🛡️ Защита от фишинга: Как не стать жертвой мошенников

💡 Фишинговые сайты — это цифровые «волки в овечьей шкуре». Узнайте, как распознать подделку и защитить свои данные!

🚨 Основные угрозы

🛠️ Практические шаги защиты

# Проверка SSL-сертификата в браузере:
1. Нажмите на значок 🔒 слева от URL
2. Убедитесь, что сертификат выдан доверенным CA
3. Проверьте домен в поле "Issued to"

⚠️ Никогда не вводите пароли на сайтах с HTTP (без 🔒)!

🔍 Примеры обнаружения фишинга

1. Анализ подозрительного URL

Оригинал: https://www.paypal.com
Подделка: https://paypa1-login.ru
▲ ▲ ▲
| | └── Подозрительный домен
| └── Ложное написание
└── Цифра 1 вместо l

2. Проверка заголовков писем

От: "Служба безопасности Google"
Тема: "Ваш аккаунт будет заблокирован через 24 часа!"
🚩 Красные флаги:
• Опечатки в домене (g00gle вместо google)
• Угроза срочного действия
• Требует немедленных действий

🔧 Продвинутые техники

📌 Инструменты для параноиков

  • Используйте менеджеры паролей (1Password, Bitwarden) — они не автозаполнят данные на поддельных сайтах
  • Настройте DNS-фильтрацию (NextDNS, AdGuard)
  • Активируйте аппаратные ключи безопасности (YubiKey)
# Проверка сайта через VirusTotal (CLI):
curl -X POST https://www.virustotal.com/api/v3/urls \
--header "x-apikey: YOUR_KEY" \
--form url="https://sus-site.com"

⚠️ Критические правила

  • Не открывайте вложения от неизвестных отправителей
  • Включайте двухфакторную аутентификацию везде, где возможно
  • Регулярно обновляйте браузер и антивирус

📚 Полезные ресурсы