Фишинг: вычисляем атаку и защищаемся от нее

Что это такое? Фишинг – это вид мошенничества в интернете, когда злоумышленник пытается получить доступ к персональным данным человека или организации с использованием поддельных писем или сайтов якобы от банков, магазинов или иных компаний.

Что предпринять? Методы защиты от фишинга отличаются для простых граждан и организаций, однако у них есть один общий элемент. Речь идет о распознавании вредоносных писем и порталов, которые являются главным инструментом мошенников.

Понятие фишинга

Фишинг (phishing, от fishing — рыбная ловля, выуживание) — одна из распространенных форм интернет-мошенничества, которая нацелена на получение личной информации пользователей, такой как логины и пароли от банковских карт, учетных записей и других конфиденциальных данных. Мошенники используют различные уловки, чтобы выудить ценную информацию из своих жертв.

Основным методом фишинга являются массовые рассылки электронных писем и уведомлений, которые могут выглядеть как подлинные сообщения от известных брендов, банков, социальных сетей или других онлайн-сервисов. Эти сообщения, обычно содержат логотип, текст и ссылку на веб-ресурс, который может быть внешне неотличим от оригинала. Пользователей привлекают на этот онлайн-портал, где им предлагается, под различными предлогами, ввести свои конфиденциальные данные в соответствующие поля. В результате, мошенники получают доступ к учетным записям и банковским счетам потерпевших.

В 1996 году в новостной группе alt.online-service.America-Online на платформе Usenet появился термин «фишинг». Связанные с ним первые упоминания относятся к медийной компании AOL. Мошенники представлялись сотрудниками AOL и обращались к пользователям через программы мгновенного обмена сообщениями, просив предоставить им пароли от их аккаунтов. Получив к ним доступ, злоумышленники использовали их для рассылки спама, наводя хаос в сети.

В начале 2000-х годов фишинговые атаки распространились на платежные системы, а в 2006 году пользователи социальной сети MySpace оказались жертвами такой атаки, и их регистрационные данные были похищены. Это показало, что фишинг становится все более сложной и опасной проблемой для интернет-пользователей.

Цели фишинговых атак могут быть разнообразными и охватывать как отдельных частных лиц, так и компании в целом.

Не все мошенники сами осуществляют обналичивание счетов, к которым они получают доступ. Взлом и снятие денег с таких счетов является сложным процессом с практической точки зрения, и такие действия могут привлечь внимание правоохранительных органов. Поэтому часть мошенников предпочитает продавать полученные конфиденциальные данные другим злоумышленникам, которые уже имеют отработанные схемы обналичивания средств.

Узнай, какие ИТ - профессии
входят в ТОП-30 с доходом
от 210 000 ₽/мес

Павел Симонов

Исполнительный директор Geekbrains

Команда GeekBrains совместно с международными специалистами по развитию карьеры подготовили материалы, которые помогут вам начать путь к профессии мечты.

Подборка содержит только самые востребованные и высокооплачиваемые специальности и направления в IT-сфере. 86% наших учеников с помощью данных материалов определились с карьерной целью на ближайшее будущее!

Скачивайте и используйте уже сегодня:

Павел Симонов

Исполнительный директор Geekbrains

Топ-30 самых востребованных и высокооплачиваемых профессий 2023

Поможет разобраться в актуальной ситуации на рынке труда

Подборка 50+ бесплатных нейросетей для упрощения работы и увеличения заработка

Только проверенные нейросети с доступом из России и свободным использованием

ТОП-100 площадок для поиска работы от GeekBrains

Список проверенных ресурсов реальных вакансий с доходом от 210 000 ₽

Получить подборку бесплатно

pdf 3,7mb

doc 1,7mb

Уже скачали 31954

В случае, когда фишинговые атаки нацелены на компании, киберпреступники стремятся получить доступ к данным учетной записи конкретного сотрудника, чтобы затем осуществить расширенную атаку на всю компанию. Целью таких атак является не только получение конфиденциальных данных сотрудника, но и использование их для проникновения во внутренние системы и сети компании. Это может привести к серьезным последствиям, таким как утечка важной информации, финансовые потери или нарушение репутации организации.

