Фишинг — это что такое простыми словами

Современный человек хранит в цифровом пространстве огромное количество информации. Причём и ту, которая раскрывает его финансовое состояние. Поэтому неудивительно, что определение «фишинг» стало у всех на слуху. Мы расскажем, что это такое и как не стать жертвой чьих-то злых намерений.

Важно! Если переводить термин дословно с английского, то он будет звучать как «рыбалка». Так же ему дают такие определения – «выуживать», «ловля», «вытаскивать».

Фишинг как он есть

Фишинг – что это такое, простыми словами? Если не вдаваться в терминологию, то под этим определением скрывается мошенничество в цифровом пространстве. Говоря кратко, фишинг представляет собой схемы, направленные на сбор личных конфиденциальных данных от населения для того, чтобы в дальнейшем использовать их для присвоения себе чужих денежных средств.

По сути, злоумышленники являются хакерами. Вот только взламывают они не пароли, защиты и операционную систему, а человеческий мозг. Их главная задача – заставить собеседника открыть им данные, а с их помощью они уже без труда опустошат счета доверчивого гражданина. При этом от мошенников не требуется специализированных знаний и навыков. Достаточно иметь общее понятие о психологии и стандартном наборе человеческих реакций в критической ситуации.

Говоря простыми словами, фишинг – это та же кибератака. Она тщательно спланирована, но при этом предельно проста и неизменно эффективна. На «удочку» попадается не менее 80% населения. И эта тенденция одинаково работает для разных стран, включая самые развитые.

Алгоритм действий мошенников всегда идентичен. Они представляют собой «рыбаков», которые ищут жертву-рыбку «пожирнее». После они закидывают «наживку» и уже после ее заглатывания получают свой «улов».

На примере это может выглядеть так. Человек регулярно пользуется для оплаты покупок приложением банка. Спустя время он получает от банка сообщение, что его пытаются взломать. Затем следует звонок и менеджер дублирует информацию из смс, предлагая перевести деньги на защищенный счет. Но сделать это нужно немедленно, так как транзакция запущена и отменить они ее не могут. Для того, чтобы спасти сбережения, клиент называет свои пароли. Ему сообщают о том, что все в порядке и позже он должен обратиться в отделение банка. Спустя время человек понимает, что его обманули и деньги просто сняли со счета.

История возникновения

В этом вопросе эксперты не имеют единого мнения. Многие считают, что термин сложился еще в 70-е годы прошлого века из двух слов fishing, что означает «рыбалка», и phony, что переводится как «обман». В итоге получилось слово phishing, которым и называли обманщиков, пытающихся взламывать телефонные сети.

Спустя почти 20 лет методы и инструменты данного типа мошенничества были подробно изучены и собраны в специальный доклад. Но это не остановило распространение фишинга. Скорее, наоборот, развитие цифровой среды давало ему все новые возможности для реализации. В начале 21 века «рыбаки» полностью переключились на уязвимые места электронных платежей и с этого момента по сегодняшний день в большинстве случаев успешно присваивают себе чужие деньги. По данным социологического опроса, жертвой фишинга уже стал каждый третий житель планеты, имеющий счет в банке. Около 90% сталкивались с мошенниками хотя бы один раз в жизни, а 15% попались на «удочку» дважды или трижды.

Важно! Эксперты признают, что избавиться от фишинга невозможно, так как с каждым годом присутствие людей в цифровом сегменте расширяется. Многие имеют криптовалюту, которая находится только в электронном виде, другие активно торгуют на фондовых биржах, третьи просто регулярно шопятся в интернете. Каждый из этих людей – потенциальная жертва мошенников.

Классификация преступных схем

На самом деле их сотни тысяч. Мы отметим только самые распространенные:

1. Адресная. Такой фишинг требует тщательной подготовки и осуществляется в адрес компании или конкретного лица, постоянно совершающего крупные платежи. Мошенники детально изучают контент, который получает жертва. А потом направляют ей письмо, предположим, от вышестоящего руководства о необходимости немедленного перевода денег по указанному адресу. Во время перехода по ссылке человек оказывается на сайте хакеров и теряет деньги. Американские компании утверждают, что из всех кибератак адресные составляют 38%.
2. Клоновая. Мошенники перехватывают и копируют реальное письмо, отправленное адресату. После чего меняют в нем ссылки и отправляют. Итогом также становится воровство денег со счетов.
3. Телефонный. Жертве поступает звонок, в котором ей представляется якобы уполномоченное официальное лицо и сообщает о какой-то проблеме. Решить ее можно сообщением личных данных или прямым переводом денег. Сюда же можно отнести и смс-схему.

Нередко мошенники копируют известные сайты. Невнимательные пользователи интернета переходят на них и совершают «покупки», которые на самом деле являются переводом денег хакерам.

Защищаться от фишеров очень сложно, но возможно. Эксперты советуют никому и никогда не передавать своих личных данных и несколько раз проверять любые ссылки на платежи.

Будьте очень осторожны в цифровом пространстве и тогда вы не станете жертвой фишинга.