Все темы кибергигиены

01 / SQIF Capital Academy

Фишинг: ссылка, письмо, QR-код

Как проверить приглашение войти в кабинет, прежде чем открывать ссылку.

Как это работает

Фишинг подменяет привычный путь входа. Письмо или QR-код ведёт на страницу, которая похожа на настоящую и просит данные. Срочность мешает проверить источник.

Что проверить и сделать

  1. Не открывайте вложение и не вводите данные по неожиданному сообщению.
  2. Откройте сервис привычным способом, независимо от полученной ссылки.
  3. Уточните запрос через контакт, который нашли сами на официальном сайте.

Учебный сценарий

Учебный пример: «Ваш доступ будет закрыт через 10 минут. Отсканируйте QR-код для проверки». Реального QR-кода здесь нет.

Само­проверка

Ответ остаётся на этой странице до её закрытия или перезагрузки. Настоящие пароли, коды и документы вводить не нужно. Результат не является сертификатом безопасности.

Что сделать сначала?

Важные ограничения

Грамотный текст и знакомое имя тоже могут быть поддельными. Один признак не позволяет признать сообщение безопасным.

Первоисточники

Учебные материалы снижают риск ошибок, но не гарантируют защиту от всех угроз. Не инвестиционная рекомендация.