Фишинг: как не клюнуть
Урок 10 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Что такое фишинг
Фишинг — это когда тебя заманивают на поддельную страницу или в разговор, чтобы ты сам отдал пароль, код или деньги. Вирус не нужен, нужна твоя реакция. Поэтому фишинг всегда давит на эмоции: срочно, страшно или очень выгодно. «Аккаунт будет заблокирован через 24 часа», «вход из другой страны», «вам начислен бонус». Чем сильнее эмоция, тем медленнее надо действовать.
Как читать адрес
Главная часть адреса — две последние части перед первым «/». В binance.com.login-check.io/auth хозяин сайта — login-check.io, а «binance.com» в начале — просто приставка, такую может написать кто угодно. В accounts.binance.com/login хозяин — binance.com. Читай справа налево до первого «/», и большинство подделок сразу видно.
Подделки, которые обманут глаз
Мошенники регистрируют адреса, отличающиеся одной буквой: blnance вместо binance. Добавляют слова: binance-support, binance-verify. А бывают адреса с буквами из другого алфавита: кириллическая «і» выглядит как латинская i, но это другой сайт. Глаз такое не ловит. Ловят менеджер паролей и passkey: для поддельного адреса у них просто ничего нет.
Даже в рекламе на первом месте
Мошенники покупают рекламу в поисковиках, и фальшивый «официальный кошелёк» оказывается первой строкой выдачи. Скачал оттуда — и сид-фраза улетает в первый же день. Поэтому кошельки и биржевые приложения ставь только из официального магазина приложений или по адресу, который ты проверил на официальном сайте или в соцсетях проекта. На рекламные строки в поиске не нажимай вообще.
Одна привычка вместо ста правил
Помнить все признаки трудно, поэтому есть одна привычка: не переходи по ссылкам из писем, SMS и сообщений туда, где надо входить или платить. Открой приложение или сохранённую закладку сам. Если с аккаунтом правда что-то не так, ты увидишь это там. Если не видно, письмо было фишингом. В тренажёре потренируйся отличать настоящие сообщения от поддельных.
Проверь себя
- Какой адрес принадлежит самой Binance?
Правильный ответ: accounts.binance.com/login. Перед первым «/» в конце стоит binance.com. «accounts.» — это раздел самого сайта. - Дэну пришло письмо: «Подозрительный вход. Подтвердите аккаунт в течение 24 часов» со ссылкой. Что делать?
Правильный ответ: Не нажимать ссылку, открыть приложение биржи самому и проверить там. Если проблема настоящая, она будет видна в приложении. Срочность в 24 часа — классический признак фишинга. - Дэн ищет, где скачать криптокошелёк. Первая строка поиска — «Реклама», адрес похож на официальный. Как поступить?
Правильный ответ: Пропустить рекламу и ставить из официального магазина приложений или с проверенного адреса. Фальшивые кошельки регулярно попадают в рекламу. Магазин приложений и официальный сайт проекта надёжнее.
← Компьютер: не повторить ошибку Binance Фальшивая поддержка →