Вы проверяете свой финансовый счет в интернете, переводите деньги или оплачиваете счета, как вдруг появляется всплывающее окно. Оно выглядит точь-в-точь как страница вашего банка, с логотипом и фирменной символикой, но запрашивает данные, которые вы уже предоставили. Знаете ли вы, что делать в такой ситуации?
Именно с такой ситуацией недавно столкнулся Кент. Он написал нам по электронной почте: «На этой неделе дважды, когда у меня был открыт финансовый счет и я проводил операции, в середине транзакции всплывало окно на всю страницу с логотипом компании. Настоящее? Да, выглядело абсолютно реально. В первый раз я попался на удочку. Оно запросило мой адрес электронной почты для подтверждения, затем номер телефона. К сожалению, я их указал. Потом я увидел экран с названием CREDIT DONKEY на какие-то четыре-пять секунд. В этот момент я опомнился и решил, что это мошенничество. Я немедленно закрыл компьютер и позвонил по номеру, указанному на обратной стороне моей финансовой карты, чтобы сообщить об этом.»
Быстрая реакция Кента, вероятно, спасла его от еще большего ущерба. Но что именно здесь произошло?
Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuy Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку CYBERGUY.COM/NEWSLETTER
### Как вас обманывают с помощью веб-инъекций Этот тип атаки называется мошенничеством с веб-инъекцией. Он перехватывает сеанс вашего браузера и накладывает поддельный экран входа или подтверждения. Поскольку он появляется, когда вы уже вошли в систему, поддельная страница кажется подлинной. В случае с Кентом появление на экране надписи «Credit Donkey» было тревожным сигналом. Мошенники иногда злоупотребляют легитимно выглядящими переадресациями, чтобы убедить жертв, что они имеют дело со своим банком. Настоящая цель — завладеть учетными данными для входа или обманом заставить вас передать коды двухфакторной аутентификации.
### Шаги для защиты от мошенничеств с веб-инъекциями Если вы когда-нибудь окажетесь в ситуации, подобной той, что был Кент, вот самые важные шаги, которые вам следует немедленно предпринять, чтобы обезопасить свои счета и информацию.
### 1) Мониторьте свои счета Ежедневно проверяйте свои последние транзакции. Включите оповещения о входах в систему, снятии средств или переводах, чтобы мгновенно узнавать, если кто-то пытается переместить деньги.
### 2) Измените свои пароли Обновите пароль для любого финансового счета, который мог быть скомпрометирован. Используйте надежный, уникальный пароль, сгенерированный менеджером паролей, таким как NordPass. Далее проверьте, не был ли ваш email скомпрометирован в прошлых утечках данных. Наш выбор №1, NordPass, включает встроенный сканер утечек, который проверяет, фигурировали ли ваш адрес электронной почты или пароли в известных утечках. Если вы обнаружите совпадение, немедленно измените все повторно использованные пароли и защитите эти аккаунты новыми, уникальными учетными данными.
Ознакомьтесь с лучшими экспертамии менеджерами паролей 2025 года на Cyberguy.com/Passwords
### 3) Удалите ваши личные данные с сайтов брокеров данных Мошенники часто получают номера телефонов, электронные письма и другие данные с сайтов-брокеров данных перед запуском атак, подобных той, с которой столкнулся Кент. Сервис удаления персональных данных может помочь стереть эту информацию из этих сомнительных баз данных, чтобы у преступников было меньше материала для мошенничества. Рассмотрите инструменты, которые автоматически сканируют и запрашивают удаление данных у десятков брокеров одновременно, избавляя вас от необходимости делать это вручную.
Хотя ни одна услуга не может гарантировать полного удаления ваших данных из интернета, сервис удаления данных — действительно разумный выбор. Они недешевы, как и ваша конфиденциальность. Эти службы выполняют всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен веб-сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность в удалении ваших личных данных из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, что усложнит им возможность таргетировать вас.
