Некоторые мошеннические электронные письма и тексты легко распознать, но мошенники становятся все лучше и убедительнее. Вот как вы и ваши близкие можете избежать мошенничества.
Если вы достаточно долго сидите в Интернете, а я уверен, что так оно и есть, вы наверняка видели свою долю мошеннических писем. В мое время большинство писем от мошенников относилось к одной из двух категорий: классическая афера 419, она же афера «нигерийского принца», или торговцы таблетками, предлагающие почти мифические улучшения в одной очень-очень конкретной области.
Хотя эти мошенничества все еще существуют — и я все еще получаю их в достаточном количестве — большинство из них отошло на второй план, уступив место чему-то гораздо более зловещему: фишингу.
Фишинг — явление не новое, он существует как минимум с середины 1990-х годов. Однако в 1996 году Интернетом пользовались 45 миллионов человек, что составляло всего 0,85% от общего населения планеты. В 2024 году эта цифра подскочит до 5,5 миллиарда, что составляет 68 % населения планеты.
Это означает, что у фишеров гораздо больше людей для работы.
Единственный плюс в том, что фишинговые аферы довольно легко распознать. Либо они настолько изобилуют опечатками и грамматическими ошибками, что практически нечитабельны, либо выглядят как нечто, что я бы создал на Geocities в 1999 году.
Это довольно плохо продуманный дизайн, даже если речь идет о фишинговых письмах
Например, вот одно из них, которое недавно попало на мой адрес нежелательной почты.
Так что, к счастью, очень легко определить, какие письма являются мошенническими, а какие нет.
По крайней мере, так было раньше.
Ваши друзья из Netflix
Мы с подругой часто делаем скриншоты полученных фишинговых афер, отправляем их друг другу и хихикаем над тем, насколько они нелепы. Если отбросить тот факт, что, да, это странная вещь, из-за которой можно сблизиться, это всегда было «посмотри, как глупо выглядит эта попытка фишинга».
По крайней мере, до сегодняшнего дня.
Сегодня утро понедельника, а это значит, что большинство из нас сонно очищают свои почтовые ящики от всего, что там не должно быть. Мой друг предсказуемо обнаружил в своем почтовом ящике несколько мошеннических писем, поэтому он сделал скриншот и отправил его мне.
«Я подумал, что тебе понравится, как мой «друг Netflix» играет со мной в жесткую игру», — гласил текст. «Я бы точно не хотел, чтобы они нарушили работу аккаунта, который я отменил несколько месяцев назад (хотя, наверное, он уже в режиме ожидания? Они быстро работают). Абсолютно исключено, что это мошенничество».
Это удивительно хорошо выполненная попытка фишинга. Она не сработала, но все равно впечатляет.
И, как и ожидалось, здесь был скриншот фишинговой аферы. Но подождите, а было ли это фишинговое мошенничество?
Я увеличил масштаб скриншота и пролистал его. Не было ни явных опечаток, ни странных грамматических ошибок. Я был удивлен тем, насколько законно все выглядело.
Я посмотрел на адрес электронной почты, с которого было отправлено мошенничество. Как правило, в наши дни фишинговые письма отправляются со случайно сгенерированных строк слов и цифр, часто длиной 40 символов и более, на сомнительных доменах.
Но не в этом случае. Это был не отвечающий на запросы адрес компании под названием My Protect All.
Любопытство взяло верх, и я провел быстрый поиск, чтобы узнать, что это за компания. Насколько я могу судить, компания легальна.
Но это не агентство по сбору долгов — это агентство по страхованию продуктов. По сути, это люди, у которых вы покупаете страховые планы защиты от третьих лиц, когда покупаете что-то в Интернете.
My Protect All страхует исключительно мебель, крупную бытовую технику, системы отопления, вентиляции и кондиционирования воздуха, а также бытовую электронику. Они не вымогают у людей деньги за пропущенные платежи Netflix.
Мошенники становятся умнее
Похоже, что мошенники становятся все умнее. Они научились подражать официально звучащим, грамматически выверенным копиям. Они используют официальные логотипы и цвета, ассоциирующиеся с компанией, за которую они себя выдают.
Скорее всего, мошенничество, и не только фишинговое, будет развиваться именно таким образом. И я полагаю, что фильтры электронной почты, какими бы хорошими они ни казались, будут пропускать значительную их часть.
И, к сожалению для нас, некоторые из нас будут обмануты. Я знаю, что всем нравится думать, что они не подвержены фишингу, и мне, конечно, хотелось бы думать, что это так.
