Фишинг — это отправка электронного сообщения, которое выглядит как сообщение от финансовой организации, компании, государственного органа или аналогичной организации, с целью обманным путем узнать адреса, полные имена, номера банковских счетов, номера кредитных карт и другие персональные данные.
Тактические особенности фишинга
Пользуясь тактическими приемами, описанными ниже, третьи стороны выдают себя за ANA и предпринимают попытки украсть персональные данные наших клиентов. Если вы получили электронное письмо с информацией, которая неактуальна для вас, удалите его как можно скорее. Не открывайте прикрепленные файлы и не нажимайте на ссылки в этом письме.
1. Прямые обращения от злоумышленников
Злонамеренная третья сторона отправляет электронное сообщение, которое выглядит как сообщение от финансовой организации, компании, государственного органа или аналогичной организации. Для этого она создает поддельный адрес электронной почты и отправляет сообщение с него, чтобы создать у клиента впечатление, что оно отправлено настоящей компанией. В этом письме может содержаться вложение или поддельная ссылка, которая похожа на ссылку на сайт компании.
2. Заманивание клиента с помощью особых методов
Третья сторона заманивает клиента, мотивируя его нажать на поддельную ссылку. Для этого она отправляет ему электронное письмо с такой темой, как "Подтвердите информацию" или "Обновите свой профиль". После перехода по ссылке клиенту рекомендуется ввести свои личные данные (например, идентификатор, пароль, номер кредитной карты или номер банковского счета) на поддельном веб-сайте. Кроме того, если клиент открывает любые файлы, прикрепленные к сообщению электронной почты, его компьютер может быть заражен вирусом, а хранящиеся на нем персональные данные могут быть украдены.
3. Поддельный сайт, который полностью повторяет настоящий
Клиент направляется на поддельный сайт, который полностью повторяет сайт компании. Любая информация, введенная клиентам на этом сайте, затем похищается.
4. Использование похищенных персональных данных в мошеннических целях
Похищенные персональные данные затем используются в мошеннических целях.
Защита от фишинга
Если вы не регистрировали свой адрес электронной почты на веб-сайте ANA, но получили письмо, которое выглядит как сообщение от ANA или другой компании, связанной с нашей, либо если вы получили электронное письмо, информация в котором неактуальна для вас, помните следующее:
- Не отвечайте на электронные письма, которые выглядят как сообщения от ANA или другой компании, связанной с нашей.
- Не нажимайте на ссылки в электронных письмах, которые выглядят как сообщения от ANA или другой компании, связанной с нашей.
- Ни при каких обстоятельствах не открывайте файлы, прикрепленные к электронным письмам, которые выглядят как сообщения от ANA или другой компании, связанной с нашей.
- * Иногда мошенники пытаются использовать уязвимые места веб-браузеров. Тактические ходы, к которым прибегают мошенники, становятся все сложнее день ото дня, поэтому мы рекомендуем вам всегда обновлять веб-браузер. Мы также рекомендуем обновить антивирусное программное обеспечение, чтобы предотвратить потерю информации в результате заражения вирусами.
- * Последние сведения о фишинговых атаках представлены на веб-сайте Японского совета по борьбе с фишингом (только на японском языке).