Lừa đảo là một trong những phương pháp tấn công hiệu quả nhất trong kho vũ khí của tội phạm mạng. Trong hầu hết các trường hợp, nạn nhân lừa đảo không biết rằng họ đã bị bắt bởi những kẻ lừa đảo. Bề ngoài, quá trình này trông hoàn toàn an toàn cho người dùng.
Mục đích chính của lừa đảo là thu hút người dùng vào một trang web độc hại. Theo quy định, trang web này bắt chước trang web của một công ty, ngân hàng hoặc cửa hàng trực tuyến nổi tiếng. Một người dùng không nghi ngờ đăng nhập vào trang web bằng cách nhập thông tin tài khoản của họ hoặc cố gắng mua hàng bằng cách nhập thông tin thẻ tín dụng của họ. Thông tin nhận được sẽ được gửi đến những kẻ tấn công, những kẻ sử dụng nó để rút tiền từ thẻ của nạn nhân. Để thu hút người dùng đến một trang web như vậy, những lá thư cung cấp thông tin thường được sử dụng nhất, thoạt nhìn không khác gì những lá thư do các công ty thực gửi.
Theo quy định, email được gửi bởi những kẻ lừa đảo, chứa văn bản khiến người dùng sợ hãi, chẳng hạn như thông báo rằng tài khoản người dùng có thể đã bị tấn công và để khôi phục nó, bạn cần cung cấp mật khẩu hoặc truy cập trang web. Bản thân bức thư hầu như luôn luôn chứa đầy một lượng lớn thông tin, bao gồm cả hình ảnh đồ họa, tất cả những điều này được thực hiện để tạo cho người dùng một ấn tượng hoàn toàn về độ tin cậy của bức thư. Hãy nghiên cứu kỹ địa chỉ email mà từ đó bức thư được gửi đi, những kẻ tấn công rất thường tạo ra những địa chỉ có tên giống với tên thật của chúng.
Để bảo vệ bản thân khỏi bị lừa đảo, bạn không bao giờ nhấp vào các liên kết có trong các email được gửi cho bạn. Nếu bạn muốn truy cập trang web được chỉ định trong thư, trước tiên, hãy nghiên cứu liên kết được cung cấp cho bạn. Ví dụ: trong văn bản của bức thư, bạn có thể thấy văn bản sau - "… hãy truy cập trang web bank.ru …", trong đó "bank.ru" là một liên kết. Đừng vội theo liên kết này, một mục nhập như vậy không có nghĩa là bạn sẽ đi đến trang web "https://bank.ru". Di con trỏ chuột qua liên kết và chú ý đến thanh trạng thái của trình duyệt (phần dưới của cửa sổ chương trình), địa chỉ dẫn đến liên kết sẽ xuất hiện ở đó. Chỉ theo dõi các liên kết sau khi đảm bảo rằng chúng an toàn.
