Одна из кибернеприятностей, на которую можно нарваться в интернетах — суфинг. Пошли за шторку разбираться.



Если коротко, то это такой метод обмана пользователей, когда кибержулик выдаёт себя за другого. Либо создаёт сайты, программы, маскирующиеся под госуслуги, банки и т.д.



Вот несколько примеров:



👉🏻 СМС и мессенджеры: кибержулик создаёт аккаунт в вотсапе, один-в-один, как у вашего шефа. И пишет в 3 часа ночи, мол, всё пропало, срочно скинь пароль от корпоративной почты. Или переведи сто тыщ на важные переговоры.



— Email: то же самое, только с перламутровыми пуговицами акаунтом электронной почты.



— IP: это когда подделывают IP-адрес, чтобы скрыть местоположение или обойти блокировку.



Как защититься от спуфинга?



— Не открывайте подозрительные письма и не переходите по сомнительным ссылкам. Очевидный совет, но если б ему следовали🥲



— Врубайте двухфакторку. А используя двухфакторку быть втройне внимательным, не называть коды кому попало.



— Если ждёте суперважное сообщение, например, от риэлтора, сто раз проверьте отправителя. Лучше даже звонить (ага, советую я, до которой не дозвониться😂)



— Внимательно смотрите на адресную строку сайта, нет ли там лишних букв, цифр.





Опережая комментарии в духе «А КАК ЖЕ ПЕРЕХВАААААААТ?», человеческий фактор всё ещё самая распространённая угроза. Поэтому о нём говорим в первую очередь.