприклад, #, ! і %). Тому набагато простіше випадково підібрати потрібні 10 цифр телефонного номеру, щоб атакувати жертву, ніж обчислити адресу електронної пошти.

Шахраї можуть просто розсилати свої повідомлення, використовуючи різні комбінації з потрібної кількості цифр. Вони можуть без проблем перебирати всі комбінації цифр. Згідно зі звітами дослідницької компанії Gartner, люди читають 98% отриманих текстових повідомлень і відповідають на 45%. У той час як – згідно з Gartner – на електронні листи відповідають лише 6%.

# data[].attributes.attachment_link.provider_name
Правовой дом "КОПИРАЙТ"

# data[].attributes.attachment_link.readable_text
Злочин проти власності стоять на першій сходинці серед усіх видів злочинів. Згідно зі статистикою шахрайство поширене як і серед звичайного населення, так і в бізнесі, у зв'язку з чим за кількістю заведених кримінальних проваджень стоять поруч з крадіжками і грабежами. Пов'язана така "популярність" з тим, що людина добровільно, без будь-яких зусиль і застосування сили, віддає гроші або персональні дані і навіть не підозрює, що в йдуть прямо в руки злочинців. Крім того, часто складно відрізнити шахрайство від цивільно-правових відносин.

Злодії, які займаються викраденням даних, зазвичай, отримують особисту інформацію, таку як паролі, номери ID, кредитних карток або номери соціального страхування, та використовують ці дані від імені жертви. Викрадена конфіденційна інформація може бути використана для різних незаконних цілей, зокрема для отримання кредитів, здійснення онлайн-покупок або для отримання доступу до медичних та фінансових відомостей жертви.

Більшість людей не знають, що багато інформації вже захищено за допомогою технології шифрування. Наприклад, онлайн-магазини та Інтернет-банкінг не працювали б без хорошого шифрування. Шифрування призначене для захисту коштів та особистої інформації. У корпоративному середовищі шифрування слід використовувати для захисту інтелектуальної власності та інноваційних розробок компанії, а також інших конфіденційних даних.

Шифрування - це процес кодування інформації з метою запобігання несанкціонованого доступу.

Крадіжки персональних даних тісно пов'язані з фішингом та іншими методами соціальної інженерії, які часто використовуються для отримання конфіденційних відомостей жертви. Публічні профілі в соціальних мережах або інших популярних онлайн-сервісах також можуть стати джерелом даних для зловмисників.

Після отримання потрібних фактів про жертву, зловмисники використовують її для замовлення товарів та доступу до онлайн-рахунків жертв. В свою чергу, жертви можуть зазнати фінансових втрат внаслідок несанкціонованого зняття коштів та покупок від їх імені.

Крім цього, жертви можуть бути притягнуті до кримінальної відповідальності за дії зловмисників.
Найпопулярніші методи соціальної інженерії, якими користуються шахраї Фішинг (виловлювання персональних даних)
Фішинг - це один з різновидів шахрайства в інтернеті з метою отримання незаконного доступу до конфіденційних даних користувачів. Саме слово є омофоном англійського слова "Fishing" (рибалка), оскільки техніка використовує ту ж логіку "вилову".

Якщо ви отримували коли-небудь електронне повідомлення нібито з банку чи іншого популярного онлайн-сервісу, який вимагав "підтвердити" дані облікового запису, номер кредитної картки чи іншу конфіденційну інформацію, то ви знаєте, як виглядає фішинг-атака.

96% фішингових атак припадають на електронну пошту. Ще 3% здійснюються через шкідливі сайти і лише 1% - за телефоном. Дослідження Symantec показують, що в 2020 році з 4200 електронних листів хоча б один був фішинговим.

Ціль фішингу - отримання цінних даних, які можуть бути продані або використані для зловмисних цілей, таких як вимагання, викрадення грошей або особистих даних. Для цього користувачам пропонують якусь послугу або можливість, яка приваблює їх до таких дій. Наприклад, користувачам соціальної мережі Instagram пропонують дізнатися, хто заходив на їх особисту сторінку (хоча насправді такої можливості сама соціальна мережа не надає), а клієнтам інтернет-магазинів пропонують товар з божевільною знижкою.

Шахраї "вивуджують" дані користувачів під різними пристойними приводами: перевірка авторизації на сайті, необхідність "відписатися" від спаму в електронній пошті, оплата покупки за низькою ціною або з великою знижкою, необхідність встановити новий додаток.

