Главная мысль
Подтвердите срочный запрос через второй, заранее известный канал. При раскрытии личных данных сохраните доказательства, защитите учётные записи и обратитесь в соответствующие органы при наличии угроз.
Претекстинг строится на вымышленном сценарии
Претекстинг (pretexting) — разновидность социальной инженерии: мошенник выдаёт себя за коллегу, службу IT, банк или поставщика и придумывает правдоподобный повод. Такой сценарий может быть адреснее массового фишингового письма и разворачиваться по телефону, в сообщениях, почте или при личной встрече. Сведения из публичного профиля или прежней утечки помогают сделать легенду убедительнее. Цель — получить пароль, платёж, личные данные, конфиденциальный документ или доступ к системе.
Вишинг использует звонки и голосовые сообщения
Вишинг — голосовой фишинг: звонок, автообзвон или голосовое сообщение от имени банка, госоргана, коммунальной службы или техподдержки. Отображаемый номер звонящего можно подменить; интернет-телефония (VoIP) и синтезированный голос затрудняют проверку звонка на слух. Фишинг использует разные каналы: почтовый фишинг приходит в письмах, смишинг — в текстовых сообщениях, а вишинг — через голосовую связь. Требование «срочно защитить счёт» или «немедленно заплатить» не является основанием сообщать данные или предоставлять удалённый доступ.
Проверяйте неожиданный запрос по независимому каналу
Срочность, незапрошенный контакт, просьба сообщить конфиденциальные данные и обход обычного согласования — тревожные признаки. Завершите разговор или отложите ответ; не звоните по номеру собеседника, а найдите официальный номер на сайте или во внутреннем справочнике и свяжитесь с организацией сами. Платёж, смену реквизитов и удалённую поддержку подтверждайте через второго сотрудника и заранее установленную процедуру. Если данные уже переданы, смените пароль с доверенного устройства, завершите активные сеансы и сообщите команде безопасности. Не сообщайте звонящему пароль или одноразовый код и не подтверждайте неожиданный запрос MFA. Если деньги уже переведены, немедленно свяжитесь с ответственным за финансы и банком по официальному каналу: смена пароля сама по себе не отменит платёж.
Доксинг раскрывает личные сведения без согласия
Doxing (doxxing) — сбор и публичное раскрытие личных или идентифицирующих сведений без согласия, часто с целью запугивания, травли или унижения. Злоумышленник может сопоставить публикации и отметки в соцсетях, открытые реестры, материалы компаний, продающих персональные сведения, повторно используемые имена пользователей и данные прежних утечек. В некоторых условиях IP-адрес может указать на примерное местоположение или интернет-провайдера, но сам по себе не определяет домашний адрес. Риски включают травлю, ущерб репутации и финансам, ложный вызов экстренных служб и физическую опасность.
Сократите объём данных и реагируйте на раскрытие
Ограничьте видимость профилей и геометки, не используйте один псевдоним на разных сервисах, включите MFA и применяйте уникальные надёжные пароли. Проверьте процедуру удаления или отказа от публикации у компаний, публикующих или продающих персональные сведения; оповещения в поиске могут помочь, но не гарантируют обнаружение всех копий. При раскрытии сообщите платформе, сохраните снимки экрана и время, защитите учётные записи и предупредите близких о возможных обращениях от вашего имени. При угрозах или физической опасности обратитесь в местные правоохранительные и экстренные службы.