Под фишингом понимают вид интернет-мошенничества, при котором преступники обманом вынуждают человека выдать логины, пароли, реквизиты банковских карт и прочие личные сведения. В отличие от прямого технического взлома, здесь злоумышленники не ищут уязвимости в коде программы, а воздействуют на самого человека: пугают блокировкой счета, обещают крупный выигрыш или маскируются под известные организации, чтобы усыпить бдительность жертвы.
Суть явления и принципы работы
Само название происходит от английского слова fishing (рыбная ловля), что точно отражает суть процесса: мошенники забрасывают «приманку» в виде правдоподобного сообщения и ждут, когда пользователь «клюнет» и сам передаст им ключи от своих аккаунтов. Подобные интернет-атаки появились еще в 90-х годах, когда киберпреступники начали массово подделывать веб-страницы и электронные письма. С тех пор этот метод обмана продолжает входить в топ-10 самых распространенных киберугроз в мире.
Масштабы угрозы подтверждает статистика. Еще в 2021 году с поддельными ресурсами столкнулись 45% россиян, а общее число граждан, встретившихся с разными видами мошенничества в предшествующий тому период, достигало 48%. Со временем активность злоумышленников выросла до сотен миллионов атак: только за 2024 год «Лаборатория Касперского» заблокировала более 125 млн фишинговых почтовых отправлений и предотвратила почти 900 млн попыток перехода по фальшивым ссылкам.
В основе большинства таких схем лежит социальная инженерия, то есть совокупность психологических и социологических приемов, методов и технологий, позволяющих выманить конфиденциальную информацию. Преступники создают искусственный дефицит времени и давят на эмоции: страх потерять деньги, желание получить быструю выгоду, любопытство или тревогу за близких. В состоянии стресса человек перестает анализировать детали и выполняет инструкции атакующих.
Типовой механизм атаки развивается по единому сценарию:
- Подготовка инфраструктуры. Злоумышленники создают копию популярного интернет-магазина, портала госуслуг или личного кабинета банка.
- Доставка приманки. Жертве приходит письмо, СМС или сообщение в мессенджере с тревожной новостью (например, о подозрительном списании) и призывом срочно перейти по ссылке для отмены операции.
- Перехват данных. Пользователь открывает страницу-ловушку, видит знакомый интерфейс и вводит логин, пароль или реквизиты карты, которые мгновенно попадают на сервер преступников.
- Монетизация. Получив доступ к учетной записи или счету, аферисты выводят деньги, оформляют кредиты или продают украденную базу данных в теневом сегменте интернета.
Основные инструменты и виды атак
Мошенники чаще всего задействуют поддельные веб-ресурсы для реализации своих схем, но способы доставки жертвы на эти страницы различаются. В зависимости от используемого канала связи и технической реализации выделяют несколько главных инструментов обмана.
Фишинговые сайты
Фишинговым сайтом называют поддельный веб-ресурс, который копирует внешний вид настоящего портала для кражи логинов, паролей и платежной информации. Такие страницы имитируют государственные органы, банки, социальные сети, маркетплейсы и крупные компании, сохраняя визуальное сходство с оригиналом при измененном доменном имени. Пользователь думает, что оплачивает покупку или входит в свой профиль, но форма ввода на такой странице работает только на сбор и пересылку набранных символов.
Фишинговые ссылки и рассылки
Фишинговая ссылка представляет собой адрес веб-страницы, на которой злоумышленник крадет оставляемую жертвой закрытую информацию. Зачастую такие адреса размещают в электронных письмах, откуда они ведут на фальшивые формы авторизации доверенных сервисов под предлогом срочной смены пароля. Массовая отправка подобных писем и сообщений в мессенджерах образует фишинговую рассылку. Иногда отправители маскируют адрес под кнопку «Подтвердить аккаунт» или «Получить выплату», чтобы человек не заметил подмены до нажатия.
Поддельные мобильные приложения
Угроза затрагивает и владельцев смартфонов. Злоумышленники размещают фальшивые приложения в официальных онлайн-магазинах или продвигают их через рекламу, чтобы перенаправлять людей на поддельные страницы известных брендов и СМИ. Особенно часто этот прием используют, когда оригинальное приложение банка удаляют из каталогов. Установка неофициальных программ под видом нужных утилит грозит предоставлением преступникам прямого доступа к камере, микрофону и СМС-сообщениям, включая коды подтверждения банковских переводов.
Пользователю приходит электронное письмо якобы от службы безопасности крупного маркетплейса. В тексте сказано, что к его аккаунту пытались привязать чужую карту, и для защиты профиля нужно срочно обновить пароль. Человек нажимает на кнопку в письме, попадает на страницу, которая внешне неотличима от настоящего магазина, но имеет адрес market-place-security.ru вместо официального. После ввода старого и нового паролей преступники получают доступ к реальному аккаунту жертвы и списывают деньги с привязанной там карты.