Виды фишинга

Почтовый фишинг

Злоумышленники используют хитрость, отправляя пользователям электронные письма, которые выглядят так, будто они исходят от известных брендов. Они подделывают адрес отправителя, чтобы создать впечатление официальности. Как только получатель нажимает на ссылку внутри письма, он перенаправляется на фальшивый веб-сайт или скачивает вредоносный документ.

Целевой фишинг

Этот вид атаки известен как «спирфишинг» (spear phishing). Кибермошенники специально нацеливаются на определенную компанию и проводят детальное изучение нескольких сотрудников, изучая их аккаунты в социальных сетях или информацию на сайте компании.

Затем они отправляют электронные письма этим сотрудникам, притворяясь коллегами. В таких письмах используются реальные имена, должности и номера рабочих телефонов. Человек, получая такое письмо, думает, что это внутренний запрос и без подозрений следует указаниям, содержащимся в письме.

Примером последствий такой атаки является случай, произошедший в 2020 году с американской медицинской компанией Elara Caring. В результате того, что злоумышленники получили доступ к аккаунтам сотрудников и начали отправлять фишинговые сообщения от их имени, компания была вынуждена прекратить работу на неделю, чтобы остановить утечку данных клиентов. После этой атаки злоумышленники успешно проникли в систему и получили доступ к конфиденциальной информации о ста тысячах пациентов.

Одним из подвидов спирфишинга является «уэйлинг» (whaling), что переводится как «охота на китов». Это специфический вид целевого фишинга, направленный на руководителей и высокопоставленных чиновников.

Телефонный фишинг

Существует разновидность атак, которая разделяется на два типа: вишинг и смишинг. Вишинг (vishing), также известный как голосовой фишинг, предполагает проведение разговора по телефону между злоумышленником и жертвой. Целью преступника является заставить жертву раскрыть конфиденциальную информацию, давя на нее и создавая чувство срочности.

Часто мошенники выдают себя за сотрудников банков, сообщая о подозрительных переводах или заявках на кредит. Они угрожают блокировкой счета и требуют от жертвы сообщить смс-код или осуществить подозрительный перевод. По итогу, люди могут потерять все свои накопления.

Смишинг (smishing), в свою очередь, использует СМС-сообщения с вредоносными ссылками, маскированными под купоны или розыгрыши, вместо телефонных звонков. Такие ссылки могут привести к установке вредоносного программного обеспечения на устройство жертвы или к перенаправлению на поддельный сайт, где мошенники могут получить доступ к конфиденциальной информации.

CEO-мошенничество

Мошенники используют социальные сети и веб-сайты для получения информации о высшем руководстве компании, таких как генеральный директор или главный бухгалтер. Используя поддельный почтовый ящик, они затем рассылают письма от имени этих руководителей другим сотрудникам, чтобы выманить деньги или получить конфиденциальную информацию.

Один из самых громких случаев СЕО-мошенничества произошел в 2015 году, когда финансовый отдел австрийско-китайской аэрокосмической компании FACC потерял 61 миллион долларов в результате коварной атаки злоумышленников. Под видом гендиректора компании, мошенники отправили фальшивое письмо с указанием на перевод средств на подконтрольный им банковский счет. Этот эпизод подчеркивает необходимость осторожности при обработке электронной почты, особенно когда речь идет о финансовых транзакциях и конфиденциальной информации.

Фишинг в социальных сетях

Мошенники все чаще используют социальные сети и мессенджеры для фишинга. Они создают поддельные аккаунты, выдают себя за знакомых жертвы или компании и присылают сообщения с ссылками на поддельные сайты, чтобы получить личную информацию и данные.

