Как безопасно перейти по ссылке от незнакомца

Статья Опасность перехода по неизвестным URL. Взлом устройств.

Приветствую друзья! Сегодня мы поговорим о всей опасности перехода по URL от неизвестных лиц. Также будет много практики. Надеюсь вам будет интересно. Приступим!

Введение.

Каждый раз когда вы переходите по ссылке от неизвестного вам человека, задумывались ли вы о всей опасности того что вы сделали?
Переходя по ссылке вы можете не подозревать, но на вашем устройстве после перехода могут находится вредоносные программы а ваши персональные данные могут быть похищены. Сегодня мы на примерах убедимся во всей опасности.

• Первое что может случится при переходе по ссылке это то, что злоумышленник получет доступ к вашим аккаунтам социальных сетей.

• Могут узнать ваш IP. И если вы думаете что это не страшно, то вы глубоко ошибаетесь.
• Подгрузить малварь используя exploit pack.

Подгружаем малварь.

К прибольшому сожалению я не буду показывать в этой теме использование exploit pack’а. По той простой причине, что огонь это не игрушка. Но мы все равно завладеем всем устройством пользователя когда он перейдет по ссылке. А поможет нам сегодня beef в связке с metasploit. Этот способ я придумал совсем недавно.

Что делать, если вы перешли по фишинговой ссылке?

Фишинг ссылок или URL-фишинг — это распространенный вид атак социальной инженерии. Согласно исследованию, проведенному экспертами Interisle Consulting Group, количество фишинговых атак в 2022 году увеличилось на 61%, достигнув более 1 миллиона инцидентов по всему миру. Злоумышленники стали изощреннее в своих методах, что усложняет задачу распознавания красных флажков.

Поэтому мы подготовили руководство, которое может помочь, если вы нажали на фишинговую ссылку . Дочитайте до конца, чтобы узнать, как справиться с подобными ошибками и смягчить последствия.

Но прежде давайте быстро разберемся, что такое фишинг и как он работает .

Что такое фишинговая ссылка и как она работает?

URL-фишинг — это социально-инженерная атака, в ходе которой хакеры крадут конфиденциальные данные жертв, такие как финансовые данные, учетные данные для входа в систему, профессиональные документы, медицинские записи, номера социального страхования и т.д., в злонамеренных целях. Это происходит путем рассылки мошеннических электронных писем или сообщений, которые представляются исходящими из законных источников, например, известных компаний, где получателей просят сообщить такие данные.

Вредоносные субъекты используют почтовые домены надежных организаций для отправки электронных писем и манипулируют жертвами, заставляя их сообщать запрашиваемые данные. Компании могут защитить почтовые домены и, следовательно, свою репутацию, инвестируя в протоколы аутентификации электронной почты, такие как SPF, DKIM и DMARC .

SPF гарантирует, что только доверенные IP-адреса могут отправлять электронные письма, используя ваш домен, а DKIM использует метод подписи для проверки подлинности отправителя. Пользователям следует использовать бесплатный средство проверки записи SPF чтобы убедиться в отсутствии ошибок и правильности записи SPF.

С другой стороны, политика политика DMARC определяет, как почтовый сервер получателя должен относиться к несанкционированным письмам, приходящим из вашего домена. Для этого используется одна из трех политик — «нет», «отклонить» и «карантин».

Как узнать, перешли ли вы по фишинговой ссылке?

Вы можете заметить один или несколько из следующих красных флажков, если вы случайно нажали на фишинговую ссылку .

• Чувство срочности в тоне

Электронные письма или сообщения с такими словами, как «как можно скорее», «в ближайшие 10 минут», «будут предприняты юридические меры», «без промедления» и т.д., являются громким сигналом тревоги о том, что это фишинговые ссылки. . Хакеры используют уловки, чтобы подтолкнуть вас к немедленным действиям без тщательного изучения сообщения.

• Необычный запрос на предоставление конфиденциальной информации

Если вы получили запрос на предоставление конфиденциальных данных, таких как OTP, пароли, номера социального страхования, финансовые данные и т.д., есть вероятность, что это фишинговая ссылка. . Также опасайтесь ссылок, направляющих вас на страницы входа в систему.

