Фишинг представляет собой способ хищения данных, при котором пользователь направляется на поддельный ресурс, внешне повторяющий оформление известного сервиса. Целью является получение логина и пароля, реквизитов банковской карты, кодов подтверждения из СМС либо установка вредоносного программного обеспечения.

Ссылки распространяются через сообщения в мессенджерах и социальных сетях, электронную почту, СМС, комментарии и рекламные объявления. Сопроводительный текст, как правило, содержит указание на ограниченный срок: блокировку учетной записи, необходимость подтвердить операцию, получение выплаты или приза.

Основным признаком подделки является адрес страницы. Используются доменные имена, отличающиеся от оригинальных одним символом, дополнительным словом или иной доменной зоной. Настораживающими признаками служат также отсутствие защищенного соединения, ошибки в текстах и оформлении, требование ввести полные данные карты для получения перевода, предложение авторизоваться в форме, открывшейся во всплывающем окне.

Безопасным способом входа на сайт банка, портал государственных услуг или иной сервис является набор адреса вручную либо использование официального приложения. Коды подтверждения из СМС передаче третьим лицам не подлежат. Если данные были введены на подозрительном ресурсе, следует сменить пароль, обратиться в банк для блокировки карты, а при списании средств – в полицию.