Примером является мошенничество, направленное на пользователей Booking.com в 2018 году, когда хакеры рассылали WhatsApp-сообщения и требовали оплатить проживание по поддельным счетам. К сожалению, такие виды мошенничества могут привести к финансовым потерям для пользователей, как показывают данные CNN: только за первый квартал 2021 года американцы потеряли 26 миллионов долларов.

Веб-фишинг

Основной метод веб-фишинга — это подмена сайта, где хакеры создают страницы-подделки, почти неотличимые от оригинальных сайтов, и получают доступ к вашей учетной записи, когда вы вводите данные для входа. Хакеры также могут использовать фарминг или взлом системы доменных имен (DNS), чтобы перенаправить вас на страницу-подделку.

Другие методы веб-фишинга включают фишинг через поисковые системы, всплывающие окна или уведомления веб-браузера, которые могут привести к загрузке вредоносного кода на ваше устройство.

Злой двойник

Хакеры могут злоупотреблять недостаточной защитой от открытых Wi-Fi-сетей, создавая поддельные точки доступа, которые выглядят так же, как настоящие точки доступа Wi-Fi. Одной из вариаций фишинга является «злой двойник», когда хакеры симулируют точку доступа Wi-Fi, которую вы обычно используете.

Такие атаки могут быть особенно опасными для компаний, так как хакеры могут узнать, какие сайты часто посещают сотрудники, и использовать эту информацию для взлома системы безопасности. В 2020 году был зафиксирован случай взлома сетей Министерства внутренних дел США с помощью такого типа атаки, хотя в этом случае хакеры были этичными и помогли управлению генерального инспектора МВД устранить уязвимости в системе безопасности.

Признаки фишингового письма

• Тема.

Злоумышленники используют фишинговые рассылки, чтобы создать чувство срочности и заставить получателей быстро реагировать. Они могут использовать выражения, напоминающие о необходимости срочного действия, и также применять тактику запугивания, чтобы вызвать страх и беспокойство. Фишинговые письма часто содержат ссылки или файлы, которые могут вызвать серьезные последствия при их открытии или нажатии на них.

• Отправитель / поле «От».

Мошенники используют хитрость, чтобы сделать электронное письмо похожим на официальное от известной компании, например, от службы поддержки клиентов. Однако если присмотреться, то можно заметить, что имя отправителя и адрес электронной почты являются фальшивыми и не принадлежат настоящей компании. Такие мошеннические действия могут привести к серьезным последствиям для пользователей, поэтому важно всегда проверять информацию, прежде чем выполнять какие-либо действия.

Дарим скидку от 60%
на курсы от GeekBrains до 24 ноября

Уже через 9 месяцев сможете устроиться на работу с доходом от 150 000 рублей

Забронировать скидку

• Получатель / поле «Кому».

Зачастую, кибермошенники используют электронную почту для отправки фишинговых сообщений, которые могут быть неадресованными или обезличенными. В них может быть использовано общее обращение, например «дорогой пользователь» или «уважаемый клиент», чтобы создать иллюзию, что сообщение было отправлено от легитимной компании. Эти сообщения могут содержать опасные ссылки или просьбы о предоставлении личной информации.

• Тело письма.

В письмах, похожих на фишинг, нередко используются формулировки, которые подчеркивают необходимость быстрого действия. Такие приемы могут заставить читателя не раздумывая перейти по ссылке или ввести свои личные данные. Помимо этого, фишинговые электронные письма зачастую содержат ошибки как в грамматике, так и в пунктуации. Такие опечатки могут служить признаком того, что отправитель не является официальным представителем компании или организации, от имени которой письмо было отправлено.

• Вредоносная ссылка.

Мошенники стараются использовать подозрительные ссылки, чтобы обмануть своих жертв. Они часто представлены в сокращенном виде с использованием сервисов для их сокращения, например bit.ly. Кроме того, они могут быть отформатированы, чтобы выглядеть как подлинник от доверенной компании и соответствовать сообщению фальшивого электронного письма.