Как распознать поддельный сайт, ссылку и письмо
Специалисты по кибербезопасности круглосуточно отслеживают и отключают мошеннические ресурсы. Например, профильный сервис Solar AURA блокирует 87% выявленных фишинговых сайтов менее чем за 24 часа с момента обнаружения. Однако за те несколько часов, пока страница работает, на нее успевают попасть тысячи людей, поэтому важно уметь самостоятельно отличать подделку от оригинала.
Доменные имена фальшивых сайтов по написанию или звучанию делают очень похожими на настоящие. Этот прием называют тайпсквоттингом: преступники рассчитывают, что при беглом взгляде человек не заметит замену буквы «o» на ноль или сочетание «rn» вместо английской «m». На поддельный характер ресурса также указывают отличие адреса на пару символов, отсутствие защищенного протокола https и значка закрытого замка в браузере, небрежный дизайн или слишком малое количество рабочих страниц.
Если говорить о проверке надежности крупных корпоративных порталов и банков, дополнительным ориентиром служит тип цифрового сертификата безопасности. Простые бесплатные сертификаты (DV) сегодня легко получают даже мошенники, поэтому сам по себе значок замка не дает абсолютной защиты. При этом наличие сертификата уровня OV (с проверкой организации) или EV (с расширенной проверкой) дает 99,999% гарантии оригинальности сайта, так как удостоверяющий центр тщательно проверяет юридическое лицо перед выдачей документа. Сведения о типе сертификата можно посмотреть, нажав на значок настроек или замка слева от адресной строки.
Особое внимание нужно уделять структуре самого веб-адреса. Крайне подозрительными считаются ссылки, записанные в виде набора цифр (IP-адреса вместо буквенного домена) или содержащие внутри символ «@». В веб-стандартах символ «@» в адресе заставляет браузер игнорировать все, что написано до него, и переходить на адрес, указанный после значка. Так ссылка вида https://bank.ru@evil-site.com на самом деле откроет сайт evil-site.com.
| Объект проверки | Признак подделки | Что это означает на практике |
|---|---|---|
| Доменное имя сайта | Лишние дефисы, замена букв похожими цифрами, добавление слов login, secure, pay к названию бренда | Вы находитесь на стороннем ресурсе, который лишь имитирует адрес известной компании |
| Структура ссылки | Использование числового IP-адреса, наличие символа «@», применение сервисов сокращения ссылок в официальных письмах | Истинный конечный адрес страницы намеренно скрыт от получателя |
| Защищенное соединение | Протокол http вместо https, предупреждение браузера о недействительном сертификате | Передаваемые данные не шифруются и легко перехватываются по пути к серверу |
| Контент и верстка сайта | Поехавшие шрифты, неработающие разделы меню, опечатки, одинаковая ссылка на всех кнопках | Мошенники скопировали только одну главную страницу ради формы ввода данных |
| Тон письма или сообщения | Требование действовать немедленно, угроза штрафа или блокировки, обращение без имени | Применяется психологическое давление, чтобы отключить критическое мышление |
Чем опасен переход по ссылке и ввод данных
Последствия зависят от того, какое именно действие совершил пользователь. Если человек просто нажал на фишинговую ссылку, открыл поддельный сайт в обновленном браузере и сразу закрыл вкладку, прямой кражи паролей или денег с карты обычно не происходит. Браузер передаст владельцу сайта лишь технические параметры устройства (IP-адрес, версию операционной системы), что подтвердит активность вашего контакта для будущих рассылок спама.
Реальная угроза возникает в трех случаях:
- Заполнение форм. Любые данные, набранные в полях на поддельной странице (пароли, коды из СМС, CVV-код карты),передаются злоумышленникам в момент нажатия кнопки, а иногда и в реальном времени по мере набора текста.
- Скачивание файлов. Если переход по ссылке запустил загрузку архива, документа или установочного файла, его открытие способно заразить устройство вирусом-стилером (программой для кражи сохраненных в браузере паролей) или шифровальщиком.
- Авторизация через поддельное окно. Использование фальшивой кнопки «Войти через соцсеть» или «Войти через почту» отдает преступникам доступ к основному профилю, откуда они могут рассылать просьбы одолжить денег по всему списку ваших контактов.
Важное предупреждение. Никогда не вводите на внешних сайтах, присланных в личных сообщениях для «получения оплаты за товар» или «оформления доставки», полные реквизиты банковской карты и коды подтверждения из СМС. Для зачисления перевода отправителю достаточно знать только номер вашей карты или номер телефона, привязанный к системе быстрых платежей. Требование указать срок действия карты, трехзначный код с оборота и текущий баланс счета для «проверки лимита» всегда означает попытку списания ваших средств.
