Что такое фишинг и как не стать жертвой мошенников?

Фишинг — это мошенничество, когда злоумышленники выдают себя за человека или компанию, чтобы выманить код из SMS, данные карты, логин и пароль. Как его распознать?

Что такое фишинг?

Чаще всего мошенники подделывают страницы интернет-банкинга (Приват24, Monobank, Ощад), платёжных сервисов или самих маркетплейсов. Введя данные на поддельной странице, вы отдаёте злоумышленникам доступ к своему аккаунту, а в случае с банком — к своим деньгам.

Как мошенники выходят на связь?

Обычно они пишут в мессенджеры — Viber, Telegram, WhatsApp — и стараются как можно быстрее перевести разговор за пределы Fixyk, чтобы их было сложнее распознать. Сообщения выглядят правдоподобно: содержат ссылки, вложения, скриншоты «официальных» страниц и «инструкции».

Типичные признаки:

• Давление и спешка. «Оплатите сейчас, иначе заявка сгорит», «подтвердите за 5 минут».
• Просят код из SMS или данные карты «для подтверждения», «для страхования сделки», «для резервирования даты».
• Странный язык. Неестественные предложения, ошибки, обращение «уважаемый пользователь» без имени.
• Ссылки на похожие домены: fixyk-pay.com, f1xyk.com, fixyk.com-secure.xyz — всё, что не является адресом Fixyk.

Как защититься от фишинга?

1. Общайтесь внутри Fixyk. Чат в заявке сохраняет историю, и в случае спора поддержка видит все договорённости. Если собеседник настаивает на переходе в мессенджер — будьте особенно внимательны.
2. Смотрите, от кого сообщение. Имя отправителя подделать легко — проверяйте адрес и номер, а не подпись.
3. Не переходите по подозрительным ссылкам. Вся настоящая информация доступна после входа в аккаунт на сайте или в приложении.
4. Не открывайте неизвестные вложения — особенно файлы с незнакомыми расширениями и установщики приложений.
5. Проверяйте адрес сайта в строке браузера. Малейшее отличие в написании — это не мы.
6. Приложение скачивайте только из App Store или Google Play. Никогда — по ссылке из сообщения.
7. Никому не сообщайте код из SMS, CVV, PIN, данные для входа в банкинг или баланс счёта — ни другим пользователям, ни «службе поддержки», которая пишет вам первой.
8. Fixyk никогда не просит предоплату за «резервирование исполнителя», «страховой взнос» или «подтверждение заявки» и не присылает ссылки «получить выплату».
9. О подозрительном поведении сообщите нам через форму обращения или кнопку «Пожаловаться» в заявке. Мы подскажем, что делать.

Как проверить письмо, якобы отправленное от Fixyk?

Сверьте домен отправителя — он должен совпадать с доменом сайта. Мошенники подменяют буквы: «0» вместо «o», заглавная «I» вместо «l», переставленные буквы. Если адрес выглядит правильно, но письмо всё равно вызывает сомнения, ничего не нажимайте и напишите нам.