Ознакомьтесь с моими лучшими выборами сервисов удаления данных и получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в сети, посетив Cyberguy.com/Delete Получите бесплатное сканирование, чтобы узнать, не находится ли ваша личная информация уже в сети: Cyberguy.com/FreeScan
### 4) Включите более строгую многофакторную аутентификацию Усильте безопасность своего аккаунта с помощью многофакторной аутентификации. Если ваш банк предлагает такую возможность, перейдите с SMS-кодов на коды из приложений, таких как Google Authenticator или Authy. Эти методы перехватить мошенникам гораздо сложнее, чем текстовые сообщения.
### 5) Просканируйте свои устройства с помощью антивирусного ПО Поскольку мошенническое окно появилось, когда Кент был в системе, возможно, имеет место вредоносное ПО или взлом браузера. Запустите проверку надежным антивирусом, чтобы очистить систему от скрытых фишинговых скриптов. Лучший способ обезопасить себя от malicious links, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых письмах и ransomware-атаках, сохраняя вашу личную информацию и цифровые активы в безопасности.
Ознакомьтесь с моими выборами лучших антивирусов 2025 года для ваших устройств Windows, Mac, Android & iOS на Cyberguy.com/LockUpYourTech
### 6) Уведомьте свой банк в письменной форме Позвонить — это умно, но также отправьте безопасное сообщение или письмо, чтобы осталась запись. Попросите их перевести ваш счет в режим повышенной готовности и требовать дополнительной проверки для любых крупных операций.
### 7) Заморозьте свой кредит Установите бесплатную кредитную заморозку в Equifax, Experian и TransUnion. Таким образом, мошенники не смогут открывать новые счета на ваше имя, даже если они украли вашу личную информацию.
### 8) Рассмотрите возможность мониторинга идентификационных данных Такие сервисы, как Identity Guard, могут предупреждать вас, если ваш номер социального страхования, email или номер телефона появляются там, где им не положено быть. Компании по защите от кражи личных данных могут отслеживать личную информацию, такую как ваш номер социального страхования, номер телефона и адрес электронной почты, и предупреждать вас, если она продается в даркнете или используется для открытия счета. Они также могут помочь вам заморозить ваши банковские и кредитные счета, чтобы предотвратить дальнейшее несанкционированное использование преступниками.
Смотрите мои советы и лучшие выборы о том, как защитить себя от кражи личных данных, на Cyberguy.com/IdentityTheft
### Умные привычки онлайн-банкинга для безопасности * Никогда не вводите личные данные во всплывающее окно, как бы реально оно ни выглядело.
* Всегда входите в систему заново через официальный сайт или приложение вашего банка.
* Следите за полным обновлением вашего браузера и операционной системы.
* Используйте частный адрес электронной почты для ваших финансовых счетов, который мошенникам будет нелегко угадать.
Рекомендации по частным и безопасным почтовым провайдерам, которые предлагают адреса-псевдонимы, можно найти на Cyberguy.com/Mail
### Ключевые выводы Курта Мошенничества с веб-инъекциями предназначены для того, чтобы застать вас врасплох, пока вы заняты рутинным делом. Быстрая реакция Кента — закрыть страницу и связаться с банком — показывает, насколько важно оставаться бдительным. С правильными привычками и инструментами вы можете не подпустить мошенников к своим счетам.
Сталкивались ли вы когда-нибудь с попыткой мошенничества при онлайн-банкинге? Сообщите нам, написав на Cyberguy.com/Contact
Подпишитесь на мой БЕСПЛАТНЫй отчет CyberGuy Получайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку CYBERGUY.COM/NEWSLETTER
Copyright 2025 CyberGuy.com. Все права защищены.
Курт "CyberGuy" Кнудссон — удостоенный наград технический журналист, который глубоко любит технологии, оборудование и гаджеты, делающие жизнь лучше, своими материалами для Fox News & FOX Business, начинающимися утром на «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
