Правила защиты от фишинга

1.

Правила
защиты от
фишинга
Группа: КС-11
Напольских Анастасия
и
Гуцал Ксения

2.

Определение и терминология
• Фишинг (Phishing) — это регулируемый
стандартами ИБ вид сетевой атаки,
основанный на методах социальной
инженерии.
• Суть атаки: Побуждение пользователя к
самостоятельному совершению
деструктивных действий (переход по
ссылке, скачивание малвари, ввод
учетных данных).
• Объект атаки: «Человеческий фактор» —
самое уязвимое звено в любой системе
информационной безопасности.

3.

Анатомия фишинговой атаки
(Алгоритм)
1. Сбор информации (OSINT): Поиск
email, телефонов или структуры компании в
открытых источниках.
2. Создание вектора атаки: Написание
скрипта, разворачивание копии вебресурса на схожем домене (тайпсквоттинг).
3. Доставка приманки: Массовая или
целевая (Spear phishing) рассылка через
SMTP, мессенджеры или SMS.
4. Сбор логов: Запись введенных
пользователем данных (POST-запросы) в
базу данных злоумышленника.

4.

Технические уловки мошенников
• Тайпсквоттинг (Typosquatting): Регистрация
доменов с ошибками в написании бренда
(например, goog1e.com вместо google.com).
• IDN-гомографы: Использование символов из
разных алфавитов, которые выглядят одинаково
(например, замена латинской «а» на кириллическую
«а» в URL).
• Маскировка подсетей: Использование URLсокращателей (clck.ru, bit.ly) для сокрытия конечного
вредоносного IP-адреса.

5.

Как распознать фишинг на
уроках информатики?
• Анализ заголовков письма (Email
Headers): Проверка несоответствия полей
From: (от кого) и Return-Path: (куда уйдет
ответ).
• Проверка протокола: Отсутствие
флага безопасного соединения https:// и
SSL/TLS сертификата (или использование
самоподписанного сертификата).
• Анализ гиперссылок: Текст ссылки в
письме ведет на один адрес, а реальный
атрибут href в HTML-коде указывает на
совершенно другой сервер.

6.

Программные методы защиты
(Технический уровень)
• Антифишинговые фильтры
браузеров: Использование постоянно
обновляемых баз данных (черных списков
URL), например, Google Safe Browsing.
• Почтовые фильтры (SPF, DKIM,
DMARC): Настройка криптографических
записей на DNS-сервере, которые
проверяют, действительно ли письмо
отправлено с заявленного домена.
• Эвристический анализ: Оценка
антивирусным ПО поведения веб-страницы
(наличие скрытых форм, скриптов
перенаправления).

7.

Криптографическая защита:
Двухфакторная аутентификация
(2FA)
• Принцип действия: Разделение факторов
авторизации на два типа: «То, что ты знаешь»
(пароль) и «То, чем ты владеешь» (смартфон,
токен).
• Почему это работает: Даже если
злоумышленник перехватил статический
пароль, он не сможет пройти авторизацию без
динамического одноразового кода (TOTP).

8.

Алгоритм действий при
обнаружении атаки
1. Изоляция: Прекратить ввод любых данных
на подозрительном ресурсе.
2. Проверка WHOIS: Использовать ИТ-
сервисы (например, Whois) для проверки даты
регистрации домена. Фишинговые сайты
обычно созданы «вчера».
3. Репорт: Отправить URL в базы данных
антивирусных компаний или провайдеру
хостинга для блокировки ресурса.

9.

Заключение и выводы
• Фишинг постоянно эволюционирует, обходя технические фильтры за
счет манипуляции психологией.
• Главное правило защиты — цифровая гигиена и критическое мышление
при работе с любыми входящими пакетами данных.