Киберугроза: Спуфинг
Спуфинг — вид атак, в которых злоумышленники выдают себя за тех, кому вы доверяете, например, за знакомые бренды, сайты или людей. Таким образом они пытаются получить пароли, данные карт и другую конфиденциальную информацию.
Некоторые киберпреступники подделывают адрес электронной почты, чтобы создать впечатление, будто письмо пришло от надёжного отправителя, например, из банка или медицинской компании. Подменив домен отправителя, киберпреступники выманивают учётные данные или заставляют жертву загрузить вредоносное ПО по опасной ссылке.
Киберпреступники создают фальшивые веб-страницы, которые имитируют настоящие, чтобы украсть ваши данные для входа. Благодаря почти идентичным логотипам, цветовым схемам и дизайну такие сайты трудно отличить от подлинных с первого взгляда.
При IP-спуфинге киберпреступники маскируются, подменяя свой IP-адрес для имитации другого устройства или сети. Этот метод часто применяют в DDoS-атаках, чтобы перегрузить системы и остаться незамеченным.
Этот метод, также известный как подмена номера, позволяет киберпреступникам изменять отображаемый номер телефона. Так они выдают себя за доверенные организации, например банки или государственные службы. Злоумышленники стремятся выманить конфиденциальные данные, включая реквизиты банковских карт или одноразовые пароли (OTP), во время телефонного разговора.
При SMS-спуфинге, также известном как смишинг, злоумышленники рассылают сообщения от имени надежных компаний. В таких текстах обычно используется настойчивый тон: вас просят срочно перейти по ссылке, подтвердить данные учетной записи или отправить секретный код.
Чтобы выдать себя за надежный источник, киберпреступники используют подмену электронной почты, номеров телефонов, IP- и URL-адресов веб-сайтов. Как только доверие установлено, они побуждают пользователя перейти по вредоносной ссылке, скачать зараженное вложение или ввести данные на поддельной странице входа. Спуфинговые атаки направлены на кражу конфиденциальной информации, совершение финансовых махинаций или взлом критически важных учетных записей.
Призыв к срочным действиям — классический признак спуфинг-атаки. Преступники пытаются вызвать панику, чтобы вы не успели обдумать ситуацию. Обычно они присылают угрозы вроде «Ваш аккаунт будет заблокирован!» или «Срочно подтвердите пароль!».
Злоумышленники создают поддельные сайты со слегка измененными доменными именами, чтобы запутать жертву и выманить данные на фальшивой странице.
Если раньше орфографические и грамматические ошибки были явными признаками спуфинга, то теперь для создания правдоподобных сообщений киберпреступники используют ИИ. Обращайте внимание на странные речевые обороты или тон, который не соответствует официальному стилю компании.
Менеджеры паролей снижают риск спуфинга, так как подставляют учетные данные только на тех сайтах, адреса которых в точности совпадают с адресами в хранилище. Благодаря этому случайно ввести логин и пароль на поддельном ресурсе становится практически невозможно.
Многофакторная аутентификация (МФА) обеспечивает надежную защиту, требуя дополнительных этапов проверки. Даже если мошенник узнает ваш пароль, многофакторная аутентификация не даст ему войти в аккаунт.
Не открывайте ссылки и не скачивайте вложения от незнакомых отправителей. Прежде чем что-то нажать, убедитесь, что письмо пришло от надежного источника.
Добросовестные организации никогда не запрашивают конфиденциальные данные по телефону, в СМС или письмах. Если у вас возникли сомнения, лучше самостоятельно зайти на официальный сайт компании и связаться с ней напрямую.
KeeperFill автоматически заполняет данные только на тех сайтах, URL-адреса которых точно совпадают с записями в вашем хранилище. Это позволяет предотвратить попытки входа на поддельные (спуфинговые) ресурсы.
Если вы станете жертвой спуфинг-атаки, использование сложных и уникальных паролей в хранилище Keeper предотвратит их повторное использование и взлом аккаунтов на различных платформах.
BreachWatch® в реальном времени присылает уведомления, если ваши учетные данные обнаружены в открытых базах утечек. Это позволяет принять меры до того, как киберпреступники ими воспользуются.
Чтобы использовать онлайн-чат, необходимо разрешить использование cookie-файлов.