Приёмы фишинга, используемые интернет-мошенниками:
- Фальшивые электронные письма: Мошенники рассылают письма, внешне похожие на официальные сообщения от банков, платёжных систем, интернет-магазинов или социальных сетей. В письме содержится сообщение о проблеме (блокировка счёта, подозрительная активность, выигрыш), и предлагается перейти по ссылке для её решения.
- Поддельные веб-сайты: Ссылки из таких писем ведут на сайты, которые почти полностью копируют дизайн официальных ресурсов. На таких сайтах пользователю предлагается ввести логин, пароль, номер карты или другую конфиденциальную информацию.
- Сообщения в мессенджерах и социальных сетях: Аналогично письмам, мошенники могут использовать сообщения в популярных мессенджерах или соцсетях, представляясь друзьями, родственниками или представителями компаний.
- SMS-фишинг (смишинг): Мошенники отправляют SMS-сообщения с просьбой перейти по ссылке или сообщить данные.
- Телефонный фишинг (вишинг): Мошенники звонят, представляясь сотрудниками банков, полиции или других организаций, и под разными предлогами (например, «ваши деньги под угрозой») пытаются выманить конфиденциальную информацию или заставить совершить определённые действия (например, перевести деньги на «безопасный счёт»).
- Использование срочности и страха: Мошенники часто создают ощущение срочности («ваш аккаунт будет заблокирован через 24 часа») или играют на страхе («на ваш компьютер совершена атака»), чтобы пользователь действовал необдуманно.
- Предложение легкой выгоды: Сообщения о выигрыше в лотерею, получении компенсации или возможности заработать большие деньги при минимальных усилиях.
Примеры:
- Письмо якобы от службы поддержки Google с предупреждением о подозрительной активности и ссылкой для «проверки устройства».
- SMS от «службы доставки» с просьбой перейти по ссылке для отслеживания посылки, которая на самом деле ведёт на фишинговый сайт.
- Сообщение в WhatsApp от «друга» с просьбой срочно перевести небольшую сумму денег, потому что он попал в беду.
- Звонок якобы от службы безопасности банка с информацией о попытке взлома счёта и просьбой назвать код из SMS.
Примечание: Для подготовки презентации следует найти актуальные примеры фишинговых писем, сайтов и сообщений, а также собрать статистику по случаям мошенничества.