Phishing через соцсети: примеры обманных схем и способы защиты аккаунта

Социальные сети стали неотъемлемой частью нашей жизни, но вместе с удобством общения и обмена информацией они принесли и новые риски. Одной из главных угроз безопасности пользователей соцсетей является фишинг — вид интернет-мошенничества, направленный на кражу личных данных, паролей и реквизитов банковских карт. В этой статье мы рассмотрим основные виды фишинга в социальных сетях, примеры реальных атак на российских пользователей, а также дадим советы по защите ваших аккаунтов.

Основные виды фишинга в социальных сетях

Фишинговые атаки в социальных сетях могут принимать различные формы, но все они объединены одной целью — заставить пользователя перейти по вредоносной ссылке или ввести свои личные данные на поддельной странице. Вот некоторые из наиболее распространенных видов фишинга в соцсетях:

1. Поддельные сообщения от имени друзей или известных брендов с просьбой перейти по ссылке или загрузить вложение.
2. Фальшивые предложения о работе, стажировках или грантах, требующие предоставить личную информацию.
3. Мошеннические розыгрыши и конкурсы, в которых для получения приза нужно ввести данные банковской карты или аккаунта.
4. Ложные предупреждения о взломе аккаунта или нарушении правил соцсети с требованием сменить пароль на стороннем сайте.
5. Вредоносные приложения и игры, запрашивающие доступ к личной информации и публикациям пользователя.

Мошенники постоянно совершенствуют свои методы и придумывают новые легенды для фишинговых рассылок, поэтому пользователям нужно быть всегда начеку.

Примеры реальных фишинговых атак в российских соцсетях

К сожалению, российские пользователи социальных сетей нередко становятся жертвами фишинговых атак. Вот несколько примеров реальных инцидентов:

• В 2019 году в сети ВКонтакте распространялись поддельные сообщения от имени службы поддержки с требованием привязать номер телефона к аккаунту. Перейдя по ссылке, пользователи попадали на фишинговый сайт, где вводили свои логины и пароли, которые затем использовались мошенниками для кражи аккаунтов.
• В начале 2021 года в Instagram был зафиксирован всплеск фишинговых атак, маскирующихся под раздачу верифицированных аккаунтов. Пользователям предлагалось перейти по ссылке и ввести данные своего профиля якобы для получения «галочки» верификации, но вместо этого их аккаунты захватывали мошенники.
• В 2020 году участились случаи фишинга через мессенджеры, привязанные к аккаунтам в соцсетях. Мошенники рассылали пользователям WhatsApp и Telegram сообщения якобы от их друзей с просьбой срочно перевести деньги на указанный счет. Поддавшись на уговоры, жертвы переводили средства и теряли их.
• Одной из самых масштабных фишинговых кампаний в русскоязычных соцсетях стала рассылка поддельных сообщений о компенсациях за карантин и самоизоляцию в период пандемии COVID-19. Мошенники создавали фейковые сайты госуслуг, где обещали выплаты, но для их получения требовали ввести данные паспорта, СНИЛС и банковской карты.
• В конце 2020 года в Facebook была замечена волна фишинговых атак, использующих фальшивые опросы и голосования. Пользователям предлагалось поделиться мнением по актуальным темам, но для этого нужно было «авторизоваться» на подставных страницах, якобы принадлежащих известным медиа и брендам.

Это лишь малая часть случаев фишинга в российском сегменте соцсетей. Преступники постоянно меняют тактику и придумывают новые легенды, поэтому пользователям нужно быть предельно бдительными.

Как распознать фишинговые ссылки и сообщения

Чтобы не стать жертвой фишинга, важно научиться выявлять подозрительные ссылки и сообщения. Вот несколько признаков, которые должны насторожить:

1. Сообщение пришло от незнакомого пользователя или с аккаунта друга, который выглядит подозрительно (нет фото, публикаций, друзей).
2. В тексте сообщения содержатся грамматические и орфографические ошибки, нетипичные обороты речи.
3. Вас просят срочно перейти по ссылке или скачать вложенный файл, мотивируя это чрезвычайными обстоятельствами.
4. Ссылка ведет на сайт с неофициальным доменным именем, не связанным с упомянутой организацией или брендом.
5. После перехода по ссылке вас просят ввести логин, пароль и другие конфиденциальные данные, якобы для подтверждения личности.

Если заметили эти признаки — не переходите по ссылке, не скачивайте вложения и ни в коем случае не вводите свои данные на сторонних ресурсах. Лучше сразу удалить подозрительное сообщение и заблокировать отправителя.

Что делать, если ваш аккаунт взломали

Даже если вы соблюдаете все меры предосторожности, нельзя полностью исключить вероятность взлома аккаунта в результате фишинговой атаки или утечки данных. Если это произошло, важно действовать быстро:

1. Сразу же смените пароль от взломанного аккаунта, а также от связанной с ним электронной почты. Используйте сложные пароли, состоящие из букв, цифр и специальных символов.
2. Проверьте настройки безопасности и приватности аккаунта, включите двухфакторную аутентификацию, отключите подозрительные сессии и приложения.
3. Напишите в службу поддержки соцсети о взломе и следуйте полученным инструкциям. Обычно для восстановления доступа нужно будет предоставить удостоверение личности и доказать, что вы настоящий владелец аккаунта.
4. Предупредите друзей и подписчиков о взломе, чтобы они не переходили по ссылкам из сообщений, отправленных хакерами от вашего имени.
5. Если с вашего аккаунта были разосланы спам или фишинговые сообщения, принесите извинения адресатам и попросите их удалить вредоносные ссылки и вложения.

В случае кражи конфиденциальной информации или денежных средств в результате фишинга, обратитесь с заявлением в правоохранительные органы.

Советы по защите аккаунтов в социальных сетях

Чтобы минимизировать риски фишинга и взлома аккаунтов в соцсетях, придерживайтесь следующих рекомендаций по безопасности:

• Используйте сложные пароли, отличающиеся для каждой соцсети и сервиса. Регулярно обновляйте их и никому не сообщайте.
• Подключите двухфакторную аутентификацию везде, где это возможно — она защитит ваш аккаунт, даже если пароль окажется скомпрометирован.
• Ограничьте доступ приложений и сайтов к данным вашего профиля, особенно тех, в которых вы не уверены.
• Не переходите по подозрительным ссылкам из сообщений, постов и рекламных объявлений в соцсетях, даже если их прислали друзья.
• Регулярно проверяйте настройки безопасности и приватности, активные сессии и список привязанных приложений.

Кроме того, установите на свои устройства антивирус с функцией защиты от фишинга и регулярно обновляйте операционную систему и браузер.

Заключение

Фишинг в социальных сетях представляет реальную угрозу для сохранности личных данных и финансов пользователей. Мошенники постоянно совершенствуют свои методы, поэтому важно знать о рисках и соблюдать базовые правила цифровой гигиены. Будьте бдительны, защищайте свои аккаунты и не доверяйте подозрительным сообщениям, даже если они пришли от друзей.

Выход есть!

БИНАРНЫЕ ОПЦИОНЫ		ФОРЕКС						БИРЖА	КРИПТО