Но все, что для этого нужно, — один день, когда вы устали, отвлеклись или спешите. К счастью, большинство людей, разбирающихся в Интернете, распознают ложную целевую страницу — но, возможно, из-за усталости или спешки вы не посмотрите на URL.
И теперь вам предстоит разочаровывающий разговор с компанией, обслуживающей кредитную карту, или банком. Такое случается, так бывает.
Так что, дорогой читатель, это напоминание о том, что не стоит терять голову.
Берегитесь своих людей
Когда Майк попросил меня написать этот PSA, мы оба знали, о чём он на самом деле просит. Мы беспокоимся не столько о читателях AppleInsider, сколько об их семьях и друзьях.
Пожилые люди в непропорционально большой степени страдают от мошенничества. И хотя среди септуагенариев и октогенариев есть немало людей, подкованных в технике, я готов поспорить, что большинство пожилых людей находятся где-то между «начинающими» и «средними» пользователями Интернета.
Не дайте бабушке стать мошенницей | Image credit: Pixabay
Подростки и студенты колледжей — еще одна группа, на которую охотятся мошенники. По неопытности им бывает трудно отличить законные электронные письма, тексты и веб-сайты от незаконных.
Обе эти группы могут увидеть срочный язык фишинговой аферы и почувствовать, что им нужно действовать быстро, пока не наступили последствия. Найдите время, чтобы поговорить с неопытными пользователями Интернета, и, если вы сами достаточно подкованы в технике, дайте им понять, что они могут обратиться к вам, если опасаются, что что-то может оказаться мошенничеством.
Как избежать фишинга или другого мошенничества
Хорошая интернет-гигиена в значительной степени защищает вас от мошенничества. В качестве краткого справочного материала здесь приведены некоторые из лучших способов, которые помогут вам предотвратить использование вас в своих интересах злоумышленниками.
И не забудьте убедиться, что другие люди в вашей жизни — особенно неопытные пользователи Интернета — тоже соблюдают правила интернет-гигиены.
Хороший пароль помогает
Обязательно используйте уникальные, сложные пароли для каждой учетной записи, которую вы создаете. Как минимум, вы должны стремиться к тому, чтобы пароль состоял не менее чем из 16 символов и включал в себя сочетание букв, цифр и специальных символов, если это допускается при создании учетной записи.
Использование менеджера паролей, например, приложения Passwords от Apple или Google Password Manager, значительно упрощает эту задачу. Эти менеджеры паролей не только генерируют уникальные сложные пароли, но и хранят их, а также позволяют автоматически вводить их с помощью пин-кода или биометрических данных на вашем устройстве.
Менеджер паролей Apple
Passkeys — это также отличный способ обеспечить безопасность ваших учетных записей. Хотя пользователям все равно приходится каким-то образом подтверждать свою личность, Passkeys делает это не обычным паролем, а другими способами.
Как и пароли, функция «Пароли» Apple будет автоматически создавать пароли, когда они доступны, позволяя вам в одно касание войти на сайт с помощью Face ID или Touch ID.
Не отдавайте свою информацию бесплатно
Используйте Hide My Email при регистрации новых, «несущественных» аккаунтов. Очевидно, что вы должны использовать свой основной адрес электронной почты для оплаты коммунальных услуг, аренды или ипотеки, а также для любых важных событий в жизни.
Однако если вы просто подписываетесь на 15-процентный купон от интернет-магазина, то нет смысла сообщать свой e-mail. Также стоит использовать Hide My Email для большинства покупок в Интернете.
Утечки данных уже официально стали частью повседневной жизни, и малые и средние розничные компании часто становятся жертвами этих атак. Сохранение вашей личной электронной почты в их базах данных поможет предотвратить ее попадание в темную паутину в случае утечки данных.
Скрыть мою электронную почту
Это защитит вас не только от кражи личных данных, но и от фишеров, которые массово покупают электронные письма для рассылки. Не говоря уже о том, что многие ритейлеры передают вашу электронную почту своим партнерам — и давайте будем честными, нет никаких причин, чтобы она вообще была у них.
И, в качестве предостережения: Я знаю, что многие сайты предлагают вам подписаться на SMS-купоны и оповещения о сделках. Я бы посоветовал вам хорошенько подумать, стоит ли эта скидка в 10 % того, чтобы вводить свой номер телефона в маркетинговую форму.
