Как определить и сообщить о фишинговых схемах

October 3, 2023

Торговые стратегии

Представьте, что вы прокручиваете свою ленту в Instagram, и вдруг получаете сообщение в своих директ-сообщениях. Это сообщение от аккаунта, который вы не подписаны, и, похоже, им управляют бренд-амбассадоры вашей любимой компании. В своем сообщении они обещают отправить вам некоторые продукты бесплатно, если вы кликнете по прикрепленной ссылке.

Вы нажмете на ссылку или нет?

В эту цифровую эпоху защита вашей онлайн идентичности и аккаунтов очень важна, поскольку мошенники становятся все более хитрыми в своих попытках фишинга.

Фишинг — это кибератака, в ходе которой мошенники пытаются обмануть вас, чтобы вы раскрыли чувствительную информацию, такую как ваши пароли и банковские данные. Они выдают себя за настоящие компании и создают поддельные электронные письма, профили в социальных сетях и номера, чтобы заставить вас предпринять действия, которые могут поставить под угрозу вашу безопасность. Один неверный клик может открыть ваши данные мошенникам.

Читать дальше, чтобы узнать, как распознавать и сообщать о мошенничестве с фишингом для повышения вашей онлайн безопасности.

Электронные письма

Распознать фишинговые электронные письма может быть сложно. Обратите внимание на эти предупреждающие знаки мошеннического письма:

пример фишингового письма от deriv email

Распространенные красные флажки фишингового письма:

Несколько незнакомый адрес электронной почты отправителя. Deriv отправляет электронные письма с адресом, оканчивающимся на @deriv.com.
Орфографические и грамматические ошибки.
Они просят Вас щелкнуть по подозрительным ссылкам и вложениям.
Обещания легких денег и огромных прибылей.
Просьбы предпринять немедленные действия, например, перевести деньги на банковский счет.

Менее распространенные красные флажки фишингового письма:

Слишком вежливый или формальный язык: Фишинговые письма иногда используют слишком вежливый или формальный язык, чтобы создать ложное чувство профессионализма и доверия.
Странные запросы на информацию: Мошеннические письма могут запрашивать необычную информацию, такую как девичья фамилия вашей матери, имя домашнего животного в детстве или название вашего детского города. Это распространенные вопросы безопасности, которые, если мошенник знает ответы, могут быть использованы для сброса вашего пароля и доступа к вашему аккаунту.
Неожиданные изменения в подписи электронного письма: Если вы заметили резкое изменение в подписи отправителя, например, другое имя или контактные данные, с большой вероятностью это фишинговое письмо.
Сокращенные URL-адреса: Мошенники часто используют службы сокращения URL, чтобы скрыть вредоносные ссылки. URL-адрес сокращен, поэтому ссылка не отображает веб-сайт, если вы наведете на нее курсор.

Если вы получили электронное письмо от кого-то, кто притворяется Deriv, пожалуйста, сообщите нам об этом через онлайн-чат. Свяжитесь с нами, если у вас есть какие-либо сомнения, и мы подтвердим, если нам что-то от вас нужно.

Социальные медиа-аккаунты

Теперь, когда речь идет о поддельных профилях в социальных сетях, нам нужно быть более внимательными в Интернете. Обратите внимание на эти предупредительные знаки, чтобы убедиться, что вы не станете следующей жертвой мошенничества:

Распространенные красные флажки поддельного профиля в социальных сетях:

Частые орфографические и грамматические ошибки.
Ошибка в написании имени аккаунта.
Высокое соотношение подписчиков к подпискам.
Посты, полные эмодзи, которые звучат слишком хорошо, чтобы быть правдой.
Слишком мало или вовсе нет друзей/подписчиков.

Менее распространенные красные флажки поддельного профиля в социальных сетях:

Слишком много постов за короткое время: Мошеннические аккаунты могут публиковать множество изображений или историй за короткий срок, чтобы быстро привлечь внимание и подписчиков.
Продвижение поддельной продукции: Мошенники часто рекламируют поддельные или случайные продукты, которые не имеют отношения к компании.
Странные запросы на добавление в друзья/подписки: Мошенники часто создают поддельные профили и отправляют вам запросы на добавление в друзья или подписку. Эти аккаунты обычно имеют немного друзей, минимальную личную информацию и отсутствие взаимных связей.
Запрос на оплату: Мошенники могут попросить вас сделать платежи или перевести деньги за пределами платформы. Обратите внимание, что если Deriv потребуется какая-либо личная информация, запрос будет сделан через нашу официальную электронную почту или в чате.

Если вы столкнулись с поддельным аккаунтом в социальных сетях, нажмите на 3 точки в профиле и выберите Сообщить, чтобы отметить аккаунт как мошеннический. Этот процесс займет менее минуты и поможет платформе предпринять соответствующие меры.

После сообщения о поддельном профиле, пожалуйста, предоставьте скриншоты их аккаунта нашей команде поддержки клиентов через живой чат, чтобы мы могли предпринять дополнительные меры.

Мессенджер

Помимо поддельных профилей в социальных сетях, мошенники также создают поддельные аккаунты в мессенджерах, например, в WhatsApp, чтобы непосредственно нацелиться на пользователя. Обязательно проверьте эти признаки мошеннического аккаунта в мессенджере и знайте, как сообщить о них эффективно.

Примеры мошеннических сообщений в WhatsApp с поддельного номера Deriv

Распространенные красные флажки мошеннического аккаунта в мессенджере:

Орфографические и грамматические ошибки в сообщении.
Призывы к переходу по ссылкам или загрузке приложений.
Обещания огромной прибыли и легких денег.
Срочные запросы на личные данные, такие как ваш пароль и банковские реквизиты.

Менее распространенные красные флажки мошеннического аккаунта в мессенджере:

Чрезмерное использование ботов: Мошенники могут использовать ботов для общения с вами с автоматическими сообщениями или ссылками на мошеннические веб-сайты. Если разговор кажется слишком скриптованным или неестественным, это может быть мошенничество.
Поддельная служба поддержки: Некоторые мошенники выдают себя за агентов службы поддержки и предлагают помощь по вопросам, по которым вы не запрашивали помощь.
Подозрительные пересланные сообщения: Если кто-то, кого вы плохо знаете, пересылает вам сообщения или файлы без контекста, это может быть попытка распространить мошенничество или вирусы.
Выдача себя за доверенных контактов: Мошенники могут выдавать себя за ваших доверенных контактов, используя похожие фотографии профиля и имена пользователей.

Если вы наткнетесь на поддельный профиль в мессенджере, нажмите на профиль аккаунта и выберите Сообщить, чтобы отметить аккаунт как мошеннический. Этот процесс займет менее минуты и поможет платформе предпринять соответствующие меры.

Лучшие практики для предотвращения фишинга в целом

Теперь, когда вы можете распознавать и принимать меры против попыток фишинга, всегда помните о 5 запретах при взаимодействии с электронными письмами и онлайн-аккаунтами:

Не переходите по ссылкам и не загружайте файлы мгновенно.
Не делитесь своей личной информацией.
Не действуйте немедленно, если на Вас давят.
Не бойтесь обращаться в нашу службу поддержки клиентов через чат, если у вас есть сомнения.
Не отвечайте на подозрительные письма, звонки и сообщения.

Оставайтесь на связи с нами, чтобы быть в курсе последних обновлений по нашим глобальным аккаунтам: