Прямой эфир

Россиянам назвали главные признаки поддельных сообщений от госорганов и банков

Кирилл Бевзюк
Сегодня, 11:03
Порой аферисты рассылают сообщения, очень похожие на официальные.
Фото: ИЗВЕСТИЯ/Дмитрий Коротаев

IT-специалист Денис Макушевский объяснил, как распознать фишинговые сообщения, маскирующиеся под уведомления от банков, госучреждений и сервисов доставки. По словам эксперта, мошенники используют сложные технические схемы: создают поддельные сайты, формы для ввода данных и ботов, чтобы обмануть пользователя. Одним из главных признаков опасного сообщения он назвал подмену имени отправителя (Sender ID), из-за чего SMS выглядит как официальное уведомление. Об этом сообщает Lenta.ru.

— Для пользователя это выглядит очень убедительно, хотя сам банк или госорган при этом не взламывали, — отметил Денис Макушевский.

Специалист предупреждает, что мошенники применяют схожие уловки и в email-рассылках. Они создают поддельные домены, которые лишь незначительно отличаются от настоящих (например, одной буквой, дефисом, дополнительным словом или другой доменной зоной). Также существует опасность при установке приложений по прямым ссылкам: пользователь может ошибочно загрузить вредоносную программу, думая, что это официальное приложение банка, доставки, маркетплейса или инвестиционного сервиса. Такие вредоносные приложения способны запрашивать доступ к конфиденциальным данным (SMS, уведомлениям, экрану) и функциям Android, чтобы перехватывать коды, отображать фальшивые окна поверх легитимных приложений и скрывать реальные операции.

Главный индикатор опасности — это не внешний вид сообщения, а требование к пользователю: если вас просят срочно перейти по ссылке, ввести данные, назвать код или установить приложение по прямой ссылке, следует проявить осторожность.

— Главный совет для обычного пользователя простой: не устанавливать приложения по ссылкам из SMS, писем и мессенджеров; не вводить логин и пароль на странице, открытой из сообщения; не выдавать приложениям доступ к SMS, уведомлениям, экрану и специальным возможностям без явной необходимости, — заключил эксперт.

Ранее 78.ru сообщал, что в МВД назвали, какие действия могут расценить как мошенничество.