Клонування - це створення ідентичної копії чогось. З точки зору комп'ютерів та електронних комунікацій, клонування фішингу передбачає використання законної електронної пошти та її використання для створення майже ідентичної її копії для обману інших.
Що таке клон фішинг?
Більшість людей знайомі з фішинговими листами. Клонування фішингу - це шахрайство з електронною поштою, яке відрізняється від стандартних фішингових листів кількома основними способами:
- Раніше доставлений лист із законного джерела копіюється і використовується у фішингових атаках.
- Оригінальні вкладення або посилання в законному електронному листі замінюються шкідливими посиланнями.
- Адреса електронної пошти вихідного відправника підроблена, щоб новий клонований лист виглядав так, як якщо б вихідний відправник все ще був залучений.
- Новий електронний лист зазвичай претендуватиме на повторну відправку або оновлену версію оригіналу.
Як розпізнати фішингову атаку клону
У цих атаках шахраї покладаються на читачів, вважаючи, що електронна пошта повністю реальна. Ви можете перевірити відправника, і він буде виглядати реальним, оскільки адреса електронної пошти була підроблена, а текст повідомлення буде виглядати так само, як лист, який ви нещодавно отримали від цієї людини.
Єдині відмінності полягатимуть у фактичному додатку або наданих посиланнях, які, як стверджують у новому листі, будуть просто оновленнями раніше надісланого листа. Ймовірно, це єдині підказки, що електронна пошта може бути клонована.
Ніколи не відповідайте на електронний лист, який, на вашу думку, міг бути клонований. Ваша відповідь буде направлена безпосередньо зловмиснику, який, звичайно ж, перевірить, що другий лист дійсно.
Як захистити себе від фішингу
Якщо ви бачите відмінності, зазначені вище, ваша перша лінія захисту полягає в тому, щоб зв'язатися з вихідним відправником за окремою адресою електронної пошти і попросити його підтвердити, що друге повідомлення є законним. Якщо це не підтверджено, зробіть такі кроки, щоб захистити себе:
- Негайно змініть всі паролі та імена користувачів, які ви використовуєте в Інтернеті. Щоб досягти успіху у фішингу клонів, хакер майже завжди має хоча б деякі з ваших облікових даних для входу.
Утиліти, потокові сервіси та інші типи облікових записів, які ви використовуєте онлайн, можуть містити конфіденційну інформацію про вас; Ваш перший крок - заборонити шахраям отримувати додаткову інформацію про вас або отримувати доступ до будь-якого з ваших облікових записів в Інтернеті. Оскільки ви не знаєте, де їх зламав хакер, дуже важливо, щоб ви змінили всі свої паролі якомога швидше.
- Ніколи не натискайте посилання або вкладення в електронних листах, поки ви не підтвердите їх вихідним відправником або не очікуєте отримання електронного листа.
- Не завантажуйте нічого, що пропонує електронна пошта. Замість цього шукайте додаток у надійному магазині додатків, щоб отримати завантаження, або, знову ж таки, підтвердіть з оригінальним відправником, що завантаження є законним.
Безпечно завантажити програмне забезпечення
- Оновлюйте антивірусну програму, щоб ви могли знаходити шкідливі посилання та вкладення. Багато версій фішинг-клонів включають створення підроблених веб-сайтів, які сильний антивірус може виявити, якщо ви натиснете на посилання.
Що робити, якщо ви стали жертвою клонування фішингу
Якщо ви вважаєте, що стали жертвою клонованого електронного листа в робочому середовищі, негайно зверніться до служби технічної підтримки для отримання подальших вказівок. Якщо на вас напала особиста електронна пошта, негайно повідомте про шахрайство у відповідні органи.
Потім зробіть кроки, щоб визначити, чи придбали ви вірус чи ні, або ж хакери отримали якусь особисту інформацію, яка може бути використана для крадіжки коштів або відкриття фінансових рахунків на ваше ім'я. Є кілька кроків, які ви можете зробити, щоб захистити себе від подальшої шкоди.
Як не стати знову жертвою шахраїв
Це сумно, але найкраще правило - не довіряти нікому в Інтернеті, якщо ви особисто не знаєте їх. Є безліч червоних прапорців, за якими ви можете спостерігати, щоб ідентифікувати інтернет-шахрайства.
Крім того, дізнайтеся, як виглядають інші види шахрайства з електронною поштою, щоб уникнути їх. Наприклад, фарм-шахрайство - це особливий тип шахрайства з електронною поштою, який змушує користувачів підробляти веб-сайти спеціально для крадіжки особистої та фінансової інформації.
Як визначити підроблені сайти
Є велика різноманітність онлайн-шахрайства там; будьте обережні і пильні з кожним листом і кожним сайтом.