Только до 25.11

Скачай подборку материалов, чтобы гарантированно найти работу в IT за 14 дней

Список документов:

ТОП-100 площадок для поиска работы от GeekBrains

20 профессий 2023 года, с доходом от 150 000 рублей

Чек-лист «Как успешно пройти собеседование»

Чтобы получить файл, укажите e-mail:

Введите e-mail, чтобы получить доступ к документам

Подтвердите, что вы не робот,
указав номер телефона:

Введите телефон, чтобы получить доступ к документам

Скачать подборку бесплатно pdf 2,5mb

Уже скачали 52300

Я подтверждаю согласие на обработку персональных данных.

Такие ссылки могут направлять пользователя на поддельные веб-сайты, которые могут собирать конфиденциальную информацию или установить вредоносное ПО на компьютер жертвы.

• Тактика запугивания.

Мошенники применяют многочисленные тактики, чтобы заставить читателей попасть в ловушку. Одной из наиболее эффективных является создание эмоционального давления на получателя электронного письма.

Часто злоумышленники используют тактику запугивания, угрожая, что произойдет какой-то серьезный инцидент, если читатель не примет моментальных действий. Например, фишинговое письмо может содержать угрозы блокировки аккаунта или потери данных, если получатель не перейдет по вредоносной ссылке в сообщении.

• Подпись в конце письма.

Как и в случае с приветствием, подпись в конце фишингового электронного письма часто является безличной — обычно указано общее название службы поддержки клиентов, а не имя человека, и соответствующая контактная информация отсутствует.

• Нижний колонтитул письма.

Подделка информации в нижнем колонтитуле является одним из распространенных приемов в фишинговых письмах. Часто злоумышленники используют неправильную дату регистрации авторского права или адрес, который не соответствует местоположению настоящей компании, чтобы создать иллюзию легитимности и обмануть получателя.

Как распознать фишинговый сайт

Для обеспечения безопасности при использовании веб-ресурсов следует выполнить следующие шаги:

• Проверить наличие SSL-сертификата в адресной строке сайта, отсутствие буквы «s» после протокола HTTP может указывать на небезопасный сайт.
• Обратить внимание на тип SSL-сертификата, поскольку мошенники могут использовать бесплатные LE-сертификаты для подделки сайтов.
• Проверить доменное имя на наличие ошибок и опечаток, поскольку мошенники могут использовать подобные приемы для создания подделок.
• Проверить возраст и владельца домена с помощью Whois, если сайт принадлежит крупному бренду с многолетней историей, это может указывать на безопасный сайт.
• Внимательно изучить содержание сайта, его текст, дизайн и картинки, чтобы определить, является ли сайт надежным.
• Проверить платежные формы на запрос данных банковской карты, логина и пароля, такие запросы могут быть признаком мошенничества. Если сайт выглядит подозрительно, рекомендуется закрыть страницу немедленно.

Способы защиты от фишинга для физических лиц

Проверьте источник информации

Отправка личной информации и паролей по электронной почте может привести к серьезным последствиям, включая кражу финансовых активов и личных данных.

Если вам приходит электронное письмо, запрашивающее подобную информацию, не стоит отправлять ответ. Вместо этого свяжитесь с банком напрямую, чтобы уточнить, запрашивали ли они такую информацию.

Нужно быть осторожным и не доверять этим сообщениям на 100%, так как мошеннические письма могут быть очень убедительными.

Читайте также!

Рower Рivot: мощная надстройка Excel

Подробнее

Если вы не уверены, лучше игнорировать письмо и связаться с банком напрямую.