• выгодные предложения

Не ведитесь на предложения, которые слишком хороши, чтобы быть правдой. В качестве примера можно привести лотерею, в которой вы не участвовали, полностью спонсированную зарубежную поездку, огромную скидку и т.д. Это не что иное, как приманка, чтобы заманить вас перейти по фишинговым ссылкам. .

• Незнакомый отправитель и неожиданные письма

Избегайте отвечать на электронные письма, приходящие от неизвестного и подозрительного отправителя. Также блокируйте отправителей сообщений, которые прислали вам квитанции или обновления заказов, которые вы никогда не делали.

• Неверная информация

Если в содержании письма или при переходе по фишинговой ссылке вы заметили неверную информацию, это признак мошеннической деятельности. Сюда также относятся ссылки, которые ведут не на те сайты, за которые себя выдают. Это можно проверить, наведя курсор на ссылку или значок с гиперссылкой и не нажимая на него. Вы увидите настоящий URL-адрес в левой нижней части экрана. Переходите только в том случае, если вы уверены, что ссылка безвредна.

• Подозрительные вложения

Это касается и вложений, которые могут показаться подарками для вашего почтового ящика. Опасайтесь файлов, которые вы никогда не запрашивали, странных имен и необычных типов файлов.

• Грамматические ошибки и непрофессиональная графика

Обращайте внимание на орфографию, грамматику и непрофессиональную графику. Хакеры не нанимают профессиональных людей для выполнения такой работы; эти ошибки часто встречаются в контенте, используемом для фишинговых атак . Поэтому всегда обращайте внимание на неправильные или размытые логотипы, плохое форматирование и нечеткие формулировки.

Что произойдет, если вы нажмете на фишинговую ссылку?

Теперь давайте посмотрим, что может произойти, если вы случайно нажмете на фишинговую ссылку . Но перед этим вы должны знать, что маловероятно, что субъект угрозы сможет получить ваши конфиденциальные данные или внедрить вредоносное программное обеспечение вредоносное ПО если вы просто откроете фишинговое письмо.

Программы, используемые в электронных письмах, обычно требуют от пользователя какого-либо действия (скачать файл, перейти по вредоносной ссылке, ответить), чтобы попытаться осуществить фишинговые атаки . Однако, как было сказано выше, хакеры становятся все более изощренными в наши дни, поэтому всегда полезно не открывать подозрительное письмо.

Что делать, если вы перешли по фишинговой ссылке?

Если вы случайно нажали на фишинговую ссылку , важно знать, что вы можете сделать, чтобы минимизировать ущерб. Сохранение скомпрометированной информации и восстановление после атаки должно быть вашим приоритетом. Вот шаги, которые необходимо предпринять после перехода по фишинговой ссылке:

1. Отключите устройство от Интернета

Отключение от Интернета предотвратит дальнейший ущерб и сдержит распространение вредоносного ПО на другие устройства в той же сети. Это также лишит злоумышленников возможности передать какие-либо данные с вашего устройства или учетных записей. Если их целью стали ваши смартфоны, включите авиарежим. Вы должны отключить Ethernet-подключение в Windows 10, перейдя на панель сетей Wi-Fi и выбрав сеть, которую необходимо отключить.

2. Свяжитесь с вашим банком

Свяжитесь со своим банком и сообщите, чтобы он заблокировал все транзакции до следующего уведомления. Это позволит предотвратить финансовые махинации на ваше имя.

3. Резервное копирование важных файлов

Все важные файлы следует резервировать на внешнем жестком диске, USB-накопителе или в облачном хранилище. Вы можете следовать стратегии резервного копирования 3-2-1, при которой у вас должно быть как минимум три копии ваших данных. Две локальные, но на разных носителях, и одну вне сайта.

Резервное копирование файлов также предотвращает вероятность стать жертвой атаки ransomware, когда хакеры крадут и шифруют данные. Они требуют большой выкуп в обмен на ключ для расшифровки. Нажмите здесь, чтобы узнать, как восстановиться после атаки ransomware.

4. Измените имена пользователей и пароли

Если фишинговая ссылка привела вас на поддельный сайт, где вы ввели свои учетные данные для входа в систему, вы должны немедленно их изменить. Кроме того, используйте менеджер паролей, чтобы упростить процесс смены паролей на разных устройствах. Он также поможет вам создавать более надежные пароли.