Одна з перших великих, хоча і невдалих, спроб фішингової атаки була в 2001 році. Зловмисники, скориставшись хаосом від терористичних атак 9/11, розіслали потерпілим електронну розсилку нібито для перевірки посвідчення особи. Отримані дані використовувались для крадіжки банківських даних.

Відповідно до дослідження глобального фішингу APWG, у 2016 році спостерігалося понад 250 тисяч унікальних фішингових атак, під час яких використовувалось рекордне число доменних імен, зареєстрованих зловмисниками, перевищуючи позначку в 95 тисяч. В останні роки кіберзлочинці намагалися зосередитися на банківських та фінансових послугах, користувачах електронного банкінгу, соціальних мереж, а також облікових даних електронної пошти.
Вішинг (телефонне шахрайство)
Вішинг - вид шахрайства, при якому зловмисники за допомогою телефонного зв'язку змушують людину повідомити їм свої конфіденційні банківські або персональні дані або стимулюють до здійснення певних дій зі своїм банківським рахунком або банківською картою. Шахраї при цьому майстерно грають певну роль (як правило, співробітника банку, технічного фахівця, постачальника послуг, державну організацію, працівника ІТ-служби і т.д.) і використовують прийоми, методи і технології соціальної інженерії.
Найпопулярніші методи вішингу:
- маскування під технічну підтримку: телефонують нібито від імені провайдера жертви або відомого постачальника програмного чи апаратного забезпечення і стверджують, що виявили неіснуючу проблему з комп'ютером жертви, а потім вимагають оплати за її виправлення, іноді завантажуючи шкідливе програмне забезпечення в процесі;

- попередження: практика відправки автоматизованих повідомлень голосової пошти великій кількості жертв, з використанням тактики залякування. Наприклад, зловмисники стверджують, що у користувачів є неоплачені податкові рахунки або інші штрафи та вимагають негайно перетелефонувати;

- телемаркетинг: це дзвінок з повідомленням, що одержувач виграв цінний приз, однак перед отримання призу жертві нібито потрібно здійснити попередню оплату;

- відомий вже нам фішинг: шахрайство може починатися з фальшивого електронного листа або SMS, яке спонукає користувача зателефонувати за певним номером.

Випадок з Twitter, в ході якого шахраї виманювали у співробітників дані для входу, показує, що жертвами вішингу можуть стати навіть технічно підковані користувачі. У цьому випадку викрадена інформація використовувалася для доступу до облікових записів знаменитостей з метою розповсюдження афери з криптовалютою.
Смішинг (SMS-шахрайство)
Ще одним видом обману за допомогою сервісів зв'язку є смішинг (англ. smishing - sms+phishing). Ця злочинна схема спрямована на перехід користувачем за шкідливим посиланням з SMS-повідомлення.

Смішинг-повідомлення може мати вигляд повідомлення від відомого банку, знайомої компанії або бути просто сповіщенням про раптовий виграш у лотерею чи у велику акцію. У випадку з SMS виявити підступ дещо складніше, ніж під час фішингу, тому що повідомлення невеликі і мають менше інформації, крім самого посилання.

Найімовірніше, це буде пропозиція перейти за посиланням і ввести дані або ж просто зателефонувати чи надіслати зворотне повідомлення, що спричинить деякі витрати. Необхідно пам'ятати, що будь-які подібні оповіщення мають насторожувати. Не варто відповідати на них, слід ще раз перевірити інформацію за допомогою дзвінка на гарячу лінію справжнього сервісу.

Зазвичай фішингові атаки не асоціюються з SMS, хоча насправді зловмисникам набагато простіше отримати телефонний номер, ніж адресу електронної пошти. Тому, що у телефонних номерів існує кінцеве число варіантів, тоді як адреса електронної пошти може бути будь-якої (розумної) довжини. Крім того, адреса електронної пошти складається з букв, цифр і деяких допустимих символів (наприклад, #, ! і %). Тому набагато простіше випадково підібрати потрібні 10 цифр телефонного номеру, щоб атакувати жертву, ніж обчислити адресу електронної пошти.

Шахраї можуть просто розсилати свої повідомлення, використовуючи різні комбінації з потрібної кількості цифр. Вони можуть без проблем перебирати всі комбінації цифр. Згідно зі звітами дослідницької компанії Gartner, люди читають 98% отриманих текстових повідомлень і відповідають на 45%. У той час як - згідно з Gartner - на електронні листи відповідають лише 6%.
Бейтінг (шахрайство через зовнішні носії)
Бейтінг - це техніка соціальної інженерії (метод маніпуляції діями людини), яку використовують зловмисники при якій жертві підкидають що-небудь, щоб вона почала діяти.

