Приложения1 мин.

Три способа понять, что перед вами мошеннический сайт

Объяснил специалист по кибербезопасности
Специалист по кибербезопасности Игорь Бедеров рассказал, как распознать мошеннический сайт.

По его словам, на подобные ресурсы злоумышленники присылают фишинговые ссылки — имитацию ссылок на легитимный сайт, от имени которого потенциальной жертве приходит поддельное уведомление о восстановлении доступа или покупке. Подобные ссылки могут встречаться на разных сайтах и в приложениях, но всегда будут запрашиваться логин и пароль.

При этом мошенники хорошо знают психологию многих пользователей: люди часто используют одни и те же логины и пароли для разных сервисов. В итоге, перейдя по фишинговой ссылке, можно лишиться сразу нескольких аккаунтов.

Также мошенники научились воровать сессии cookie. И если мошенник сможет украсть файлы cookie и скопировать слепок браузера, то сымитирует пользователя и захватит все аккаунты.

Также Бедеров посоветовал способ обезопасить себя — двухфакторная аутентификация.

Как минимум — проверка и восстановление доступа через смс с получением кода, в идеале — через внешнее приложение аутентификации.

Игорь Бедеров
Специалист по кибербезопасности