Россиянам назвали главные признаки поддельных сообщений от госорганов и банков
IT-специалист Денис Макушевский объяснил, как распознать фишинговые сообщения, маскирующиеся под уведомления от банков, госучреждений и сервисов доставки. По словам эксперта, мошенники используют сложные технические схемы: создают поддельные сайты, формы для ввода данных и ботов, чтобы обмануть пользователя. Одним из главных признаков опасного сообщения он назвал подмену имени отправителя (Sender ID), из-за чего SMS выглядит как официальное уведомление. Об этом сообщает Lenta.ru.
— Для пользователя это выглядит очень убедительно, хотя сам банк или госорган при этом не взламывали, — отметил Денис Макушевский.
Специалист предупреждает, что мошенники применяют схожие уловки и в email-рассылках. Они создают поддельные домены, которые лишь незначительно отличаются от настоящих (например, одной буквой, дефисом, дополнительным словом или другой доменной зоной). Также существует опасность при установке приложений по прямым ссылкам: пользователь может ошибочно загрузить вредоносную программу, думая, что это официальное приложение банка, доставки, маркетплейса или инвестиционного сервиса. Такие вредоносные приложения способны запрашивать доступ к конфиденциальным данным (SMS, уведомлениям, экрану) и функциям Android, чтобы перехватывать коды, отображать фальшивые окна поверх легитимных приложений и скрывать реальные операции.
Главный индикатор опасности — это не внешний вид сообщения, а требование к пользователю: если вас просят срочно перейти по ссылке, ввести данные, назвать код или установить приложение по прямой ссылке, следует проявить осторожность.
— Главный совет для обычного пользователя простой: не устанавливать приложения по ссылкам из SMS, писем и мессенджеров; не вводить логин и пароль на странице, открытой из сообщения; не выдавать приложениям доступ к SMS, уведомлениям, экрану и специальным возможностям без явной необходимости, — заключил эксперт.
Ранее 78.ru сообщал, что в МВД назвали, какие действия могут расценить как мошенничество.