Цей метод соціальної інженерії використовує свого роду "приманки", щоб схилити потенційних жертв до використання шкідливих продуктів. Зазвичай шахраї використовують для цього сайти або посилання, пропонуючи отримати будь-яку річ безоплатно (наприклад, фільм, книгу, пісню або інший цифровий файл). Хакер може попросити вас створити акаунт або відразу завантажити файл, який автоматично встановлює на комп'ютер шкідливу програму.

Бейтінг може набувати і матеріальної форми: наприклад, шахраї можуть залишити USB-накопичувач із написом "План звільнення Q1" або жорсткий диск зі шкідливим програмним забезпеченням у громадському місці і почекати, поки хто-небудь цікавий не забере їх і не спробує з'ясувати, що на них знаходиться. Щойно людина підключить флешку або диск до комп'ютера, хакерська програма активується автоматично і завантажить шкідливий файл на комп'ютер жертви, що дає змогу злочинцю заволодіти мережею.
Як же захистити себе від шахраїв?

1. обережно ставтеся до посилань і вкладень у листах

2. встановіть надійні антивірусні програми

3. використовуйте надійні рішення безпеки для своїх акаунтів

4. остерігайтеся привабливих пропозицій

5. вивчайте інформацію про прийоми соціальної інженерії

Громадяни України мають право звернутися зі скаргою у разі порушення їхніх прав до Омбудсмена - уповноваженого Верховної Ради України з прав людини.

Скарга - звернення з вимогою про поновлення прав і захист законних інтересів громадян, порушених діями (бездіяльністю), рішеннями державних органів, органів місцевого самоврядування, підприємств, установ, організацій, об'єднань громадян, посадових осіб.

Уповноважений приймає та розглядає звернення не тільки громадян України, але й іноземців, осіб без громадянства або осіб, які діють в їхніх інтересах, відповідно до Закону України "Про звернення громадян".

Звернення подаються Уповноваженому в письмовій формі протягом року після виявлення порушення прав і свобод людини і громадянина.
Порядок звернення до Омбудсмена
Звернення надсилайте електронну пошту: hotline@ombudsman.gov.ua.

У зверненні має бути зазначено прізвище, ім`я, по батькові, місце проживання громадянина, викладено суть порушеного питання, зауваження, пропозиції, заяви чи скарги, прохання чи вимоги. Письмове звернення повинно бути підписано заявником (заявниками) із зазначенням дати. В електронному зверненні також має бути зазначено електронну поштову адресу, на яку заявнику може бути надіслано відповідь, або відомості про інші засоби зв'язку з ним.

Звернення, оформлене без дотримання зазначених вимог, повертається заявнику з відповідними роз'ясненнями не пізніш як через десять днів від дня його надходження, крім випадків, передбачених частиною першою статті 7 Закону України "Про звернення громадян"
Отримати бланк заяви можна:

в громадській приймальні Уповноваженого;

в регіональних громадських приймальнях Уповноваженого;

завантажити за посиланням.

Скринька або пошта:

через скриньку за адресою: вул. Інститутська, 21/8, м. Київ;

через регіональні громадські приймальні Уповноваженого;

поштою на адресу Секретаріату Уповноваженого Верховної Ради України з прав людини: вул. Інститутська, 21/8, м. Київ 01008

Гаряча лінія секретаріату Уповноваженого
0-800-501-720 та до Секретаріату Уповноваженого ВРУ з прав людини 044-299-74-08.

Більше інформації та графік прийому громадян можна дізнатися на сайті: https://ombudsman.gov.ua/

інтелектуальна власність / авторське право / бейтінг / вішинг / кібершахрайство / смішинг / фішинг

# data[].attributes.attachment_link.keywords[]
інтелектуальна власність

# data[].attributes.attachment_link.keywords[]
авторське право

# data[].attributes.attachment_link.keywords[]
кібершахрайство

# data[].attributes.attachment_link.title
Кібершахрайство: Фішинг. Вішинг. Смішинг. Бейтінг

# data[].attributes.attachment_link.description
Злочин проти власності стоять на першій сходинці серед усіх видів злочинів. Згідно зі статистикою шахрайство поширене як і серед звичайного населення, так і в бізнесі, у зв'язку з чим за кількістю заведених кримінальних проваджень стоять поруч з крадіжками і грабежами.