Фишинг: как не отдать пароль мошенникам

Большинство «взломов» аккаунтов — это не хакеры, подбирающие пароль, а фишинг: человек сам вводит пароль на поддельной странице, которая выглядит как настоящая. Разберём, как это работает, по каким признакам распознать обман и почему техника защищает лучше внимательности.

Как работает фишинг

Схема почти всегда одна: приходит письмо или сообщение с тревожным поводом («аккаунт заблокирован», «подтвердите вход», «вы выиграли»), в нём ссылка на сайт, неотличимый от настоящего. Вы вводите логин и пароль — и они уходят мошеннику. Дальше он входит в настоящий аккаунт от вашего имени.

Признаки фишинга

• Срочность и угроза: «срочно подтвердите, иначе доступ закроют». Настоящие сервисы так не давят.
• Странный адрес: lockio-security.ru, lockio.ru.login-xyz.com — домен похож, но не тот.
• Ссылка не совпадает с текстом: наведите курсор — реальный адрес другой.
• Просят ввести пароль/код по ссылке из письма, а не на сайте, который вы открыли сами.
• Мелкие ошибки: кривой шрифт, опечатки, нестандартные формулировки.

Почему техника надёжнее внимательности

Совет «будьте внимательны» не масштабируется: рано или поздно уставший человек кликнет не туда. Поэтому лучшая защита — инструменты, которые не дают ошибиться:

• Менеджер паролей привязывает пароль к домену. На поддельном адресе расширение не предложит автозаполнение — это явный красный флаг.
• Уникальные пароли. Даже если один утёк на фишинге, остальные аккаунты не пострадают.
• 2FA. Украденного пароля без второго фактора не хватит для входа.
• Открывайте сайты из закладок или поиска, а не по ссылкам из писем.

Что делать, если уже ввели пароль

Действуйте как при утечке: немедленно смените пароль на этом сервисе и везде, где он повторялся, завершите чужие сессии и включите 2FA. Пошаговый план — в статье что делать, если пароль утёк. Про второй фактор — что такое 2FA и TOTP.