Что такое фишинг и как с ним бороться

Интернет-агентство ДримТрейд – 02 октября 2026

Фишинг – это вид интернет-мошенничества, при котором злоумышленник выдает себя за знакомого человека, компанию или сервис, чтобы выманить личные данные, пароли или реквизиты карты.

В основе фишинга лежит социальная инженерия: мошенник не взламывает систему, а манипулирует человеком – вызывает страх, торопит, входит в доверие. Что такое фишинг и как защититься – подробнее в статье https://browser.yandex.ru/corp/blog/what-is-phishing.

Как работает фишинг

Мошенник создает приманку – клон сайта или письмо от известной компании – и подталкивает жертву к действию: перейти по ссылке, войти в кабинет, сообщить код. Данные используют для списания денег, взлома аккаунта или проникновения в систему.

Основные виды фишинга:

Почтовый фишинг – массовая рассылка от имени банков, магазинов или ведомств с вредоносной ссылкой. Вишинг – обман по телефону. Звонящий представляется сотрудником банка и просит назвать код или установить программу. Смишинг – атака через СМС, например, сообщение о задержке посылки со ссылкой на поддельную страницу. Квишинг – вредоносная ссылка спрятана в QR-коде, наклеенном поверх настоящего. Клон-фишинг – копия письма с замененной ссылкой или вложением.

Как распознать фишинг

У данного вида мошенничества есть основные отличительные черты:

Подозрительный адрес отправителя. Вместо настоящего домена – бесплатная почта или адрес, отличающийся одной буквой: например, s6er.ru вместо sber.ru. Требование срочности. «Аккаунт заблокируют через час» – такие фразы не дают задуматься. Запрос секретных данных. Пароль, код из смс, пинкод, смс-код – ни один сервис не просит это по телефону или в письме. Отсутствие ошибок не гарантирует безопасность: мошенники используют нейросети. Значок замка не подтверждает подлинность – он лишь означает, что соединение зашифровано.

Как защититься

Пару простых действий, которые помогут не нарваться на мошенников:

Проверяйте отправителя – раскройте полный адрес почты и сверьте домен. Неожиданную просьбу от коллеги подтвердите по другому каналу. Используйте уникальный пароль для каждого сервиса. На поддельном сайте автозаполнение не сработает. Обновляйте программы и браузер – обновления закрывают уязвимости, через которые запускают вредоносный код.

Фишинг остается одной из самых распространенных угроз в интернете – мошенники постоянно совершенствуют приемы обмана, подстраиваясь под привычки пользователей. Соблюдение базовых правил кибергигиены и внимательное отношение к любым запросам личных данных заметно снижают риск стать жертвой атаки.

Фото: Thomas Lefebvre, unsplash.com