ICU6
ПовідомитиСповіщення

Фішинг

Шахрайські повідомлення (e-mail, SMS, дзвінки, месенджери), створені для крадіжки облікових даних, персональних даних або грошей.

Що це

Пастка, що імітує надійного відправника (банк, держслужбу, магазин, колегу), аби змусити натиснути посилання, ввести логін/коди або встановити ПЗ. Варіанти: e-mail (phishing), SMS (smishing), дзвінок (vishing), месенджери та соціальні мережі.

Вектори та цілі

  • Клоновані сторінки входу для викрадення облікових даних (іноді зі спробою обійти 2FA)
  • Вкладення/«гачки» під виглядом «рахунок/посилка», що ведуть до шкідливого ПЗ або макросів
  • Consent phishing (OAuth): запит на «легітимний» доступ до вашого акаунта
  • QRishing/QR-коди, скорочені посилання та відкриті редиректи

Типові приклади

  • SMS про доставку/борг, фіктивний штраф, «податки до сплати»
  • Листи «безпека акаунта»: пароль прострочено, підозрілий вхід, термінова перевірка
  • Повідомлення WhatsApp/Instagram з посиланням на фальшивий сайт або «примарний» магазин
  • Прицільні кампанії (spear-phishing/BEC), що видають себе за колегу/постачальника
  • MFA-втома: шквал запитів на підтвердження, аби ви помилково погодилися
  • QR-код на афіші/в e-mail, що веде на сторінку викрадення облікових даних (QRishing)

Як діяти?

  1. Не натискайте/не відповідайте; видаліть або збережіть як доказ. Перевіряйте інформацію через офіційний канал.
  2. Перевіряйте посилання: наведення/довге натискання, розкриття скорочувачів, виявлення омографів («rn»/«m», «0»/«O»)
  3. Якщо натиснули або вводили дані: змініть пароль, увімкніть 2FA, закрийте сеанси, відкличте токени/OAuth
  4. Надішліть анонімізований зразок (для e-mail — з повними заголовками) і повідомте ICU6
Повідомити Дізнатися більше

Розпізнати, перевірити й відреагувати: роз’яснювальний матеріал

Анатомія фішингової атаки

Пастка (обіцянка/страх/терміновість) → посилання/QR/вкладення → клонована сторінка або запит коду → крадіжка облікових даних → можливий обхід 2FA (MFA-втома, соціальна інженерія з OTP) → захоплення акаунта → закріплення через правила пересилання/токени OAuth.

Канали та варіанти

  • E-mail (класичний, прицільний «spear», BEC)
  • SMS/MMS (smishing), повідомлення в WhatsApp/Telegram/Instagram
  • Дзвінки (vishing), подвійний дзвінок із фальшивим «банкіром/поліцейським»
  • QRishing, «дзеркальні» платіжні сторінки, редиректи та скорочувачі
  • Consent phishing (OAuth), підроблені SSO-сторінки входу

Конкретні тривожні ознаки

  • Оманлива адреса відправника: невідповідне ім’я відображення, інший «Reply-To»
  • Посилання не ведуть на очікуваний домен (омографи/пунікод, rn↔m, 0↔O)
  • Терміновість/загроза/винагорода; прохання про таємницю або негайне підтвердження
  • Неочікувані вкладення (ZIP/ISO/Excel з макросами), QR-коди в «безпекових» листах
  • Запити OTP/двофакторної автентифікації або пропозиції віддаленого доступу

Експрес-перевірка (5 хв)

  1. Попередній перегляд посилання (hover/long-press), розкриття скорочень, розпізнавання омографів
  2. Відкрийте деталі e-mail: реальний відправник, «Reply-To», DKIM/SPF/DMARC (якщо є)
  3. Зіставте з офіційним сайтом (URL вводьте самі), перевірте реквізити та контакти
  4. Пошукайте, чи відома кампанія (сповіщення ICU6, CERT, банк)
  5. За сумнівів нічого не підтверджуйте й повідомте ICU6

Якщо ви натиснули / ввели облікові дані

  • Негайно змініть пароль цільового акаунта та сервісів із тим самим паролем
  • Увімкніть 2FA, закрийте активні сеанси, відкличте токени OAuth/пристрої
  • Стежте за незвичною активністю; якщо були платежі — зв’яжіться з банком за офіційним номером
  • Проскануйте пристрій, якщо відкривали файли; видаліть інструменти віддаленого доступу

Збереження та передача доказів

  • Листи з повними заголовками (або файл .eml), скріншоти з датою/часом, сирі посилання
  • Номери абонентів, повні SMS, короткі коди, URL/QR, вкладення (не відкривати)
  • Надсилайте через форму ICU6 (ми анонімізуємо перед аналізом/переадресацією)
Повідомити Дізнатися більше