Чем мы можем помочь?

Поиск

Защита от фишинговых атак

  • Обновлено

Фишинг — это мошеннический приём, используемый киберпреступниками для получения конфиденциальной информации, такой как учетные данные пользователя, финансовые или личные данные. Эти атаки обычно включают мошеннические электронные письма, сообщения или веб-сайты, которые выдают себя за законные организации или частных лиц с целью побудить получателей раскрыть конфиденциальную информацию.

В AppsFlyer мы стремимся поддерживать безопасность и целостность нашей цифровой среды. В этой статье описано, как распознавать попытки фишинга и защищаться от вредоносной активности, с особым акцентом на проверку подлинности сообщений, связанных с AppsFlyer.

Официальный домен AppsFlyer

Единственный официальный домен AppsFlyer: https://www.appsflyer.com

Любой другой вебсайт не имеет ничего общего с AppsFlyer и может использоваться в фишинговых схемах. Пользователям настоятельно рекомендуется проявлять осторожность при доступе к веб-сайтам или нажатии на ссылки, которые якобы представляют AppsFlyer.

Всегда проверяйте точность домена и его соответствию нашему официальному сайту.

Идентификация попытки фишинга

Попытки фишинга могут быть весьма изощрёнными. Следующие рекомендации могут помочь в распознавании подозрительной активности:

1. Проверьте URL

Фишинговые веб-сайты часто используют намеренно вводящие в заблуждение URL-адреса, включая:

  • Незначительные опечатки (например, appsflyerr.com)
  • Похожие по написанию варианты или варианты с дефисом (например, appflyer-login.com)
     

Перед взаимодействием со ссылкой наведите курсор на нее, чтобы увидеть конечный адрес и убедиться, что он соответствует официальному домену.

2. Подтвердите подлинность веб-сайта

Убедитесь, что вы получаете доступ к сервисам AppsFlyer через официальный домен: https://www.appsflyer.com. Добавление официального сайта в закладки помогает предотвратить непреднамеренный переход на нелегитимные домены.

3. Проверьте регистрацию домена

Если вы столкнулись с незнакомым доменом, воспользуйтесь такими сервисами, как WHOIS, для проверки регистрационных данных домена. Нужно с осторожностью относиться к доменам, которые недавно зарегистрированы, имеют скрытые данные владельца или необычную структуру.

4. Необычные запросы

Если вы сталкиваетесь с необычными запросами на предоставление информации, выполнение действий или предварительную оплату, проявляйте особую осторожность и не выполняйте такие требования. Прежде чем что-либо делать, сначала проверьте в интернете, не относится ли такой запрос к распространённым мошенническим схемам. 

5. Общение через мессенджеры

Если вам предлагают общаться через приложения для обмена сообщениями, такие как WhatsApp, Telegram и т. д., считайте такие предложения крайне подозрительными и избегайте их. 

Остерегайтесь фишинговых схем с предложениями о работе.

Один из распространенных в последнее время видов мошенничества — мошенничество с трудоустройством, при котором мошенники выдают себя за работодателей или рекрутеров, чтобы обманом заставить людей предоставить личную информацию, платить за фиктивные предложения о работе или подвергаться другим формам финансовой эксплуатации. 
Поэтому вам следует обратить внимание на следующие тревожные признаки:

  • Незапрошенные предложения о работе: если вы не откликались на вакансию, но вам предлагают работу, это распространенный тревожный сигнал.
  • Требование предоплаты: законные работодатели никогда не просят деньги за обработку заявок, обучение, работу или оборудование.
  • Расплывчатые описания вакансии: мошенники часто предоставляют нечеткие или слишком общие описания вакансий.
  • Запросы личной информации: законные работодатели не запрашивают конфиденциальную личную информацию (например, номера социального страхования или данные банковского счета) на ранних этапах процесса найма.

Сообщение о подозрительной активности

Если вы получили сообщение или столкнулись с веб-сайтом, который выглядит аффилированным с AppsFlyer, но не использует официальный домен, выполните следующие действия:

  • Не взаимодействуйте и не отвечайте на сообщение.
  • Не переходите по ссылкам и не загружайте вложения.
  • Задокументируйте инцидент, сделав скриншот или сохранив сообщение.
  • Немедленно сообщите об этой активности нашей команде по безопасности по адресу: security@appsflyer.com.
     

Ваше проактивное сообщение позволяет нам быстро реагировать и помогает защитить более широкое сообщество.

Лучшие практики для онлайн-безопасности

Чтобы дополнительно защитить свое цифровое взаимодействие, рекомендуем следующие практические рекомендации:

  • Используйте надежные, уникальные пароли для всех учетных записей и при необходимости пользуйтесь проверенным менеджером паролей.
  • Включите двухфакторную аутентификацию (2FA) везде, где это возможно.
  • Регулярно обновляйте программное обеспечение, операционные системы и веб-браузеры.
  • Будьте осторожны с просьбами предоставить личную или финансовую информацию, независимо от того, насколько надежным может показаться источник.
  • Не переводите и не платите никаких сборов за «работу», предложенную вам.

Tags