5. Сканирование системы на наличие вредоносных программ

После отключения от Интернета запустите антивирусную проверку, чтобы удалить или поместить в карантин все подозрительные файлы. Если у вас нет антивирусной программы, нет необходимости подключаться к Интернету, чтобы загрузить ее. Вы можете загрузить его на любое незатронутое устройство и передать с помощью USB-накопителя.

Если вы не знаете, как работают эти программы, отнесите свое устройство к специалисту. Кроме того, не пользуйтесь бесплатными программами, так как они сами по себе являются лишь приманкой для вредоносных программ.

Действуйте осторожно

Фишинговые ссылки приходят не только по электронной почте. Субъекты угроз могут распространять вредоносные ссылки, созданные для внедрения вредоносных программ или кражи конфиденциальных данных:

Фишинг

Получали ли вы когда-либо электронное письмо, текст или другое электронное сообщение якобы от банка или другого популярного онлайн-сервиса, в котором вас просили «подтвердить» ваши учетные реквизиты, номер кредитной карты или другую конфиденциальную информацию? Если да, то вы уже знаете, как выглядит фишинг-атака. Цель данного вида мошенничества — получение ценных данных пользователей, которые могут быть проданы или использованы злоумышленниками для вредоносных целей, таких как вымогательство, похищение денег или кража личных данных.

Происхождение термина

Данная концепция была впервые описана в 1987 году Джерри Феликсом и Крисом Хауком в документе конференции под названием «Безопасность системы: взгляд хакера» (1987 Interex Proceedings 1:6). В документе описывалась техника злоумышленников, которая заключается в имитации надежного объекта или сервиса. Само слово является омофоном английского слова «fishing» (ловля) в отношении целевых объектов, поскольку используется та же логику «ловли на живца». «Ph-» («ф») в начале слова означает “phreaks” — группу хакеров, которые экспериментировали с телекоммуникационными системами и незаконно исследовали их границы в 1990-х годах.

Как осуществляется фишинг?

Фишинг существует на протяжении многих лет, и за это время злоумышленники разработали самые разнообразные методы атаки жертв.

Самый распространенный метод фишинга – выдать себя за банк или финансовое учреждение по электронной почте, чтобы жертва заполнила поддельную форму в самом электронном письме или в прикрепленном к нему файле либо посетила веб-страницу с запросом ввода реквизитов учетной записи или учетных данных для входа.

Раньше в этих целях киберпреступники часто использовали неправильно написанные или ложные доменные имена. Сегодня злоумышленники используют более изощренные методы, благодаря чему ссылки и поддельные страницы очень похожи на свои законные аналоги.

Подробнее

Похищенные данные жертв, как правило, используются для кражи средств с банковских счетов или продаются в Интернете.

Аналогичные атаки осуществляются также через телефонные звонки (вишинг) и SMS-сообщения (смишинг).

Целевой фишинг

Более продвинутый метод фишинга, при котором кажущиеся подлинными фишинговые сообщения попадают во входящую, почту определенных групп, организаций или даже отдельных лиц.
Авторы целевых фишинговых писем заранее хорошо изучают свою(и) жертву(ы), чтобы содержание письма вызывало как можно меньше подозрений.
Атаки, направленные на конкретных, в основном высокопоставленных представителей бизнеса, таких как топ-менеджеры или владельцы бизнеса, называются «уэйлингом» (англ. whaling – охота на китов) из-за возможной крупной суммы выкупа.

Как распознать фишинг

Электронное письмо или сообщение может содержать официальные логотипы или другие элементы авторитетной организации, отправляемые злоумышленниками. Вот несколько подсказок, которые помогут выявить фишинговое сообщение.

Подробнее

1. Общие или неофициальные приветствия — письма без персонализации (например, «Уважаемый клиент») и формальностей, должны вызвать подозрения. То же самое касается псевдоперсонализации с использованием случайных, поддельных ссылочных номеров.
2. Запрос личной информации – часто используется киберпреступниками, тогда как банки, финансовые учреждения и большинство онлайн-сервисов такие запросы направляют крайне редко.
3. Грамматические ошибки – орфографические ошибки и опечатки, а также необычные фразы часто могут означать опасность (но отсутствие ошибок не является доказательством легитимности).
4. Неожиданные сообщения – любой незапланированный контакт с банком должен вызывать подозрения.
5. Срочность – фишинговые сообщения часто побуждают к быстрым и менее продуманным действиям.
6. Предложение, от которого трудно отказаться – если содержание письма слишком хорошее, чтобы быть правдой, оно, вероятно, является фишинговым.
7. Подозрительный домен – будет ли американский или немецкий банк отправлять письмо с китайского домена?

