Фишинг

это один из самых распространённых видов интернет-мошенничества, целью которого является получение конфиденциальной информации пользователей под видом легитимного запроса. Злоумышленники создают поддельные сайты, отправляют электронные письма, сообщения в мессенджерах и SMS, чтобы обманом заставить человека передать свои логины, пароли, банковские реквизиты, номера карт, паспортные данные и другую ценную информацию.

Название phishing происходит от английского слова fishing — «рыбалка». Преступники как бы «закидывают удочку» в виде письма, ссылки или звонка, рассчитывая, что кто-то «клюнет» и добровольно передаст свои данные.

По данным Группы-ИБ и Роскомнадзора, только в 2024 году в России было зафиксировано более 800 тыс. фишинговых атак, а глобально ущерб от подобных схем превышает 10 млрд долларов ежегодно.

1. Что такое фишинг

Фишинг — это метод социальной инженерии, при котором злоумышленники выдают себя за доверенных лиц или организации, чтобы обманом получить доступ к личным данным.

Фишинг опасен тем, что чаще всего не требует взлома систем — человек сам передает свои данные, считая, что взаимодействует с надёжным источником.

2. История возникновения

• 1995 год — первые случаи фишинга были зафиксированы в сети AOL: хакеры рассылали сообщения пользователям, выдавая себя за сотрудников компании.

• 2000-е годы — массовое распространение электронной почты сделало фишинг главным инструментом интернет-мошенников.

• 2010-е годы — появление фишинга через социальные сети и мессенджеры.

• 2020-е годы — широкое применение AI-технологий: создание поддельных сайтов и писем стало максимально реалистичным, появились deepfake-фишинговые атаки.

3. Виды фишинга

3.1. Классический фишинг

Письма или SMS, содержащие ссылки на поддельные сайты банков, магазинов, почтовых сервисов.

3.2. Спир-фишинг (Spear Phishing)

Целевая атака на конкретного человека или компанию. Используется в корпоративном шпионаже.

3.3. Вишинг (Vishing)

Телефонные звонки от «сотрудников банка» или «службы безопасности», которые пытаются убедить жертву назвать реквизиты карты или код из SMS.

3.4. Смишинг (Smishing)

Мошеннические SMS, содержащие ссылки на фальшивые сайты.

3.5. Фарминг (Pharming)

Злоумышленники подменяют DNS-записи, и пользователь попадает на поддельный сайт даже при вводе правильного адреса.

3.6. Бизнес-фишинг (BEC — Business Email Compromise)

Атаки на сотрудников компаний: злоумышленники подделывают корпоративные письма с целью хищения средств или данных.

4. Как работает фишинг

1. Создание поддельного ресурса

   • Копируется дизайн сайта банка, маркетплейса или платёжной системы.

2. Массовая рассылка

   • Электронные письма, SMS, сообщения в соцсетях или мессенджерах.

3. Социальная инженерия

   • Мошенники создают ситуацию срочности:

     «Ваша карта заблокирована! Срочно перейдите по ссылке!»

4. Сбор данных

   • Введённая пользователем информация попадает в руки злоумышленников.

5. Монетизация

   • Кража денег с банковских счетов, продажа данных, взлом учётных записей.

5. Примеры крупных фишинговых атак

6. Современные методы фишинга

• Клонирование сайтов — создание точных копий страниц банков, маркетплейсов, госуслуг.

• Подмена доменов — использование адресов, похожих на оригинальные: sberbnk.ru вместо sberbank.ru.

• Deepfake-фишинг — применение нейросетей для генерации аудио и видео с голосами сотрудников компаний.

• Социальные сети — создание поддельных аккаунтов и рассылка вредоносных ссылок.

• QR-фишинг (Quishing) — использование поддельных QR-кодов для перехода на вредоносные сайты.

7. Фишинг и законодательство

В России борьба с фишингом регулируется несколькими законами и статьями Уголовного кодекса РФ:

• Ст. 159 УК РФ — мошенничество (штраф или лишение свободы до 10 лет).

• Ст. 272 УК РФ — неправомерный доступ к компьютерной информации.

• Ст. 273 УК РФ — создание и распространение вредоносных программ.

• ФЗ № 152-ФЗ «О персональных данных» — защита информации пользователей.

• ФЗ № 149-ФЗ «Об информации, информационных технологиях и защите информации».

Также Роскомнадзор совместно с банками и ФСТЭК активно блокирует поддельные сайты, участвующие в фишинговых атаках.

8. Как распознать фишинг

Основные признаки:

• Подозрительные письма от «банка» или «госуслуг».

• Давление на пользователя: «срочно переведите деньги», «ваш аккаунт заблокирован».

• Сомнительные домены и поддельные сайты.

• Грамматические ошибки и странный стиль текста.

• Подозрительные вложения в письмах.

9. Методы защиты от фишинга

9.1. Для пользователей

• Проверять домен сайта перед вводом данных.

• Не переходить по ссылкам из подозрительных писем и SMS.

• Использовать двухфакторную аутентификацию.

• Устанавливать антивирусные программы и браузерные фильтры.

• Никогда не передавать коды из SMS «сотрудникам банка».

9.2. Для бизнеса

• Внедрять системы защиты электронной почты от фишинга (DMARC, SPF, DKIM).

• Использовать корпоративные антифишинговые фильтры.

• Проводить обучение сотрудников распознаванию атак.

• Разрабатывать внутренние протоколы реагирования на инциденты.

10. Что делать, если вы стали жертвой

1. Сразу сменить пароли ко всем учетным записям.

2. Заблокировать банковские карты и обратиться в банк.

3. Сообщить в Роскомнадзор и Киберполицию.

4. Проверить устройство на наличие вредоносных программ.

5. Подключить уведомления о любых операциях с вашими средствами.

Заключение

Фишинг остаётся одной из главных угроз цифровой безопасности. С развитием технологий мошенники совершенствуют свои методы, используя нейросети, deepfake, поддельные сайты и социальную инженерию.

Защита от фишинга требует комплексного подхода:

• киберграмотности пользователей,

• технических мер защиты,

• корпоративных протоколов безопасности,

• совместной работы банков, IT-компаний и государственных органов.

В условиях цифровизации данных бдительность становится ключевым факто