Як не стати жертвою фішингу

Рекомендовано налаштувати двофакторну аутентифікацію (2FA) сервісів. У такому випадку, крім логіну та паролю, необхідно також ввести унікальний код, який буде приходити по SMS.

ПЗ для двофаткорної аутентифікації:

• Google Authenticator

• Duo Mobile

Найпростіший спосіб увімкнути функцію двофакторну аутентифікацію у своїх облікових записах Google.

Сама фішингова атака є технічно нескладною, але вона є надзвичайно ефективною для шахраїв.

Двофакторна аутентифікація значно знижує ризик заволодіння акаунтом шахраєм, навіть маючи логін та пароль.

• Зловмисники у фішингових електронних листах або на сайтах можуть запитувати таку інформацію:

  • імена користувачів і паролі (зокрема, пропонувати змінити пароль);

  • ідентифікаційні номери;

  • номери банківських рахунків;

  • PIN-коди;

  • номери кредитних карток;

  • дівоче прізвище матері;

  • дату народження.

• Важливо: компанія Google і команда Gmail ніколи не запитують таку інформацію електронною поштою.