Шаги, которые вы обычно предпринимаете для защиты своего компьютера, такие как использование брандмауэра и антивирусного программного обеспечения, могут помочь защитить вас от фишинга. Вы можете просмотреть SSL сертификаты веб-сайтов и выписки из вашего собственного банка и кредитной карты для дополнительной меры безопасности.

Кроме того, фишеры, как правило, оставляют некоторые явные признаки в своих сообщениях электронной почты и на веб-страницах. При чтении вашего электронного письма вам следует обратить внимание на:

Общие приветствия, например "Уважаемый клиент". Если ваш банк отправляет вам официальную корреспонденцию, в ней должно быть указано ваше полное имя. (Некоторые фишеры перешли к прямому фишингу, который может включать персонализированную информацию.)
Угрозы в адрес вашей учетной записи и просьбы о немедленных действиях, такие как "Пожалуйста, ответьте в течение пяти рабочих дней, или мы аннулируем вашу учетную запись". Большинство компаний хотят видеть вас в качестве клиента и вряд ли так быстро потеряют ваш бизнес.
Запросы на личную информацию. Большинство компаний не запрашивали личную информацию по телефону или электронной почте еще до того, как фишинг стал широко распространенной практикой.
Подозрительные ссылки. Ссылки, которые длиннее обычных, содержат символ @ или написаны с ошибками, могут быть признаками фишинга. Безопаснее вводить URL компании в свой браузер, чем нажимать на любую ссылку, отправленную по электронной почте.
Орфографические ошибки и плохая грамматика.
К счастью, предприятия и правительства борются с фишингом. Правительство Соединенных Штатов поручило банкам начать использовать два метода защиты, которые включают в себя как пароли, так и физические объекты, такие как токены или биометрические сканеры, для онлайн-транзакций к концу 2006 года [Источник: Wired]. Многие интернет-провайдеры (ISP) и разработчики программного обеспечения предлагают фишинговые панели инструментов, которые проверяют сертификаты безопасности, сообщают вам местоположение, где зарегистрирован посещаемый вами сайт, и анализируют ссылки. Они также предоставляют инструменты для сообщения о попытках фишинга. Другие программы используют визуальные подсказки для подтверждения того, что вы попали на законный сайт. https://limonsu.ru/

Реагирование на фишинг
Если вы получили электронное письмо, которое, по вашему мнению, является попыткой фишинга, вам не следует отвечать на него, переходить по ссылкам или предоставлять свою личную информацию. Вместо этого вам следует сообщить о попытке подделки компании. Используйте их веб-сайт или номер телефона, а не переходите по ссылкам в подозрительном электронном письме. Вы также можете сообщить об этом в Национальный центр информации о мошенничестве и в Рабочую группу по борьбе с фишингом.

Если вы считаете, что могли предоставить свою личную информацию фишеру, вам следует сообщить об инциденте по адресу:

Компания, которая была обманута.
Любой банк, кредитное учреждение, которому вы раскрыли свою личную информацию.
По крайней мере, одна из трех крупнейших компаний, предоставляющих кредитные отчеты (Equifax, Experian и TransUnion).
Ваше местное отделение полиции.
Федеральная торговая комиссия.
Федеральная торговая комиссия, Федеральное бюро расследований (ФБР) через Центр рассмотрения жалоб на интернет-преступления
Вам также следует сменить свои пароли для сайта, который, по вашему мнению, был подделан. Если вы используете тот же пароль на других сайтах, вам следует сменить свои пароли и там.

Факты о фишинге
В августе 2005 года было совершено 13 776 фишинговых атак, связанных с 5 259 веб-сайтами.
Они были нацелены на 84 различных предприятия, но 80 процентов атак пришлось на три предприятия.
85 процентов атак были нацелены на банки и другие финансовые учреждения.
Фишерам удается получить личную информацию до пяти процентов своих предполагаемых жертв.
57 миллионов интернет-пользователей в США получили по крайней мере одно фишинговое электронное письмо, и целых 1,7 миллиона передали личную информацию злоумышленникам.

Что такое фишинговая атака?
Фишинговая атака - это тип кибератаки, в которой злоумышленник выдает себя за доверенное лицо, чтобы обманом вынудить жертв предоставить конфиденциальную информацию или предпринять желаемое действие. Фишинговые атаки обычно осуществляются с помощью электронной почты или мгновенных сообщений и часто включают контент-приманку, который направляет жертву на поддельный веб-сайт, похожий на законный веб-сайт, с которым жертва знакома. Целью фишинг-атаки является получение доступа к конфиденциальной информации, такой как учетные данные для входа, финансовая информация или личная информация.

Каковы 5 признаков фишинговой атаки?
Нежелательные электронные письма от неизвестных отправителей
Электронные письма со срочными или необычными запросами
Электронные письма с опечатками или грамматическими ошибками
Электронные письма, которые подделывают законную компанию или организацию
Электронные письма с вложениями или ссылками, которые кажутся подозрительными