Никогда не переходите на веб-сайт вашего банка, нажимая на ссылки в письмах

Чтобы не попасть на поддельный сайт, не стоит рисковать и кликать на ссылки в электронных письмах. Безопаснее вручную ввести адрес нужного сайта в строку браузера или воспользоваться заранее сохраненной закладкой в разделе Избранное. Это не только убережет вас от мошенничества, но и поможет сэкономить время на переходе к нужному ресурсу.

Повысьте уровень безопасности вашего компьютера

Сохранение здравого смысла и обладание рассудительностью при использовании компьютера имеет такое же значение, как и использование антивируса, который способен блокировать вирусные атаки.

Кроме того, следует постоянно обновлять операционную систему и веб-браузеры до последней версии, так как это может помочь защитить Ваш компьютер от новых видов угроз.

Вводите ваши критические данные только на безопасных веб-сайтах

Важно понимать, как определить, насколько безопасен тот или иной сайт. Одним из способов является проверка адресной строки в браузере: в начале адреса сайта должно стоять «https://», что означает использование безопасного протокола передачи данных, а рядом с ним должна появиться иконка замка, указывающая на защищенность сайта. Таким образом, прежде чем вводить свои личные данные на сайте, необходимо обязательно проверить его безопасность.

Периодически проверяйте ваши аккаунты

Регулярная проверка банковских счетов важна для обеспечения безопасности финансов. Она поможет быстро заметить любые необычные действия и предотвратить финансовые потери. Следует быть внимательным к подозрительным письмам и сообщениям, которые могут поступать от банка или других финансовых учреждений. В случае сомнений, лучше обратиться за помощью к специалистам в банке.

Фишинг относится не только к онлайн-банкам

Киберпреступники могут использовать различные виды фишинга, чтобы получить доступ к личным данным пользователей, включая атаки на банковские системы и популярные онлайн-сервисы, такие как eBay и PayPal. Остерегайтесь подозрительных ссылок и запросов на ввод личных данных на таких сайтах, а также используйте надежные антивирусные программы и обновляйте свои пароли и другие личные данные регулярно.

Фишинг знает все языки

Фишинговые атаки могут быть на любом языке, и мошенники часто используют плохо написанные или переведенные сообщения. Необычный язык или сайт на незнакомом языке могут быть признаком того, что что-то не так. Если вы не знакомы с компанией или услугами, то сообщение на их языке должно вызвать подозрение. Если вы обнаружили что-то подозрительное на сайте на другом языке, будьте более осторожны в своих действиях.

Популярные статьи

Высокооплачиваемые профессии сегодня и в ближайшем будущем

Дополнительный заработок в Интернете: варианты для новичков и специалистов

Востребованные удаленные профессии: зарабатывайте, не выходя из дома

Разработчик игр: чем занимается, сколько зарабатывает и где учится

Как выбрать профессию по душе: детальное руководство + ценные советы

Если есть хоть малейшие сомнения, не стоит рисковать

Один из наиболее эффективных способов защиты от фишинга — это игнорировать любые сообщения или новости, которые запрашивают ваши конфиденциальные данные. Если вы не уверены в подлинности сообщения, лучше удалить его и связаться с представителями вашего банка для уточнения ситуации. Именно они могут дать вам полную информацию и подсказать, что делать в конкретной ситуации. Такой подход поможет избежать утечки ваших личных данных и защитить вас от потенциальных финансовых потерь.

Способы защиты от фишинга для организаций

• Защитите почтовый сервер.

Защитные фильтры в браузерах и почтовых клиентах не могут полностью защитить от фишинга, так как злоумышленники находят способы их обхода через сервисы рассылки. Для защиты от фишинговых атак необходимо установить защитное решение на почтовом шлюзе, такое как Kaspersky Security. Это позволяет проверять ссылки и файлы в приходящей почте и выявлять угрозы, снижая риск попадания фишинговых писем в почтовые ящики сотрудников.

• Защитите сервисы Microsoft Office.

В настоящее время многие компании отказываются от развертывания своих почтовых серверов в пользу облачных, в частности, MS Office 365. Однако данные учетных записей в Microsoft Office часто становятся целью фишинговых атак. Взломав учетную запись, злоумышленники могут получить доступ к другим службам, таким как Outlook, One Drive или SharePoint, где могут содержаться конфиденциальные данные.

Не смотря на то, что сотрудники могут быть предупреждены о необходимости проверки уведомлений, они могут ошибиться, кликнув по вредоносной ссылке в спешке или переслав ее коллегам. Microsoft разработала свои собственные защитные технологии, однако они не могут гарантировать 100% защиту. В этой связи, использование дополнительных слоев защиты является обязательным условием для повышения безопасности и защиты от фишинга.

• Обучите сотрудников.

Хакеры используют множество хитростей в своих атаках, чтобы заполучить доступ к конфиденциальной информации. Они могут отправить вредоносную ссылку в электронном письме, маскировать вредоносный файл под документ, а также подделывать СМС и телефонные звонки. Часто злоумышленники используют тактику фишинга, прикидываясь хостинг-провайдером или компанией-партнером, чтобы получить доступ к конфиденциальным данным.

• Проводите учебные фишинговые рассылки.

Обучение сотрудников кибербезопасности необходимо для обеспечения безопасности компании. В процессе обучения сотрудники могут получить полезные знания о том, как выявлять и предотвращать фишинговые атаки. Но обучение не должно оставаться только на бумаге — сотрудники должны иметь возможность практиковать свои знания в реальной жизни. Кроме того, важно понимать, какие темы были сложными для сотрудников, чтобы дополнительно подготовить их в этой области.

• Оставьте контакты специалиста, который поможет с проверкой подозрительных писем.

После обучения основам кибербезопасности ваши сотрудники смогут самостоятельно выявлять большую часть фишинговых писем. Например, по визуальным признакам, таким как странный адрес отправителя, ошибки в тексте, неверные логотипы компаний и другим. Но некоторых случаях письмо может вызывать подозрения, но для принятия правильного решения сотруднику может понадобиться помощь специалиста.

Поэтому неплохо бы сделать так, чтобы ему не пришлось в случае чего лихорадочно искать нужный адрес: сразу впишите его в инструкцию для новых сотрудников или оставьте на видном месте на корпоративном информационном портале.

• Защитите рабочие станции.

Даже самый опытный и внимательный сотрудник может попасться на уловки хакеров. Например, фишинговые ссылки в электронных письмах могут прийти на личный адрес сотрудника или через мессенджер, который не подконтролен вашим системам безопасности. Поэтому необходимо обеспечить защиту на каждой рабочей станции, которая имеет доступ в интернет.

В этом случае, даже если фишинговое письмо попадет до сотрудника, и он кликнет на ссылку, она будет заблокирована защитным решением. Таким образом, у вас будет дополнительный слой защиты от возможных атак.

• Не забудьте о мобильных устройствах.

Времена удаленной работы повысили угрозу безопасности компаний, в том числе и со стороны мобильных устройств, которые сотрудники используют для работы и отдыха. Личные смартфоны стали практически незаменимыми инструментами для чтения почты и документов, а также для игр, просмотра видео и общения в мессенджерах.

Но каждый открытый на смартфон фишинговый линк может стать входной точкой для кибератак на компанию. Поэтому для защиты мобильных устройств также необходимо использовать Kaspersky Endpoint Security для бизнеса, который обеспечит надежную защиту как на рабочих станциях, так и на мобильных телефонах.

• Подготовьтесь к атакам.