Как защититься от фишинга

Чтобы не попасться на удочку фишинг-мошенников, обращайте внимание на описанные выше признаки, с помощью которых можно выявить фишинговые сообщения.

Простые рекомендации

1. Интересуйтесь новыми методами фишинга: читайте средства массовой информации, чтобы узнать новую информацию о фишинговых атаках, поскольку киберпреступники постоянно разрабатывают новые методы для выманивания данных пользователей.
2. Не отправляйте учетные данные: будьте особенно внимательны, когда в электронном письме якобы надежная организация запрашивает ваши учетные или другие конфиденциальные данные. При необходимости свяжитесь с отправителем или организацией, которую они якобы представляют (используя достоверные контактные данные, а не сведения, указанные в сообщении).
3. Не переходите по подозрительным ссылкам: если подозрительное сообщение содержит ссылку или вложение, не нажимайте на нее и не загружайте содержимое. В противном случае вы перейдете на вредоносный сайт или в ваше устройство проникнет вирус.
4. Регулярно проверяйте свои учетные записи в Интернете: даже если у вас нет подозрений, что кто-то пытается украсть ваши учетные данные, проверяйте свои банковские и другие учетные записи в Интернете на предмет подозрительной активности. На всякий случай…… Соблюдайте данные рекомендации и обеспечьте свою цифровую безопасность.

Узнать больше о фишинге можно здесь и здесь.

Известные примеры

Систематические фишинг-атаки начались в сети AmericaOnline (AOL) в 1995 году. Чтобы похитить легитимные учетные данные, злоумышленники связывались с жертвами через AOL InstantMessenger (AIM), часто выдавая себя за сотрудников AOL, которые проверяют пароли пользователей. Термин «фишинг» появился в группе новостей Usenet, посвященной инструменту AOHell, который автоматизировал этот метод, а это название закрепилось. После того, как компания AOL в 1997 году ввела контрмеры, киберпреступники поняли, что могут использовать эту методику в других областях виртуального мира и начали выдавать себя за финансовые учреждения.

Подробнее

Одна из первых крупных, хотя и неудачных, попыток была осуществлена в 2001 году. Злоумышленники, воспользовавшись хаосом в результате террористических атак 11 сентября 2001 года, разослали электронные письма, в которых некоторых жертв просили пройти проверку личности для того, чтобы использовать полученные данные для кражи финансовых данных на сервисе цифровых валют e-gold.

Потребовалось всего три года, чтобы фишинг прочно закрепился в онлайн-мире, и уже к2005 году злоумышленники похитили у пользователей США более 900 миллионов долларов США.

Согласно Глобальному обзору фишинга APWG в 2016 году было зафиксировано более 250 тысяч уникальных фишинговых атак с использованием рекордного числа зарегистрированных злоумышленниками доменных имен (более 95 тысяч). В последние годы киберпреступники обратили свои взоры на банковские, финансовые и денежные услуги, пользователей систем электронной коммерции, социальных сетей, а также учетные данные электронной почты.

Что делать если вы случайно перешли по подозрительной ссылке?

ни в коем случае не нажимайте никаких картинок, и также крестиков — так как некоторые "крестики для выключения страницы", которые придуманы для вирусной аттаки, являются "бутафорией" и, кликая, Вы только запускаете последующие страницы, и, возможно подцепите какую-то гадость.

Лучше сразу запустить "диспетчер задач" и выключить полностью браузер. Так надёжнее и быстрее.

Иногда сенсор с хозяином телефона играет злую шутку. И не хочешь, а окажешься там, где не нужно. Моментально пройдя по ссылке, понимаешь, что она была вирусной.

В уголочке справа вверху виден крестик. И рука уже тянется на него нажать, чтобы поскорее выйти. Но нельзя торопиться. Проверьте, где этот крест. Он может быть не тем, который предназначен, чтобы закрыть страничку. Ни на что не нажимайте. Скорее отключите гаджет. И перезагрузите его.

