Phishing-länkar – vad är de och hur upptäcker man dem

Phishinglänkar är metoder som utnyttjas av illvilliga internetanvändare för att lura och manipulera. Med hjälp av denna typ av länkar kan de få ut personlig information från individer och använda det för sina egna syften. För en vanlig person ser en sådan länk ofta legitim ut, särskilt eftersom de är utformade för att se just ut på det sättet. Användaren tror att de har kommit in på en känd webbplats, så de fyller i sina konfidentiella uppgifter. Men i slutändan hamnar de i fällan hos bedragarna.

Mer om phishinglänkar

Phishinglänkar är en av de former av bedrägeri som förekommer på internet. Användare vilseleds, vilket skapar ett intryck av pålitlighet och integritet. Som ett resultat kan bedragarna få tag på en persons kortnummer och PIN-kod, liksom lösenord och inloggningar för att komma åt personliga konton och andra konfidentiella uppgifter.

Varför kallas en sådan metod för phishing? Eftersom 7F5C “fishing” på engelska betyder “fiske”, och individer som blir offer liknas vid fiskar som fångas på en krok. De erbjudanden som nyanvändare får är verkligen lockande. Vanligtvis erbjuds de att delta i en utlottning, vinna priser eller får information om att de har tur, eftersom det finns ett unikt erbjudande för dem.

Phishing är inte ett nytt begrepp. Det uppstod redan 1996 när internetsvindlerier började utvecklas. Människor fick meddelanden via e-post som innehöll länkar. För att komma åt dem behövde de lämna sina personliga uppgifter.

År 2019 uppstod en liknande situation när information dök upp på internet att företaget Adidas skänkte bort gratis sneakers. I slutändan blev det klart att allt detta var bedragarnas knep. De hade som mål att samla in människors telefonnummer, kontaktlistor och personlig information under förevändning av att erbjuda de eftertraktade sneakers, där en användare skulle dela det kampanjmeddelandet med flera bekanta och också ange sitt kortnummer i formuläret.

Typer av phishinglänkar

De vanligaste phishinglänkarna kommer i tre typer:

• Via e-post. E-postmeddelanden kommer från välkända företag (mest finansiella). Domänen tenderar att vara enkel; därav är det lätt för en person att inte ägna uppmärksamhet åt deras namn och släkt. E-postmeddelandet innehåller en länk genom vilken användaren behöver ange sina uppgifter.
• På Instagram. Hackare framställer sig ofta som annonsörer, varefter de skickar ett meddelande till en känd bloggare på Instagram och ber dem besöka deras sida. När de följer länken ser användaren den inledande sidan av samma sociala nätverk där de, naturligtvis, måste ange sina uppgifter för att deras konto ska kunna öppnas igen. Om bloggaren inte misstänker något och anger inloggning och lösenord, får bedragaren dem direkt.
• På VKontakte. För att arrangera en sådan affär skapar hackare en exakt kopia av det sociala nätverket och värdar det på hosting. Därefter skickar de en länk till det nyligen skapade sociala nätverket till utvalda användare och rekommenderar dem att läsa posten, gilla den, delta i en enkät eller röstning. En person anger inloggning och lösenord och faller omedelbart i scammernas händer. Efter det skickar de det till alla personens vänlistor, och ber dem fylla på deras mobilkonto i utbyte mot kontantpriset.

Phishing kan också manifestera sig på andra sätt:

• I form av farming. I detta fall används speciella program som installeras på datorn i form av virus. Med deras hjälp förvandlas den ursprungliga sajten till en phishing-sajt.
• Med hjälp av SMS-meddelanden och samtal. Under samtalet försöker bedragare få en persons kortnummer och PIN-kod.
• I form av en distribution. Bedragare hänvisar till sig själva som molnspecialister och ber om att tillhandahålla personlig information för att låsa upp data på din disk.
• Med användning av information från sociala nätverk. En person får ett e-postmeddelande av affärsstil som anger deras fulla namn och position. På så sätt kan bedragare ta över vilken som helst data om verksamheten.

Hur phishinglänkar maskerar sig som äkta

För att säkerställa att användaren inte har några tvivel om att besöka en känd sajt lägger phishinglänkar maximala ansträngningar på att se ut som länkar som tillhör auktoriserade organisationer. Men det finns detaljer som kan skilja en phishing-länk från en legitim:

• Webbresursens adress kommer att vara annorlunda – inte den som den legitima sajten bär.
• Du kan märka att istället för http används https.
• Adressen, presenterad förutom länken, leder inte till den legitima.

Bedragarfällor

För att utvinna konfidentiell data från en person använder bedragare olika metoder:

• De erbjuder att få några föremål gratis eller att vinna pengar i ett slumpartat lotteri.
• De hotar att blockera en persons kort eller telefonnummer. I sådana situationer hänvisar de vanligtvis till representanter för mobiloperatörer eller bankanställda.
• De lovar att erhålla nödvändiga data för en person eller tillgång till något. Exempelvis kan tillhandahållandet av data om deras pass eller mobilnummer tillåta en person att få tillgång till att titta på en film eller ladda ner en bok.
• De avslöjar på sajter osäker data med vilket de kan få personlig information om personer.