Что делать, если вы попались на уловку мошенников
Если вы поняли, что ввели конфиденциальные данные на подозрительном ресурсе или установили сомнительную программу, счет идет на минуты. Действуйте по следующему алгоритму в зависимости от типа скомпрометированной информации:
- При вводе данных банковской карты. Немедленно зайдите в официальное приложение своего банка и заблокируйте карту (или заморозьте ее), после чего позвоните на горячую линию по номеру, указанному на обратной стороне пластика. Сообщите оператору о компрометации реквизитов и закажите перевыпуск карты с новым номером.
- При вводе логина и пароля от аккаунта. Срочно откройте настоящий сайт сервиса (вбив адрес вручную или через старые закладки) и смените пароль. Если этот же пароль использовался на других сайтах, в электронной почте или соцсетях, поменяйте его везде.
- Завершение активных сеансов. В настройках безопасности пострадавшего аккаунта найдите раздел «Устройства» или «Активные сессии» и нажмите кнопку «Выйти на всех других устройствах». Это выбросит мошенников из профиля, даже если они уже успели туда войти.
- При установке подозрительного приложения или файла. Сразу отключите смартфон или компьютер от интернета (включите авиарежим и выключите Wi-Fi), чтобы прервать передачу данных и перехват СМС. Удалите неизвестную программу, а само устройство проверьте полным сканированием антивируса.
- Если деньги уже списали. Обратитесь в банк за выпиской по операции и подайте заявление о несогласии с транзакцией, после чего напишите заявление в полицию (лично в отделении или через официальный сайт МВД). В России подобные действия преступников квалифицируются по Статье 159.6 УК РФ: мошенничество в сфере компьютерной информации (хищение чужого имущества путем вмешательства в функционирование средств хранения, обработки или передачи данных либо информационно-телекоммуникационных сетей) наказывается в том числе штрафом в размере до 120 000 рублей, а при отягчающих обстоятельствах — лишением свободы.
Правила профилактики и защиты
Снизить риск столкновения с интернет-мошенниками до минимума помогают простые цифровые привычки, не требующие глубоких технических знаний:
- Входите на важные сайты только напрямую. Не переходите в онлайн-банк, на портал госуслуг или в личный кабинет маркетплейса по ссылкам из писем, СМС и чатов. Сохраните настоящие адреса в закладки браузера или открывайте официальные приложения вручную.
- Подключите двухфакторную аутентификацию (2FA). Настройте вход по дополнительному одноразовому коду во всех важных сервисах: в почте, мессенджерах, соцсетях и облачных хранилищах. Даже узнав ваш постоянный пароль, злоумышленник не попадет внутрь без второго фактора защиты.
- Заведите отдельную карту для онлайн-покупок. Оформите бесплатную виртуальную карту и переводите на нее ровно ту сумму, которая нужна для конкретной оплаты прямо перед покупкой. Если реквизиты такой карты утекут на фальшивом сайте, преступники увидят нулевой баланс.
- Проверяйте адресата при необычных просьбах. Если знакомый, коллега или руководитель пишет в мессенджере с просьбой срочно перевести деньги или прислать рабочий документ по ссылке, перезвоните ему по обычной телефонной связи и убедитесь, что его аккаунт не взломали.
- Используйте технические средства защиты. Включите встроенную проверку безопасности в браузере и установите антивирус с модулем веб-защиты, который сверяет открываемые адреса с базами известных фишинговых страниц.
Частые вопросы
Что такое фишинг-аккаунт?
Под этим выражением понимают две вещи: либо фальшивый профиль в соцсетях и мессенджерах, созданный специально для обмана людей (например, поддельная страница техподдержки банка), либо реальную учетную запись обычного пользователя, которую угнали через фишинговую ссылку и теперь используют для рассылки спама и выманивания денег у друзей жертвы.
Как проверить ссылку, не переходя по ней?
На компьютере достаточно навести курсор мыши на текст ссылки или кнопку, не нажимая на них: в левом нижнем углу окна браузера появится настоящий адрес, куда ведет перенаправление. На смартфоне нужно нажать на ссылку и удерживать палец пару секунд, чтобы во всплывающем меню увидеть полный URL-адрес, либо скопировать текст ссылки и вставить его на проверку в бесплатные онлайн-сканеры безопасности (например, VirusTotal).
Как проверить интернет-магазин на подлинность перед покупкой?
Обратите внимание на возраст домена через любой сервис Whois: сайты-однодневки часто регистрируют за несколько дней или недель до запуска агрессивной рекламы с огромными скидками. Проверьте наличие юридических реквизитов продавца (ИНН, ОГРН) внизу страницы, почитайте отзывы о конкретном доменном имени на независимых площадках и откажитесь от покупки, если магазин принимает оплату только прямым переводом на карту физического лица или электронный кошелек.
Что делать, если пришло фишинговое письмо?
Не нажимайте на ссылки и кнопки внутри письма, не скачивайте прикрепленные файлы и не отвечайте отправителю. Отметьте сообщение кнопкой «Это спам» или «Фишинг» в интерфейсе вашего почтового сервиса: это поможет алгоритмам почты быстрее заблокировать рассылку для других пользователей, после чего удалите письмо из корзины.
