Что такое фишинг простыми словами и как защитить бизнес

РАЗДЕЛ 01Что такое фишинг простыми словами

Фишинг это обман, построенный на доверии. Вместо взлома злоумышленник подделывает то, чему человек привык доверять: письмо от банка, страницу входа в почту, сообщение от поддержки. Человек сам вводит пароль на поддельной странице, и доступ оказывается у мошенника. Отсюда и название, от английского fishing, рыбалка: наживку забрасывают и ждут, кто клюнет.

Что такое фишинг в интернете, проще всего понять через пример. Вам приходит письмо от имени сервиса, где у вас аккаунт. В письме просят срочно войти и подтвердить данные, иначе аккаунт заблокируют. Ссылка ведёт на страницу, которая выглядит как настоящий вход, но адрес отличается на одну букву. Вы вводите пароль, и он уходит мошеннику. Дальше с этого аккаунта рассылают новый фишинг уже от вашего имени.

Откуда взялось слово фишинг

Слово фишинг пошло от английского phishing, которое образовали от fishing, рыбалка. Логика простая: злоумышленник не ломает дверь, а забрасывает наживку и ждёт, кто клюнет сам. Вместо взлома системы он взламывает человека, который добровольно отдаёт пароль. Поэтому от фишинга не спасает один только антивирус, нужна привычка проверять, куда ведёт ссылка и что за письмо пришло.

РАЗДЕЛ 02Как работает фишинговая атака

Фишинговая атака идёт по одному сценарию, и его полезно знать, чтобы ловить на любом шаге.

1. Готовят подделку: страницу входа или письмо, копирующее известный сервис.
2. Раскидывают ссылку по почте, мессенджерам или рекламе.
3. Давят на срочность, чтобы человек кликнул, не подумав.
4. Жертва вводит пароль или платит на поддельной странице.
5. Полученные доступы используют для кражи денег или рассылки дальше.

Самый уязвимый шаг это второй, потому что ссылку можно проверить до перехода. Если привычка проверять домен встроена у сотрудников, половина атак отсеивается ещё до того, как человек попал на подделку. Как проверять адрес до клика, я разбирал в статье про проверку сайта онлайн.

Почему срочность это главный крючок

Почти в каждой фишинговой атаке есть элемент срочности: счёт заблокируют, заявку удалят, срок истекает. Это сделано специально. Когда человек торопится, он не проверяет адрес ссылки и не сравнивает домен отправителя, а просто кликает и вводит пароль. Поэтому срочность сама по себе это сигнал остановиться. Настоящий сервис даёт время разобраться, а мошенник его забирает.

РАЗДЕЛ 03Виды фишинга

Фишинг бывает разный, и подделывают не только почту. Собрал основные виды в таблицу.

Для бизнеса опаснее всего фишинг бренда. Мошенник делает страницу, копирующую ваш сайт, и собирает с ваших клиентов предоплаты или данные. Деньги теряет клиент, а репутацию теряете вы, потому что человек уверен, что общался с вашей компанией. О том, как подделка бьёт по имени компании, подробно в статье про репутационные риски.

Смишинг и вишинг работают по той же схеме, но через другие каналы. Смишинг это фишинговое сообщение в мессенджере или СМС со ссылкой. Вишинг это звонок, где человек представляется сотрудником банка или поддержки и выманивает код из СМС или пароль голосом. Правило тут одно и то же: настоящая поддержка не просит называть пароль или код по телефону, а ссылки из сообщений проверяют до перехода.

РАЗДЕЛ 04Фишинговое письмо: как распознать

Фишинговое письмо выдают детали, которые в спешке пропускают. Вот признаки, по которым я отсеиваю подделку.

1. Адрес отправителя не совпадает с доменом сервиса, от имени которого письмо.
2. В теме срочность: блокировка, штраф, последний день.
3. Внутри ссылка, по которой просят войти, вместо совета открыть сайт вручную.
4. Ошибки в тексте или странный перевод, особенно в имени компании.
5. Обращение общее, без вашего имени, хотя сервис обычно его знает.

Главное правило простое: если письмо просит срочно перейти по ссылке и ввести пароль, его проверяют отдельно. Открывают сайт вручную через адресную строку, а не по ссылке из письма. Настоящая блокировка видна в личном кабинете, а не в письме с кнопкой.

Как выглядит типичное фишинговое письмо

Типичное фишинговое письмо строится из трёх частей. В теме что-то вроде про срочную блокировку или подтверждение платежа. Внутри обезличенное обращение и кнопка с призывом войти. Внизу мелким шрифтом ссылка, которая на самом деле ведёт на чужой домен. Если навести курсор на кнопку, внизу окна виден реальный адрес, и по нему подделку видно сразу.

РАЗДЕЛ 05Как проверить ссылку на фишинг

Проверить ссылку на фишинг можно за минуту, не открывая её. Порядок такой.

1. Скопируйте адрес ссылки, не кликая по ней.
2. Посмотрите на домен: совпадает ли он с доменом сервиса, от имени которого пришло письмо.
3. Если ссылка сокращённая, раскройте её через сервис раскрытия коротких ссылок.
4. Вставьте адрес в онлайн-сервис проверки ссылок, который сверяет домен с базами фишинговых сайтов.
5. Если сервис предупредил или домен подозрительный, ссылку не открывают.

Отдельно проверяют адрес отправителя письма. В почте наводят курсор на имя отправителя и смотрят полный адрес: он должен заканчиваться доменом реального сервиса, а не случайной строкой. Несовпадение здесь уже повод удалить письмо, не открывая вложений.

РАЗДЕЛ 06Чем фишинг вредит бизнесу

Потери от фишинга для компании складываются из трёх вещей.

