Задание 20 Какие признаки указывают на фишинговое смс? Сообщение от банка с кодом подтверждения операции, которую ты только что совершил Сообщение от номера +37 (900) 123-45-67 с текстом «Ваша посылка задержана, оплатите доставку по ссылке» Сообщение требует срочно ввести данные карты «для возврата переплаты» Сообщение с напоминанием о записи к врачу от клиники, где ты регистрировался Прислали ссылку: iphone.free с текстом: «Испытай удачу! 1000 бесплатных телефонов уже ждут!»
Краткий ответ: фишинговые сообщения — 2, 3 и 5.
Почему
- 2. Неизвестный номер, неожиданное сообщение о посылке и ссылка для оплаты — типичные признаки обмана.
- 3. Требование срочно ввести данные карты для возврата переплаты. Настоящие организации не должны запрашивать такие данные через подозрительную ссылку.
- 5. Обещание «1000 бесплатных телефонов» слишком выгодное, а адрес
iphone.freeвыглядит подозрительно.
Не являются явными признаками фишинга:
- 1. Код подтверждения операции, которую ты действительно только что совершил. Но код нельзя сообщать другим людям.
- 4. Напоминание от клиники, где ты сам записывался.
Правило проверки: фишинг часто использует срочность, просит оплату или секретные данные, содержит подозрительную ссылку и обещает необычно большую выгоду. По ссылке лучше не переходить, а проверить информацию через официальное приложение или сайт.
Обсуждение
6 сообщенийПокажи ещё пример фишингового сообщения для разбораЗадание 21 Какие методы защиты относятся к защите от утечек данных? Минимизация размещаемой в соцсетях информации и закрытые настройки приватности Регистрация на всех сайтах под одним и тем же email без псевдонимов Использование разных паролей на разных сервисах с помощью менеджера паролей Публикация адреса проживания и расписания работы в открытом профиле
Учебный пример фишингового сообщения
СРОЧНО! Ваша посылка не доставлена. Оплатите 79 ₽ в течение 30 минут, иначе заказ будет отменён:
hxxps://delivery-check[.]example/pay
Признаки фишинга:
- создаётся ощущение срочности;
- требуют оплатить небольшую сумму;
- ссылка ведёт на подозрительный адрес;
- неизвестно, действительно ли ты что-то заказывал.
По такой ссылке переходить не нужно.
Задание 21
Правильные ответы: 1 и 3.
- Минимизация информации в соцсетях и закрытые настройки приватности уменьшают риск утечки.
- Разные пароли с менеджером паролей не позволяют взломавшему один сервис получить доступ к другим.
Варианты 2 и 4 не защищают данные, а могут повысить риск их утечки.
Покажи ещё пример фишингового сообщения для разбораЗадание 22 Ситуация Артём нашёл в открытом доступе таблицу с именами, адресами и номерами телефонов всех жильцов его дома. Он выложил эту таблицу в чат соседей с комментарием: «Вот кто живёт рядом с нами». Чем является это поведение?
Ещё один пример фишингового сообщения
Внимание! Мы обнаружили подозрительный вход в ваш аккаунт. Чтобы избежать блокировки, срочно подтвердите данные:
hxxps://account-check[.]example
Признаки фишинга: срочность, угроза блокировки, просьба ввести данные и подозрительная ссылка.
Задание 22
Это несанкционированное распространение персональных данных и нарушение конфиденциальности. Имена, адреса и номера телефонов относятся к персональным данным. То, что таблица уже была открыто опубликована, не даёт права распространять её дальше.
Покажи ещё пример фишингового сообщения для разборКакие методы защиты относятся к защите от социальной инженерии? Проверка личности звонящего по обратному звонку в администрацию школы Немедленное выполнение всех просьб от «директора» или «классного руководителя» в мессенджере без проверки Обучение учеников и сотрудников школы распознавать манипуляции и отказываться от несанкционированных запросов Сообщение одноклассникам паролей от аккаунтов «на случай, если я заболею» а
Какие методы защиты относятся к защите от социальной инженерии? Проверка личности звонящего по обратному звонку в администрацию школы Немедленное выполнение всех просьб от «директора» или «классного руководителя» в мессенджере без проверки Обучение учеников и сотрудников школы распознавать манипуляции и отказываться от несанкционированных запросов Сообщение одноклассникам паролей от аккаунтов «на случай, если я заболею»
