Спам, Фишинг и Кликбейт: Обзор Интернет-Мошенничеств

Кто угодно, кто когда-либо имел электронный почтовый ящик, понимает концепцию спама — нежелательных массовых сообщений, которые захламляют ваш почтовый ящик своими предложениями о скидках на Виагру, сексуальных одиноких рядом с вами, чудодейственных продуктах для похудения или “бесплатных” подарочных картах Amazon. Но когда спам впервые появился, почему мы никогда не можем его искоренить и как он эволюционировал? Сегодня мы рассматриваем спам, фишинг, кликбейт и другие мошенничества, которые нацелены на обычных пользователей Интернета с злонамеренными или корыстными намерениями.

Начало: Спам

Первый случай спама датируется 1978 годом, верите или нет! Это произошло в ARPAnet, предшественнике интернета, который мы знаем и любим сегодня. Преступником был маркетолог компании Digital Equipment Corporation по имени Гэри Тюерк. Сообщение, которое он отправил 400 пользователям ARPAnet, было ошибкой; в некотором смысле это больше похоже на корпоративный фаус-пас, чем на электронное письмо, якобы от сотрудников PayPal или рекламирующее новый продукт для увеличения пениса. Тем не менее, это сообщение можно считать первым примером того, что теперь является обычным раздражением.

AOL и Рождение Фишинга

В середине 1990-х годов America Online была самым популярным способом доступа к этому новому фронтиру, известному как Интернет. Миллионы пользователей создавали имена пользователей и входили в систему каждый день, надеясь услышать тот дружелюбный мужской голос, провозглашающий: “У вас новое сообщение!” В чатах, списках рассылки и страницах Geocities, к которым AOL предоставляла доступ пользователям, обычные люди соприкасались с преступниками, которые выходили в интернет не столько ради удовольствия, сколько ради прибыли. Используя алгоритмы для генерации случайных номеров кредитных карт и кражи паролей, эти так называемые “фишеры” были грабителями информационной супермагистрали с самого начала.

Подделка Начинает Появляться

Не прошло много времени, как фишинговые атаки приняли конкретную форму. Подделка заключалась в создании учетных записей электронной почты, веб-сайтов и самих электронных писем, которые легко можно было перепутать с таковыми у уважаемых компаний. Подделывая PayPal, eBay, целый ряд финансовых учреждений, интернет-провайдеров и других, злоумышленники могли обмануть невинных пользователей интернета, заставив их предоставить свои учетные данные, пароли, банковскую информацию и даже номера социального страхования. Поскольку потребители становились более осведомленными о этих уловках и переставали попадаться на них, фишеры становились более изощренными, создавая более хитроумные сообщения, чем когда-либо прежде.

Ответвление: Целевой Фишинг

В то время как фишинговые атаки забрасывают широкую сеть в надежде поймать всего лишь несколько жертв, целевой фишинг становится личным. Электронные письма или сообщения целевого фишинга используют целевую информацию о предполагаемой жертве, такую как их родной город, хобби, альма-матер, работодатель и онлайн-покупки, чтобы выдать себя за друга или дружелюбную сущность. Цель состоит в том, чтобы получить конфиденциальную информацию, такую как ПИН-коды, коды доступа, номера социального страхования, пароли и тому подобное, которые целевые фишеры могут затем использовать для доступа к банковским счетам или даже для создания поддельных личностей.

А как насчет Кликбейта?

Кликбейт — статьи, видео или миниатюрные объявления с интригующими заголовками, предназначенные для того, чтобы заставить пользователей кликнуть — могут быть довольно безобидными или же зловредными. Маркетологи используют заголовки кликбейта для увеличения просмотров, лайков, подписок и репостов — все это в конечном итоге означает, что реклама попадает на глаза большему количеству людей. Но также существует много кликбейта, который используется как часть фишинговой атаки, часто передавая вирус или вредоносное ПО на ваше устройство после того, как вы кликнули на определенную ссылку.

Если вы когда-либо видели, как предполагаемый “друг” публикует что-то подозрительное на вашей стене Facebook, или если вам когда-либо отправляли личное сообщение с просьбой проверить прикрепленное видео, которое не похоже на то, что ваш друг мог бы отправить, вы стали жертвой попытки фишинга с помощью кликбейта.

Как Избежать Мошенничества, Спама или Фишинга

Эксперты говорят, что проявление скептицизма будет вам на пользу. Не открывайте ссылки, которые отправлены незнакомцами или которые кажутся подозрительными. Наведите курсор на URL или текст ссылки, чтобы увидеть, какой сайт является целевым, и не переходите туда, если он не вызывает доверия. В случае сомнений откройте новое окно браузера, чтобы получить доступ к вашему банку, аккаунту PayPal или аналогичным сайтам самостоятельно, а не используя предоставленную ссылку. Удаляйте все, что вызывает у вас подозрения, включая запросы на дружбу.

Конечно, всегда разумно проводить свои исследования. Введите часть темы электронного письма или сообщения в строку поиска и посмотрите, что появится. Вы можете очень хорошо узнать, что вы стали целью. Также оставайтесь в курсе популярных мошенничеств, подключившись к нам в социальных сетях!