Що таке фішинг
Фішинг — це вид онлайн-шахрайства, за якого зловмисник видає себе за банк, державний сервіс, магазин, службу доставки чи навіть вашого знайомого, щоб ви самі ввели пароль, код із SMS або дані платіжної картки на підробленій сторінці. Назва походить від англійського fishing — «риболовля»: жертву ловлять на приманку.
Національна поліція відносить фішинг до найпоширеніших видів шахрайства. Якщо коротко пояснити, що таке фішинг: це не злам вашого телефона чи комп'ютера, а обман, після якого ви власноруч передаєте доступ до акаунта або картки.
Довідкова таблиця
| Вид фішингу | Як виглядає |
|---|---|
| Масовий email-фішинг | Лист «від банку», пошти чи сервісу з посиланням на підроблену сторінку входу |
| Смішинг | SMS або повідомлення в месенджері про виплату, штраф чи посилку з посиланням |
| Вішинг | Дзвінок від «служби безпеки банку» з проханням назвати коди чи дані картки |
| Цільовий фішинг (spear phishing) | Лист, складений під конкретну людину чи компанію, з реальними іменами й деталями |
| Фішинг на платформах оголошень | «Покупець» надсилає посилання нібито для отримання оплати чи оформлення доставки |
| QR-фішинг | QR-код у листі чи на наклейці веде на підроблений сайт |
Як це працює
Схема майже завжди однакова. Шахраї створюють копію відомого сайту — банку, маркетплейсу, платформи оголошень, пошти чи урядового ресурсу. Дизайн може повністю збігатися з оригіналом, а в адресі відрізняється одна літера, додане слово чи інша доменна зона.
Далі потрібна приманка: фішинговий лист, SMS або повідомлення в месенджері. Типові приводи — «підозрілий вхід у ваш акаунт», «неоплачений штраф», «посилка чекає підтвердження», «покупець уже оплатив товар, отримайте гроші за посиланням». Поліція окремо попереджає про фішингові посилання під виглядом соціальних виплат для ВПО та постраждалих від війни.
Коли людина вводить дані, зловмисник одразу ними користується: входить у банкінг, змінює пароль до пошти чи соцмережі, а з її акаунта розсилає нові фішингові посилання друзям. Тому одне необережне натискання часто запускає цілий ланцюжок зламів.
Ознаки фішингового листа і як захиститися
Ознаками фішингового листа є: тиск і терміновість («акаунт заблокують за 24 години»); посилання, адреса якого не збігається з офіційним сайтом; прохання ввести пароль, CVV, PIN або код із SMS; несподіваний виграш чи виплата; загальне звертання без імені; вкладення-архіви або документи, які просять «увімкнути вміст». Ім'я відправника, схоже на справжнє, нічого не гарантує — його легко підробити.
Найнадійніший захист — не переходити за посиланнями з повідомлень, а відкривати сайт або застосунок банку чи сервісу самостійно. Увімкніть двофакторну автентифікацію в пошті, соцмережах і месенджерах. Менеджер паролів корисний ще й тим, що не підставить збережений пароль на підробленому домені. Інформацію про виплати й штрафи перевіряйте лише в офіційних джерелах.
Якщо ви вже ввели дані картки, негайно заблокуйте її через застосунок або телефонну лінію банку, змініть паролі до скомпрометованих акаунтів і зверніться до поліції.
Часті питання
- Фішинг — це що простими словами?
- Це обман, коли вам надсилають підроблене повідомлення від імені відомої компанії чи людини, щоб ви перейшли на фальшивий сайт і самі ввели логін, пароль або дані картки. Шахраю не потрібно зламувати пристрій — достатньо, щоб ви повірили приманці.
- Що таке фішинговий лист?
- Це електронний лист, SMS або повідомлення в месенджері, замасковане під повідомлення банку, пошти, служби доставки чи держоргану. Зазвичай воно містить посилання на підроблену сторінку входу або шкідливе вкладення та закликає діяти негайно.
- Що є ознаками фішингового листа?
- Терміновість і погрози блокування, посилання на домен зі зміненою літерою чи іншою доменною зоною, прохання ввести пароль, CVV, PIN або код підтвердження, обіцянка виплати чи виграшу, підозрілі вкладення. Навіть один такий збіг — привід перевірити інформацію через офіційний сайт або застосунок.
- Що робити, якщо я перейшов за фішинговим посиланням?
- Якщо ви нічого не вводили, закрийте сторінку й видаліть повідомлення. Якщо ввели пароль — одразу змініть його й увімкніть двофакторну автентифікацію. Якщо ввели дані картки — заблокуйте її через банк і повідомте поліцію.
- Чим фішинг відрізняється від вішингу?
- Фішинг працює через листи, повідомлення й підроблені сайти, а вішинг — через телефонні дзвінки, коли шахрай голосом переконує назвати дані. Мета однакова — виманити конфіденційну інформацію чи гроші.
Джерела: NIST CSRC Glossary — Phishing; Національна поліція України — Найпоширеніші види шахрайства; Вікіпедія — Фішинг.