Что такое фишинговая ссылка?

Перед ответом на вопрос, как выглядит фишинговая ссылка, нужно сначала определиться с основными типами поисковых результатов. На примере Google можно отметить следующие разновидности:

• стандартные ссылки на веб-страницы;

• видео;

• новости;

• PAA;

• блок со схожими запросами.

Конкретные результаты выдачи зависят от поискового запроса со стороны пользователя. Если он вводит актуальные слова, то система выдаст богатый диапазон блоков с данными.

Ссылки на веб-страницы со сниппетами — основная разновидность органического поиска. Это стандартный результат ответа Google в большинстве случаев. Именно по таким ссылкам пользователи переходят на сайты. Сниппеты содержат также информацию об URL-адресе ресурса, заголовок, краткое описание и другие важные сведения.

Видео — результаты поиска в формате видеоматериалов. При выборе ссылки пользователь переходит на конкретную платформу. На практике в большинстве случаев это Youtube, но также могут попасться и другие популярные ресурсы.

Новости — «слайдер» со списком наиболее актуальных событий по запросу. Поисковая система отдает предпочтение популярным и проверенным источникам массовой информации.

PAA, сокращение от «People also ask», — блок из ответов на популярные вопросы по заданной тематике. Пользователь может узнать основные сведения об объекте интереса без перехода на другие сайты.

Блок со схожими запросами — «related searches» — список ключевых фраз, которые чаще всего вводятся другими пользователями по данной тематике. В некоторых случаях предложенные варианты могут выдавать более детальную информацию.

Типы результатов органического поиска помогут разобраться в различных формах фишинга, о которых настало время поговорить подробнее.

Ссылка фишинговая, индексируемая в поисковых системах, — наиболее распространенная форма мошенничества. Ее принцип действия прост:

• злоумышленники создают собственный сайт, который нередко является аналогом популярного ресурса. Пример – фишинговая ссылка qiq.ws.

Фишинговая ссылка, создать которую можно не только в привычных соцсетях, но и на других популярных площадках, зачастую размещается в Инстаграм. Преступники либо клонируют сайт и просят ввести данные на подделке, либо призывают перейти по нужному адресу через саму платформу. В обоих вариантах под угрозой находится аккаунт Instagram.

Примеры из практики, которые явно сигнализируют о попытках фишинга:

• отправка подозрительного сообщения с запросом личной информации;

• уведомление о блокировке аккаунта в случае, если владелец не выполнит указания;

• предложения о подарках и других выгодах.

Самое ценное для пользователя — это его аккаунт, именно по этой причине мошенники будут использовать методы давления в первую очередь ради его получения. Персональные данные здесь выступают на втором плане.

Электронная почта — традиционный и старейший инструмент, с помощью которого мошенники совершают атаки на жертв. Типичная схема — отправка сообщений с использованием адресов, похожих на официальные адреса популярных ресурсов. Фишинговая ссылка, которая может служить примером — администрация Facebook связывается с пользователями через @facebookmail.com. Злоумышленники же могут использовать @mailfacebook.

Второй вариант — пересылка писем с акциями, подарками и другими выгодами для владельца почты. Преступники часто играют на чувствах людей и предлагают им уникальные предложения, доступные только «избранным».