1. Украденные доступы к почте, рекламе и банку.
2. Утечка клиентских данных и последующие претензии.
3. Потеря доверия, когда подделка работает от имени бренда.

Самый частый сценарий в малом бизнесе: сотрудник ловит фишинг на рабочую почту, и мошенник получает доступ к рекламному кабинету. Дальше с кабинета сливают бюджет на чужой товар или рассылают фишинг клиентам. Вернуть доступ и деньги после этого сложнее, чем предотвратить, поэтому защита дешевле, чем восстановление.

Отдельная боль это фишинг бренда, когда подделка обманывает уже ваших клиентов. Человек платит мошеннику, думает, что заплатил вам, и пишет претензию. Вы деньги не получали, а клиента потеряли. Плюс поисковики и антивирусы начинают помечать поддельные копии, и часть людей вообще перестаёт переходить на домены, похожие на ваш.

РАЗДЕЛ 07Как защитить компанию от фишинга

Защита от фишинга строится не на одном дорогом решении, а на нескольких привычках и настройках.

1. Включите двухфакторную аутентификацию на почте, в банке и рекламных кабинетах.
2. Научите сотрудников проверять домен ссылки и не вводить пароль по ссылке из письма.
3. Проверьте, нет ли подделок вашего бренда: поищите копии домена и аккаунтов.
4. Настройте почтовый фильтр, который ловит подозрительные письма.
5. Заведите правило: доступы не передают в мессенджерах и не вводят на чужих устройствах.

Двухфакторная аутентификация закрывает самый болезненный сценарий: даже украденный пароль не даёт войти без второго кода. Настроить её стоит в первую очередь, это занимает полчаса и не стоит денег. Остальное это дисциплина, которую нужно поддерживать постоянно, а не раз в год.

Пароли и доступы

Отдельно стоит навести порядок с паролями, потому что фишинг часто использует одну и ту же пару логин-пароль на нескольких сервисах. Если сотрудник ввёл пароль от рабочей почты на поддельной странице, мошенник попробует этот же пароль в банке, рекламном кабинете и CRM. Поэтому пароли не повторяют, а доступы не хранят в переписках. Менеджер паролей с отдельными длинными паролями на каждый сервис снимает половину рисков сразу.

РАЗДЕЛ 08Что делать, если сотрудник клюнул на фишинг

Если данные уже утекли, действуют быстро и по порядку.

1. Смените пароль на сервисе, от имени которого пришло письмо, и на всех, где пароль совпадает.
2. Включите двухфакторную аутентификацию, если её не было.
3. Проверьте историю входов и отзовите чужие сессии.
4. Посмотрите, не рассылались ли письма с аккаунта вашим контактам.
5. Если утекли данные клиентов, сообщите им честно, а не скрывайте.

Проверять стоит и сам сайт компании. Если фишинговая страница копирует ваш домен, разберитесь, где она размещена, и подайте жалобу, чтобы её заблокировали. Заодно проверьте собственные ссылки и редиректы на сайте, чтобы убедиться, что взлом не оставил следов. Чем ссылки отличаются и где они живут, я описывал в статье про виды ссылок.

После инцидента не ограничивайтесь сменой одного пароля. Проверьте все сервисы, куда сотрудник мог заходить с тем же паролем, и смените там тоже. Разберите с командой, как именно человек попался, чтобы понять, где не хватило внимания. Один разобранный случай учит лучше, чем десять общих писем про безопасность.

РАЗДЕЛ 09FAQ

Отвечает Никита Морозов

Что такое фишинг простыми словами?

Это обман, при котором злоумышленник подделывает знакомый сайт или письмо, чтобы выманить пароль, данные карты или доступы, которые человек вводит сам.

Что такое фишинг в интернете и чем он отличается от вируса?

Фишинг крадёт данные через поддельную страницу входа, а вирус заражает устройство вредоносным файлом, и эти угрозы часто работают вместе.

Что такое фишинговое письмо и как его распознать?

Это письмо от имени банка или сервиса с требованием срочно перейти по ссылке и войти, его выдают чужой адрес отправителя, срочность и ссылка вместо ручного входа.

Чем фишинговая атака отличается от обычного спама?

Спам просто рекламирует и шумит, а фишинговая атака прицельно имитирует реальный сервис, чтобы выманить доступ, поэтому она опаснее.

Что делать, если я перешёл по фишинговой ссылке?

Не вводить пароль на открывшейся странице, сменить пароль, если уже ввели, включить двухфакторную аутентификацию и проверить историю входов в аккаунте.

Как фишинг вредит бизнесу?

Украденные доступы к почте и рекламе, утечка клиентских данных и потеря доверия, когда поддельная страница работает от имени бренда и обманывает клиентов.

РАЗДЕЛ 10С чего начать

1. Включите двухфакторную аутентификацию на почте, в банке и рекламных кабинетах.
2. Научите сотрудников проверять домен ссылки и не вводить пароль по ссылке из письма.
3. Поищите в сети подделки своего бренда и подайте жалобы на найденные копии.
4. Проверьте свой сайт и ссылки на нём, чтобы убедиться, что взлома не было.

Пришлите домен, проверю, не подделывают ли ваш бренд, и подскажу, с чего начать защиту.

Никита Морозов

Яндекс Директ, SEO, маркетинг под ключ

Веду кабинеты клиентов сам, без передачи «младшему специалисту». Тексты на сайте написаны по тому, что вижу в отчётах, а не по чужим гайдам.

9лет в нише

200+проектов

4,919 оценок на Картах

Telegram-канал Отзывы на Яндекс Картах Кейсы