Är det möjligt att skilja en phishing-sajt från en legitim en?

Moderna webbläsare, såväl som applikationer som kämpar mot virus och piratkopierade program, är vanligtvis utrustade med skydd, som låter användare undvika bedrägerier. När en person försöker navigera till en misstänkt länk, meddelas de omedelbart om det. Till exempel använde ca 2018 ca 7F5C7F 7F5C 7F 90 miljoner övergångar till phishing webbresurser undveks.

Vi rekommenderar en algoritm som låter dig kontrollera om en sajt är bedräglig:

1. Innan du klickar på en okänd länk, kontrollera vad den faktiska legitima adressen är. För detta behöver du klicka på länken med det högra musknappen och välja. Du kan misstänka något om URL:’en är mycket lång, innehåller konstiga symboler och ord. En legit adress borde vara standardstorlek, med ett kort namn på webbresursen och sidan.
2. Om du redan har besökt en misstänkt sajt, studera adressen noga, eftersom bedragare ofta omdirigerar till andra sajter också. Likadant borde misstankar uppstå från textfel, en förvrängd sajt eller innehåll obekant för en själv. Större företag, särskilt de välkända, tillåter inte sådana saker. Deras sajter är väl utformade och fyllda med kvalitetsinnehåll.
3. Om du försöker göra några betalningar, var uppmärksam på protokollet – det säkra anses vara https-protokollet. Om du ser att sajten använder http-protokollet och även begär ett kortnummer från dig borde en sådan sajt överges omedelbart.
4. På officiella sajter, när man anger konfidentiella data, är siffer vanligtvis dolda bakom olika symboler (stjärnor).
5. De flesta resurser som bedragare skapar innehåller virus. När du övergår till en sådan länk kan virus attackera din gadget eller dator. Undvik denna farliga händelse, och lägg också märke till säkerheten hos speciella antivirusprogram; glöm inte dem.

Hur man beräknar en phishing-sajt med hjälp av program?

Om du har använt de tidigare nämnda metoderna men fortfarande har frågor kan du använda specialiserade tjänster som låter dig upptäcka phishing-sajter. Här är en urval av sådana tjänster:

• Safe browsing från Google. På huvudsidan finns en linje där du behöver ange den misstänkta adressen och vänta på resultaten.
• Unmask Parasites. Denna tjänst fungerar precis som den första.
• Unshorten.It! Användare får vanligtvis korta länkar, så före en kontroll på den angivna tjänsten måste de expandera. Du behöver ange länken i raden, och sedan ser du en skärmdump av den kontrollerade resursen och information om den.

Hur blir man av med en phishing-länk?

Om det hände att du klickade på en phishing-länk och din dator nu är infekterad med virus, kan du tillämpa antivirusprogram. För att spåra bedragarna, kontakta också den webbplats vars adress utnyttjats i bedräglig verksamhet.

I Google kan du också skicka information om den misstänkta sajten. För detta behöver du ange URLen i den speciella raden, bekräfta att du inte arbetar med det, och skicka in det. Om du har något att tillägga kan du skriva en kommentar.

En liknande funktion är också tillgänglig i Yandex. Algoritmen är densamma – ange URL i raden, ladda upp en skärmdump av den misstänkta sajten, skriv feedback, och skicka in det.

Sammanfattning

Från artikeln ovan, låt oss sammanfatta fynden:

• Phishing-länkar kan förekomma på olika platser – via e-post, på sociala nätverk, meddelandetjänster, webbplatser och i SMS.
• Med phishing-länkar framställer bedragare sig som företrädare för auktoriserade företag. För att uppmärksamma användare använder de olika metoder – lockande erbjudanden eller hot om bankproblem. I båda fallen har bedragare som mål att få konfidentiell data från en person – deras telefonnummer, bankkortets PIN, sociala nätverkskontolösenord och all information som kan användas för deras egna mål.
• För att undvika att bli ett offer för bedragare, klicka inte på okända och misstänkta länkar. Om du redan har tillgång till en sådan sajt, kontrollera noggrant dess adress, protokoll, utseende och sajtsinnehåll. I fall av någon tvekan kring säkerheten hos resursen, använd specialiserade tjänster, som är tillgängliga för alla online. Var försiktig med nya versioner av webbläsare, installera antivirusprogram och andra applikationer som skyddar användare från bedrägerier.

Och slutligen, om du stöter på en phishing-länk, rapportera den till söksystemet och organisationen vars namn utnyttjats av bedragarna. På det sättet kan du hjälpa till att förebygga ytterligare bedrägeriaktiviteter och skydda ett stort antal användare.