Киберпреступники продолжают придумывать все новые и новые способы фишинга, поэтому даже самый осторожный и информированный сотрудник может однажды попасть в ловушку и невольно передать злоумышленникам свои ключи от почты или корпоративных сервисов. Однако, существуют способы защиты, которые помогут уменьшить риск утечки конфиденциальной информации:

• Подключите двухфакторную аутентификацию для всех корпоративных сервисов. Это позволит убедиться, что даже если хакеры получат данные учетной записи или пароль от электронной почты, они не смогут просто так войти в систему.
• Не используйте один и тот же пароль в нескольких сервисах. Сотрудникам следует использовать уникальные методы защиты для каждого сервиса или устройства, даже если это неудобно. Таким образом, если злоумышленники получат один пароль, это не даст им доступ ко всем остальным ресурсам.
• Придерживайтесь политики минимальных привилегий. Если сотрудники имеют доступ только к необходимым ресурсам, то даже если злоумышленникам удастся получить контроль над учетной записью, они не смогут причинить слишком большой ущерб.

Профилактика фишинга

Организации могут снизить риск фишинга через технические и «человеческие» методы контроля. Компании должны использовать спам-фильтры, обнаружение вредоносных программ и антивирус, проводить тесты на фишинговую симуляцию и обучать пользователей сообщать о подозрительных письмах.

Компании могут снизить риски, используя несколько этапов авторизации и проверку платежей по телефону. Они также могут использовать отдельные компьютеры для электронной почты и интернета, а также для выставления счетов-фактур, чтобы предотвратить заражение компьютеров вредоносными программами.

Громкие фишинговые атаки

В 2016 году произошла фишинговая атака на штаб Хиллари Клинтон, состоявшая из двух этапов. Руководитель избирательного штаба Демократической партии США Джон Подеста получил фишинговое письмо с ссылкой в марте 2016 года, и после того, как он последовал инструкциям и предоставил хакерам доступ к своей почте без своего ведома, киберпреступники создали почту-подделку и отправили фальшивые письма с файлом, содержащим зараженную ссылку в апреле того же года.

Читайте также!

REST API: принципы, применение

Подробнее

Когда жертвы открыли файл, их компьютеры были заражены, и их личные данные были украдены. WikiLeaks получил эти письма и опубликовал их содержание, что привело к отставке главы Национального комитета демократов США, Дебби Вассерман Шульц, а также к публикации компрометирующих переписок членов демократической партии США по вопросам ядерной энергетики, СМИ и внешней политике Хиллари Клинтон.

Кроме того, в 2014 году были украдены интимные фото знаменитостей, таких как Дженнифер Лоуренс, Кейт Аптон и Рианна путем взлома их облачных хранилищ смартфонов.

В 2016 году американский хакер Райан Коллинз был уличен в получении доступа к 50 аккаунтам iCloud и 72 аккаунтам GMail с помощью фишинговых сайтов, где жертвы указывали свои данные для авторизации, и был приговорен к 18 месяцам тюремного заключения.

Эти случаи подчеркивают важность обеспечения безопасности личных данных и необходимость быть внимательными в интернете.

Наказание за фишинг

В Российском Уголовном кодексе отсутствует упоминание о фишинге как техническом составе преступления, но за это нарушение мошенников все равно наказывают по статье 159.6 УК РФ: «Мошенничество в сфере компьютерной информации». Однако, наказание может быть серьезным и зависит от количества участников преступления. За совершение его в одиночку нарушитель может получить штраф до 120 тыс. рублей или в размере своей заработной платы за год, а также обязательные работы или ограничение свободы до двух лет. Однако, если мошенничество совершено группой лиц по предварительному сговору, наказание может быть более серьезным, включая штраф до 300 тыс. рублей или в размере заработной платы за два года, и лишение свободы на срок до пяти лет.

Сегодня кибератаки являются неотъемлемой частью нашей жизни и предотвращение мошенничества — это глобальная задача для корпораций и стартапов, которые разрабатывают сервисы в финансовой и e-commerce сферах. Однако, пользователи также не должны забывать о простых, но важных мерах предосторожности, чтобы избежать попадания на крючок злоумышленника.

Автор статьи:

Редакция сайта GeekBrains Шеф-редактор раздела Программирование