На самом деле не нужно переходить по подозрительным ссылкам, картинкам, посещать подозрительные сайты. Из этого вопроса понятно, что этот переход уже произошел.

По-хорошему, нужно более подробная информация, что за сайт и откуда произошел переход.

Возможно это рекламный сайт, самое плохое, если на сайте был и есть вирус. После перехода лучше всего сменить пароли, которые они могли узнать.

Я бы еще вам посоветовал проверить ваш компьютер антивирусом. Если у вас нет на компьютере антивируса, то нужно будет его установить.

У меня на компьютере антивирус стоит и хорошо блокирует такие сайты.

Так что не стоит переходить по ссылкам.

Часто приходят различные сообщения и на почту и в смс, где просят перейти по ссылке для получения выигрыша, но конечно же это обман чистой воды, а при переходе по такой ссылке можно получить лишь вирус.

При случайном поражении натыкаю страницу нужно как можно быстрее выйти и при этом воообще там ничего не стоит нажимать.

После этого нужно провести полную проверку через антивирус, но и он не всегда может распознать вирус сразу же, так как современные вирусы очень хорошо шифруют.

В вопросе не уточняется, на компьютере или телефоне, поэтому предложу версию для телефона.

В настоящее время (2017 год) очень популярными стали сообщения с указанием имени владельца телефона (а иногда места работы и даже клички), что несомненно подкупает и многие переходят по вредоносным ссылкам. Итог один — телефон становится не управляем, сам рассылает подобные сообщения, часто даже в настройки не зайти, так как телефон не слушается.

В случае, если Вы подцепили вирус на телефон:

1. Скачайте антивирусник (хотя бы пробную бесплатную версию) и проверьте телефон на вирусы.
2. Если не помог пункт 1, тогда сбросьте все настройки на телефоне до заводских.

Если это произошло в компьютере или ноутбуке, то следует быстрее покинуть эту страницу и сразу закрыть браузер.

Затем следует почистить все журналы и следы посещений сайтов.

После такой страницы следует почистить кэш и проверить установленным антивирусом свой компьютер по горячим следам.

После такой очистки лучше всего перезагрузить ваш комп, выключить и заново включить.

Сейчас очень легко поймать вирус, если не стоит антивирусная программа.

На таком сайте не рекомендуется ни на что нажимать, под любой ссылкой может таиться зловредный вирус.

Любой чистильщик удалит все следы с вашего браузера быстро.

В том случае, если вы случайно перешли по подозрительной ссылке, ни в коем случае не совершайте на открывшейся странице никаких действий. Необходимо исключить какие-либо действия и обезопасить себя.

Правильнее будет закрыть полностью браузер, а не только открывшуюся страницу.

Следующим шагом необходимо проверить ваш компьютер на наличие вирусов антивирусной программой.

Если у вас до этого не было установлено антивируса, тогда предварительно его будет нужно скачать и установить на ваш ПК.

Для начала хочу сказать, что такое может случиться с каждым человеком, бывает вроде обходишь все эти ссылки десятой дорогой, а потом раз и нечаянно нажал.

Первое, что нужно сделать, это как можно быстрее закрыть эту страничку и уйти с вредоносного сайта. Ни в коем случае не нужно никуда нажимать.

Во-вторых, поменяйте пароли.

Ну и конечно нужно включить антивирусник.

Я обычно очень быстро выхожу с данной страницы. Ведь хапнуть вирус в интернете проще простого. Такое бывает очень частенько. Поэтому, просто напросто советую установить хорошую антивирусную программу. Если вдруг оказались на странице то ничего не нажимайте, просто выключите устройство и заново включите.

Если был переход с какого-то информационного или развлекательного сайта, то лучше сразу закрыть вкладку, не нажимая на какие-либо кнопки, а после проверить компьютер антивирусом. Так стоит посмотреть в разделе Установка и удаление программ, не появилось ли там что-то постороннего. Если есть — удалить. Стоит проверить и расширения браузера, с которого перешли по ссылке.

Если же переход был с сайта, на котором есть авторизация или с электронной почты, то лучше сразу поменять пароли, дабы не переживать о взломе. Не обязательно, что переход приведет к проблемам, ссылка может быть и безобидной, но лучше не рисковать своими данными.