Фишинг: мошенники в «Дії» - Суспільство Одеси

13 Апрель 2021 15:52

В государственном центре киберзащиты предупреждают украинцев о фишинговом сайте, который действует под видом сервиса госуслуг «Дія».

Фишинг – это вид интернет-мошенничества, который заключается в краже конфиденциальных данных пользователей. Проще говоря, злоумышленники «разводят» пользователей на то, чтобы они сами раскрыли свои личные данные (номера телефонов, номера и секретные коды банковских карт, логины и пароли электронной почты и аккаунтов в социальных сетях). Для этого пользователям предлагают услугу или возможность, которая завлекает их на такие действия.

Как сообщает CERT-UA на своей странице в Facebook, на главной странице фишингового сайта пользователю предлагается ввести свой индивидуальный налоговый номер для проверки информации о возможности получения выплаты 8000 гривен карантинной помощи. После чего пользователя перенаправляют на страницу, которая сообщает, что доступна выплата в размере 8 000 грн.

После этого пользователь перенаправляется на следующую страницу, где ему предлагается ввести данные своих кредитных карт, которые попадают к злоумышленникам.

«Если вы стали жертвой такого фишинга и ввели данные своей кредитной карты, вам нужно немедленно сообщить об этом представителям вашего банка», — отметили в Государственном центре киберзащиты CERT-UA.

Как распознать фишинговый сайт и уберечь свои данные:

На сайте отсутствует безопасное соединение (домен безопасного сайта должен начинаться с https: \ а не с http: \).
Фишинговый сайт зарегистрирован на ненадежном домене, созданный на конструкторе сайтов, в адресной строке отображается одинаковая адрес для всех страниц. А если сайт зарегистрирован на домене национального уровня .UA, — ресурсу можно доверять. Пример: https://dsa.court.gov.ua.
Наличие подозрительных предложений. Некоторые предложения слишком хороши, чтобы быть правдой.
Наличие контентных погрешностей. Грамматические и синтаксические ошибки в тексте, контенте, неактуальна информация, сомнительный внешний вид сайта.
Никогда не предоставляйте секретный ключ электронной цифровой подписи (ЭЦП), пароль и другие конфиденциальные данные посторонним лицам. Не отвечайте на письма с просьбой выслать Вашу личную или финансовую информацию и не переходите по указанным ссылкам, поскольку все письма, с запросом конфиденциальной информации являются мошенническими.
Если Вы получили сомнительное электронное письмо от какой-либо организации (банк, фирма), сообщите об этом эту организацию и уточните информацию.
Используйте последнюю версию браузера. Такие браузеры как Internet Explorer, FireFox, Google Chrome, Opera систематически обновляются и имеют фильтр защиты от фишинга.
Будьте рациональны: проверяйте контент сайта, интересуйтесь репутацией найденных в поиске платежных систем.