Как выявлять и защищаться от фишинговых писем, используя информацию брокера данных

По мере ускорения технологического прогресса и расширения использования Интернета все больше данных становится доступным в сети. Растущая общедоступность данных и личной информации способствует значительному всплеску киберпреступности. По данным Statista's Market Insightsожидается, что в ближайшие четыре года мировая стоимость киберпреступлений увеличится с 9,22 триллиона долларов в 2024 году до 13,82 доллара в 2028 году.

Один из видов преступлений, подпадающих под зонтичный термин киберпреступность это фишинговые письма. Киберпреступники получают информацию от брокеров данных и составляют убедительные фишинговые письма, которые чаще всего обманывают даже самых осторожных людей. Они могут нанести потенциальный ущерб, например, финансовые потери из-за кражи учетных данных, заражения вредоносным ПО, утечки данных и взлома сети. Давайте разберемся, как распознать такие фишинговые письма и какие профилактические меры можно предпринять, чтобы их избежать.

Как киберпреступники используют информацию брокера данных?

Брокеры данных собирают вашу личную информацию из разных источников и составляют подробные профили. Вот почему киберпреступники любят брокеров данных. Они собирают информацию о вас отовсюду: из государственных архивов (списки избирателей, владение недвижимостью), из Интернета (история посещений, профили в социальных сетях, подписка на рассылку) и даже из коммерческих источников (программы лояльности, покупки). Эта информация помогает им создавать убедительные и реалистичные фишинговые аферы или выдавать себя за вас или доверенные источники, чтобы украсть частную информацию или деньги.

Защититесь от фишинговых писем с помощью PowerDMARC!

Выявление фишинга через электронные письма

Вот некоторые способы, с помощью которых вы можете выявить фишинговые атаки, использующие электронную почту в качестве основного средства передачи информации. Это позволит вам понять, какую тактику обычно используют мошенники, чтобы обмануть людей и заставить их попасться на их удочку.

1. Адреса подозрительных отправителей 

Мошенники обычно пытаются обмануть вас, рассылая электронные письма с кажущихся "законных источников". Однако следует внимательно присмотреться, поскольку адреса этих кажущихся законными источников часто содержат небольшие опечатки или дополнительные символы. 

Легитимное письмо должно приходить из надежного и известного источника. Например, адрес электронной почты реального банка, скорее всего, будет заканчиваться на домен банка (@bankabc.com), а не на случайный домен вроде "@gmail.com".

2. Срочность и угрозы

Фишинговые письма обычно вызывают чувство паники. Мошенники формулируют свои предложения так, чтобы побудить пользователя к немедленным действиям. Они также могут угрожать "приостановить действие вашей учетной записи", если вы не "подтвердите" свои данные или не предложите "принять немедленные меры". Помните, что легальные компании не будут принуждать вас к немедленным действиям.

3. Общие приветствия

Начинается ли письмо с фразы "Уважаемый клиент", а не с вашего имени? Общие приветствия - самая распространенная тактика, которую используют фишеры, чтобы закинуть широкую сеть. Компании, заслуживающие доверия, обращаются к своим клиентам по имени и обычно персонализируют свои приветствия. Однако вы никогда не можете быть в полной безопасности, потому что даже фишеры могут упомянуть ваше имя в электронном письме (благодаря брокерам данных). Чтобы избежать мошенничества, прежде чем доверять источнику электронной почты, проверьте все признаки нечестности.

4. Подозрительные ссылки и вложения

Никогда не открывайте ссылки или вложения в письмах от неизвестных отправителей. Они могут привести вас на вредоносные веб-сайты или заразить ваше устройство вирусом. Даже если вы немного знаете отправителя, следует сохранять осторожность. Наведите курсор на ссылку, чтобы увидеть реальный веб-адрес. Он может не совпадать с отображаемым.

Примеры тактики фишинговых писем

С помощью брокеров данных фишеры могут принимать их за авторитетные источники. Вот несколько распространенных примеров того, как фишинговые письма пытаются вас обмануть.

1. Поддельные электронные письма от банков

Брокеры данных могут получить доступ к большому количеству вашей личной и финансовой информации. Киберпреступники используют или покупают эту информацию для рассылки электронных писем, которые выглядят так, будто они от вашего банка. Эти письма могут предупреждать вас об обнаружении подозрительной активности и предлагать перейти по ссылке для проверки вашего счета.

Различные инструменты помогут уменьшить ваш цифровой след и не дать вам стать жертвой мошенничества со стороны фишеров и брокеров данных. Такие инструменты, как deleteme помогают отказаться от услуг брокеров данных и отображают приборную панель, показывающую, на скольких сайтах может находиться информация о вас, сколько записей было удалено и сколько личных данных о вас было найдено. Вы можете отслеживать эти ежемесячные отчеты, чтобы быть в курсе своего цифрового следа и защитить себя от кражи личных данных и других киберпреступлений.

