TextBook 3. Перед введенням даних я читаю домен посилання (справа наліво).
4. Я знаю: замочок HTTPS — шифрування, а не підтвердження справжності.
5. Я ніколи не називаю код із SMS, CVV і повний номер картки нікому.
6. Вкладення з листів від невідомих відправників (архіви, документи з макросами) я не відкриваю.
7. Підозрілі повідомлення я передаю кіберполіції через офіційну форму.
Питання для самоперевірки
1. Чи гарантує замочок HTTPS справжність сайту?
2. Три психологічні «гачки» фішингу?
3. Як перевірити «лист з банку»?
Відповіді
1. Ні, це лише шифрований канал; сертифікат може мати і шахрайський сайт.
2. Терміновість/загроза, страх, вигода; нерідко — авторитет (ім'я банку, установи, поліції).
3. Не переходити за посиланням; відкрити застосунок/сайт банку самостійно або зателефонувати на номер з звороту картки.
Джерела
Кіберполіція, «Як вберегтися від фішингу» (3030) і «Захист облікових записів» (2320, перевірка URL); CERT-UA, рек. № 31 (п. 5-6); НБУ Harazd, «Фішинг…» і «Як відрізнити шахрайський вебсайт від справжнього». Збережені копії — sources/.
Урок 4. Повідомлення й дзвінки шахраїв
Сторінки
В нашій електронній бібліотеці ви можете безкоштовно і без реєстрації прочитати «Цифрова безпека щодня: практичний курс» автора на телефоні, Android, iPhone, iPads. Зараз ви знаходитесь в розділі „Урок 3. Фішинг“ на сторінці 2. Приємного читання.