Не оставляйте следов
Один или два раза в год удаляйте учетные записи на сайтах, которыми вы больше не пользуетесь. Да, даже на тех сайтах, где вы использовали Hide My Email.
Хотя это и раздражает, это одна из лучших вещей, которые вы можете сделать, чтобы защитить себя от киберпреступности. Кроме того, это помогает сократить количество получаемых вами маркетинговых писем.
Не существует стандартного процесса удаления старых учетных записей, он зависит от приложения или веб-сайта. Как правило, информацию о том, как это сделать, можно найти в FAQ или на странице настроек учетной записи.
Майк делает это каждое 1 апреля и 31 октября и одновременно оценивает свои подписки. Эти дни — самое подходящее время.
Как можно чаще взаимодействуйте с веб-сайтами напрямую
Мошенничество Netflix, о котором я рассказывал выше, основано на том, что люди полагают, будто им следует перейти по ссылке, чтобы решить проблемы со своим аккаунтом. К счастью, вам редко придется нажимать на ссылку, которая появляется без предупреждения.
Если вы получили электронное письмо с сообщением о том, что с вашей учетной записью возникли проблемы, просто перейдите на сам сайт. Если с вашей учетной записью возникли проблемы, любой уважающий себя сайт также укажет это на странице вашей учетной записи.
Конечно, существуют повторяющиеся счета, и все счета за коммунальные услуги, которые я получал за последние тринадцать лет, приходили со ссылкой в электронном письме. Это тот случай, когда вам может понадобиться перейти по ссылке, чтобы получить доступ к порталу оплаты.
В этом случае убедитесь, что ссылка ведет на правильный веб-сайт. Быстро проверьте строку URL-адреса, и если что-то покажется вам неправильным, позвоните или напишите компании, чтобы убедиться, что все на уровне.
Будьте осторожны с текстовыми сообщениями
Если вы не получаете ссылки из надежного источника, например от друга или работодателя, старайтесь не нажимать на все, что случайно появляется в текстовом сообщении.
Это вдвойне относится к сообщениям, выдающим себя за ваш банк, почтовую службу или коммунальную компанию, которые просят вас решить проблемы со счетом. В таких случаях лучше всего зайти непосредственно в свой аккаунт через приложение или браузер, а не переходить по ссылкам.
И здесь, к сожалению, есть оговорка. Телефоны — это и форма двухфакторной аутентификации, и распространенный способ получать оповещения о доставке посылок, заказах еды и т. д.
Не лишним будет предположить, что вы будете получать ссылки, на которые нужно будет перейти. Я знаю, что моя аптека использует смс, чтобы напомнить мне о необходимости оплатить лекарства, и в них есть ссылка, позволяющая оплатить их через веб-сайт.
Когда я получаю смс от аптеки, в нем четко указаны название и адрес аптеки, а также часы ее работы. Я также выбрала функцию оплаты онлайн, когда фармацевт попросил меня об этом во время моего первого визита.
Текст слева — легитимный, текст справа — нет
Я также получаю поразительное количество писем с предупреждениями о платных дорогах Turnpike. Это довольно легко опровергнуть как мошенничество, потому что я не только не ездил по платной дороге в последнее время, но и не владею автомобилем.
И даже если бы у меня был автомобиль, шаги, которые требует эта афера, очень запутаны и требуют, чтобы я вставил ссылку на домен .xin, который не будет использоваться компанией, расположенной в США.
Как и в случае с электронными письмами, вам придется действовать по своему усмотрению.
Например, вы ждете, когда вам доставят продукты из Walmart. Было бы разумно, если бы Walmart присылал вам смс о любых изменениях в заказе и давал ссылку, по которой можно перейти. Однако если вы случайно получаете смс с уведомлением о необходимости заплатить за освобождение посылки от таможенного контроля, когда вы ее не заказывали, лучше избегать этой ссылки.
Обновляйте свои устройства и браузеры
И наконец, следите за тем, чтобы ваши устройства и приложения, особенно браузеры, были в актуальном состоянии. Не откладывайте обновления, потому что они кажутся неудобными.
iPhone под управлением iOS 18
Конечно, постоянная загрузка обновлений операционной системы может раздражать, но эти обновления необходимы для здоровья вашего устройства. В конце концов, многие мелкие обновления для ваших iPhone и Mac сосредоточены вокруг безопасности и исправления ошибок.
Немного упреждающих обновлений сейчас может избавить вас и ваши устройства от серьезных головных болей в будущем.