2. Поддельные счета от поставщиков услуг

Иногда вы также можете получать электронные письма с просьбой оплатить счет за услуги, которыми вы пользуетесь, например, коммунальные услуги или подписку. В таком письме вам предлагается перейти по ссылке, чтобы оплатить счет. Обязательно проверьте, какие данные должен содержать профессиональный счет: ваше имя, данные клиента, дата выставления счета, оказанные услуги, общая сумма и условия оплаты.

3. Выдача себя за популярные бренды

Фишеры также пытаются обманом заставить вас перейти по ссылкам подтверждения заказа, обновления учетной записи или вопросов оплаты, которые могут казаться ссылками от таких брендов, как Amazon или PayPal, и просят ввести ваши учетные данные.

Что делать, если вы стали жертвой мошенников? 

Существует множество упреждающих шагов и мер, которые вы можете предпринять для предотвращения фишинга, например, использование инструментов фильтрации электронной почты, которые обнаруживают и помещают в карантин подозрительные письма до того, как они попадут в ваш почтовый ящик, включение многофакторной аутентификации, чтобы добавить двойной уровень безопасности к вашей учетной записи, помимо пароля, проверка источника и поиск признаков подлинности. 

Если, несмотря на все ваши усилия, вы все же стали жертвой мошенничества, первым шагом будет смена паролей для всех взломанных учетных записей. Подумайте о смене паролей для учетных записей с похожими или такими же паролями, как и те, что были у хакера. Если вы ввели данные своей кредитной или дебетовой карты на фишинговой странице, быстро отмените действие карты. На вашем кредитном счете установите предупреждение о мошенничестве. 

Свяжитесь с человеком или компанией, за которую выдавал себя злоумышленник: это может быть крупный банк, друг или генеральный директор. Удалите свою учетную запись электронной почты или перейдите в автономный режим, чтобы фишинговые ссылки не попали в ваш список контактов. Обязательно проверьте свое устройство на наличие вирусов, так как при нажатии на вредоносную ссылку может быть установлено вредоносное ПО, способное повредить компьютер или устройство. 

Организациям и предприятиям, страдающим от угроз самозванства в домене, - аутентификация электронной почты аутентификация электронной почты является эффективным решением. Использование таких признанных в отрасли протоколов проверки подлинности электронной почты, как DMARC может стать решающим фактором в предотвращении попыток злоумышленников выдать себя за ваш домен. Это также поможет предотвратить отправку писем с вашего домена неавторизованными источниками.

Другие виды мошенничества, которых следует опасаться 

Вот некоторые другие виды мошенничества, от которых вам следует уберечься: 

• Аферы с предложением работыОпасайтесь непрошеных писем, в которых вам предлагают работу в области, в которой вы не разбираетесь.
• Мошенничество в интернет-магазинах: Поддельные интернет-магазины, которые выглядят законно, но созданы для кражи ваших денег и личной информации. Такие сайты могут предлагать товары по невероятно низким ценам, чтобы заманить жертву.
• Поддельные антивирусные программы включают всплывающие уведомления о том, что ваш компьютер заражен вирусом, и предлагают вам приобрести и загрузить поддельное антивирусное программное обеспечение.

Конечная сноска

В мире, где царят цифровые технологии, конфиденциальность находится под угрозой. Необходимо сохранять осторожность, когда вы делитесь своей личной информацией в Интернете. Рассмотрите возможность использования инструментов, ориентированных на защиту конфиденциальности, и ограничьте обмен информацией. Многие брокеры данных также предлагают опцию отказа от использования. Вы можете посетить их веб-сайты и следовать процедурам, чтобы удалить свою информацию из их базы данных.

Если вы являетесь пользователем, который получает фишинговые письма или выдает себя за компанию, выполните описанные выше действия, чтобы свести к минимуму подобные случаи. Будьте бдительны, просвещайте себя и других и предпринимайте активные шаги для защиты своей информации от брокеров данных и фишинговых схем.

Чтобы предотвратить фишинг электронной почты в вашей организации, подпишитесь на бесплатную пробная версия DMARC уже сегодня!

• О сайте
• Последние сообщения

Ахона Рудра

Эксперт по безопасности доменов и электронной почты в PowerDMARC

Аона - менеджер по маркетингу в PowerDMARC, имеет более чем 5-летний опыт написания статей на темы кибербезопасности, специализируясь на безопасности доменов и электронной почты. Ахона получила диплом о высшем образовании по специальности "Журналистика и коммуникации", а с 2019 года начала работать в сфере безопасности.

Последние сообщения Ахона Рудра (см. все)

• CSA требует DMARC для сертификации Cyber Essentials Mark - 10 февраля 2026 г.
• Практическое внедрение DMARC для MSP и предприятий: что упускают большинство руководств — 9 февраля 2026 г.
• PowerDMARC теперь интегрирован с Elastic SIEM - 5 февраля 2026 г.