В цифровую эпоху мошенники становятся все изобретательнее. Одним из самых распространенных видов кибермошенничества остается фишинг — способ обмана, при котором злоумышленники выдают себя за доверенные организации, банки, государственные органы или даже ваших коллег, чтобы получить доступ к личным данным, паролям или банковской информации.

Фишинговые атаки могут приходить через электронную почту, мессенджеры, SMS, социальные сети и даже телефонные звонки. Главная цель злоумышленников — заставить человека действовать быстро, не задумываясь о рисках.

Что такое фишинг?

Фишинг — это форма социальной инженерии, основанная не на техническом взломе, а на манипуляции человеком. Пользователя пытаются убедить:

• перейти по вредоносной ссылке;
• скачать зараженный файл;
• ввести пароль или код подтверждения;
• отправить деньги или конфиденциальную информацию.

Сегодня благодаря искусственному интеллекту фишинговые сообщения выглядят намного убедительнее, чем раньше. Однако у них по-прежнему есть характерные признаки.

Основные признаки фишинговых сообщений

1. Срочность и давление

Мошенники специально создают ощущение паники или срочности:

• «Ваш аккаунт будет заблокирован»
• «Подтвердите данные немедленно»
• «На вас заведено расследование»
• «Срочно оплатите задолженность»

Настоящие государственные органы, банки и крупные компании редко требуют немедленных действий через email или мессенджеры.

2. Слишком выгодные предложения

Фразы вроде:

• «Вы выиграли приз»
• «Получите бесплатный бонус»
• «Эксклюзивное предложение только сегодня»

часто используются для привлечения внимания и перехода по вредоносной ссылке.

Если предложение кажется слишком хорошим, чтобы быть правдой — скорее всего, это мошенничество.

3. Подозрительный адрес отправителя

Обратите внимание на адрес электронной почты или имя аккаунта:

• paypaI.com вместо paypal.com
• support-bank-secure.net
• адреса с большим количеством цифр и случайных символов

Даже небольшая ошибка в домене может быть признаком атаки.

4. Неожиданные вложения и ссылки

Не открывайте файлы и ссылки, если:

• вы не ожидали это сообщение;
• отправитель вызывает сомнения;
• файл имеет необычное расширение;
• ссылка ведет на неизвестный сайт.

На компьютере можно навести курсор на ссылку и проверить настоящий адрес перед переходом.

5. Запрос конфиденциальной информации

Ни один надежный сервис не будет просить через email или SMS:

• пароль;
• PIN-код;
• CVV банковской карты;
• одноразовый код MFA;
• данные паспорта.

Если возникают сомнения — свяжитесь с организацией напрямую через официальный сайт.

Почему фишинг работает?

Фишинговые атаки рассчитаны на эмоции:

• страх;
• любопытство;
• жадность;
• чувство срочности.

Когда человек действует быстро и эмоционально, вероятность ошибки значительно возрастает.

Иногда достаточно просто сделать паузу на несколько секунд и задать себе вопросы:

• Я ожидал это сообщение?
• Адрес отправителя выглядит настоящим?
• Почему меня торопят?
• Не пытаются ли вызвать панику или ажиотаж?

Даже короткая пауза помогает избежать большинства атак.ё

Что такое spear phishing?

Spear phishing — это целевая фишинговая атака, когда злоумышленники заранее собирают информацию о человеке:

• имя;
• место работы;
• должность;
• контакты коллег;
• данные из социальных сетей.

Такие сообщения выглядят намного убедительнее, поскольку персонализированы под конкретную жертву.

Например, мошенники могут выдавать себя за руководителя компании и просить срочно купить подарочные карты или перевести деньги.

Что делать, если вы получили фишинговое сообщение?

Не переходите по ссылкам

Не открывайте вложения и не отвечайте на сообщение.

Сообщите о попытке атаки

Если это рабочая почта — уведомите IT-отдел или службу безопасности.

Заблокируйте отправителя

Это поможет снизить риск повторных атак.

Удалите сообщение

После сообщения о фишинге удалите письмо или сообщение из устройства.

Что делать, если вы уже перешли по ссылке?

Если вы случайно открыли фишинговую ссылку:

1. Немедленно отключите устройство от интернета;
2. Запустите антивирусную проверку;
3. Смените пароли;
4. Включите многофакторную аутентификацию;
5. Сообщите о происшествии IT-службе или банку.

Как защитить себя от фишинга

Используйте MFA (многофакторную аутентификацию)

Даже если пароль украден, дополнительная защита поможет предотвратить взлом.

Создавайте уникальные сложные пароли

Используйте отдельный пароль для каждого сервиса.

Регулярно обновляйте устройства

Обновления закрывают уязвимости, которыми пользуются злоумышленники.

Повышайте цифровую грамотность

Осведомленность остается одним из самых эффективных способов защиты.

Почему важно сообщать о фишинге?

Каждое сообщение о мошенничестве помогает:

• блокировать вредоносные кампании;
• улучшать системы защиты;
• предотвращать атаки на других пользователей.

Сообщая о фишинговых атаках, вы помогаете защищать не только себя, но и все цифровое сообщество.

Фишинг в странах Центральной Азии: региональные особенности

Для стран Центральной Азии — включая Кыргызстан, Казахстан, Узбекистан, Таджикистан и Туркменистан — проблема фишинга становится особенно актуальной на фоне стремительной цифровизации государственных услуг, банковского сектора и электронной коммерции.

В регионе наиболее распространены следующие схемы:

• фальшивые сообщения от банков;
• поддельные страницы мобильных платежных сервисов;
• мошенничество через Telegram и WhatsApp;
• фейковые объявления о социальных выплатах и господдержке;
• атаки через маркетплейсы и службы доставки;
• мошеннические звонки от имени правоохранительных органов или операторов связи.

Дополнительным риском остается недостаточный уровень цифровой грамотности среди части населения, а также использование слабых паролей и отсутствие многофакторной аутентификации.

В последние годы злоумышленники все чаще используют:

• технологии искусственного интеллекта;
• поддельные голосовые сообщения;
• deepfake-видео;
• локализованные фишинговые кампании на русском и национальных языках.

Для государств региона критически важно:

• развивать культуру кибербезопасности;
• усиливать межгосударственное сотрудничество;
• внедрять программы цифровой грамотности;
• повышать устойчивость государственных и частных цифровых систем.

Повышение осведомленности пользователей остается одним из ключевых факторов киберустойчивости региона.

Материал подготовлен на основе рекомендаций и аналитических материалов National Cybersecurity Alliance (StaySafeOnline).