Какво е англър фишинг (angler phishing) и как фалшивата поддръжка в социалните мрежи краде лични данни?

Какво е англър фишинг (angler phishing), как измамници се представят за клиентска поддръжка във Facebook, Instagram и други социални мрежи и как да се защитим? Тази разновидност на фишинга е особено коварна, защото атаката често започва в момент, когато самите ние търсим помощ от компания, банка, онлайн магазин или дигитална платформа.

Какво е англър фишинг (angler phishing)?

Англър фишинг (angler phishing) е вид онлайн измама, при която престъпниците създават фалшиви профили на компании или техни отдели за обслужване на клиенти, за да подведат потребители, които търсят съдействие в социалните мрежи.

Измамниците наблюдават публични коментари, оплаквания и въпроси към популярни марки.

Когато човек съобщи, че има проблем с поръчка, плащане, доставка или онлайн профил, фалшив представител на компанията може да се свърже с него и да предложи помощ.

Вместо действително съдействие обаче следва искане за лични данни, парола, код за достъп или отваряне на подозрителен линк.

Терминът angler означава риболовец. Названието е свързано с използването на примамка за привличане на жертвата.

Особеното е, че при англър фишинга човекът вече има реален проблем и очаква някой да му помогне.

Измамникът използва именно този момент, за да спечели доверието му.

Как работи измамата с фалшива клиентска поддръжка?

Представете си, че сте поръчали продукт от популярен онлайн магазин, но доставката се забавя.

Пишете коментар под публикация на магазина във Facebook:

„Здравейте, направих поръчка преди седмица, но още нямам информация за доставката. Може ли да проверите?“

Малко след това получавате отговор от профил, който използва логото на магазина и има име, подобно на „Customer Support“ или „Official Help“.

Съобщението е учтиво:

„Здравейте! Съжаляваме за неудобството. Моля, изпратете ни лично съобщение, за да проверим поръчката ви.“

След като преминете към лична кореспонденция, предполагаемият служител ви изпраща линк за потвърждение на самоличността.

Страницата може да изглежда като официален портал на магазина.

Въвеждате данните си, защото очаквате съдействие.

Но профилът не принадлежи на магазина, а страницата е създадена от измамници.

Така опитът ви да разрешите реален проблем може да доведе до кражба на лична информация или финансови средства.

Това е типичният механизъм на англър фишинга.

Защо англър фишингът е различен от обикновения фишинг?

При класическия фишинг престъпниците често изпращат голям брой измамни имейли или съобщения, без да знаят дали получателите действително очакват подобна комуникация.

При англър фишинга ситуацията е различна.

Измамникът може да види, че човекът вече има конкретен проблем с дадена услуга.

Той знае към коя компания е насочено оплакването и какво съдействие очаква потребителят.

Така фалшивият отговор изглежда много по-логичен.

Например, ако човек се оплаква от двойно таксуване, измамникът може да обещае възстановяване на сумата.

Ако клиентът е изгубил достъп до профила си, фалшивият служител може да предложи процедура за възстановяване.

Ако има забавена доставка, може да поиска потвърждаване на адреса.

С други думи, измамната комуникация е съобразена с действителния проблем на човека.

За общите механизми на подобни атаки прочетете и какво е фишинг (phishing) и как да разпознаваме измамните съобщения.

Къде най-често се среща англър фишинг?

Facebook – фалшиви страници и отговори на коментари

Компаниите често използват Facebook за връзка с клиенти.

Под техните публикации хората задават въпроси за поръчки, доставки, плащания и обслужване.

Измамниците могат да създадат профил с подобно име и да отговорят на потребителите, преди действителният екип да е реагирал.

Възможно е да изпратят лично съобщение или да насочат човека към външен сайт.

Instagram – фалшиви съобщения от поддръжката

При Instagram рискът може да бъде свързан с имитация на популярна марка, онлайн магазин или профил за обслужване на клиенти.

Потребител, който е коментирал проблем с поръчка, може да получи лично съобщение с предложение за решение.

В други случаи измамниците могат да използват сходен сценарий, за да се представят за техническа поддръжка на самата социална платформа.

Тук е важно да се прави разграничение: не всяко фалшиво съобщение от техническа поддръжка представлява англър фишинг. Характерната особеност на този метод е използването на вече започнато публично търсене на помощ.

X – фалшиви отговори към марки и институции

Публичните публикации в X могат да бъдат наблюдавани чрез споменавания на компании и определени ключови думи.

Това улеснява намирането на хора, които съобщават за конкретни проблеми.

Измамник може да се представи за официален екип за поддръжка и да насочи потребителя към личен разговор.

Други социални платформи

Подобни измами могат да се появят навсякъде, където потребителите публично търсят съдействие, а други профили имат възможност да се включат в разговора.

Самата платформа не определя дали съобщението е измамно.

Решаващо е дали човекът, който предлага помощ, действително представлява съответната организация.

Шест характерни сценария на англър фишинг

1. Фалшива помощ за забавена доставка

Потребител се оплаква, че поръчката му не е пристигнала.

Фалшив служител предлага да провери статуса, но изпраща линк към страница, която изисква данни от банкова карта.

Под претекст за допълнителна такса или потвърждаване на самоличността може да бъде извършен опит за финансова злоупотреба.

2. Измама с възстановяване на пари

Клиент съобщава, че е бил таксуван неправилно.

Измамникът обещава незабавно възстановяване на сумата.

За целта иска банкови данни или потвърждение чрез получен код.

Важно е да се помни, че код за потвърждаване на платежна операция не бива да се предоставя на непознат събеседник под претекст за възстановяване на средства.

3. Фалшива помощ за блокиран профил

Човек публично търси съдействие, защото не може да влезе в социалния си профил.

Появява се предполагаем представител на поддръжката, който предлага специална процедура за възстановяване.

Следва линк към фалшива страница за вход.

Ако потребителят въведе своите данни, измамниците могат да опитат да получат достъп до профила.

4. Проблем с банкова услуга

Клиент публикува оплакване за банково приложение или плащане.

Измамен профил, наподобяващ официалната поддръжка на банката, предлага съдействие.

След това иска информация, която не трябва да се споделя в социалните мрежи – например парола, данни от банкова карта или еднократен код.

5. Фалшива поддръжка на рекламна платформа

Собственик на бизнес страница съобщава публично, че има проблем с рекламен акаунт.

Измамникът се представя за представител на техническата поддръжка и предлага бързо решение.

Може да поиска достъп до рекламния акаунт, да изпрати фалшив формуляр или да настоява за добавяне на нов администратор.

Последиците могат да включват загуба на контрол върху рекламни кампании и свързани платежни средства.

6. Фалшива помощ за онлайн резервация

Потребител се оплаква от проблем с хотелска, транспортна или друга резервация.

Измамникът предлага промяна на датата, потвърждение или възстановяване на плащане.

За целта изпраща линк към фалшива страница, която имитира действителната услуга.

Общото между всички сценарии е, че измамниците използват реалния повод за търсене на помощ.

Как да разпознаем фалшив профил за обслужване на клиенти?

Не съществува един-единствен признак, който да доказва, че даден профил е измамен.

Но има няколко предупредителни сигнала.

Профилът има необичайно потребителско име.

Възможно е да използва допълнителни букви, цифри или думи като support, help, care и official.

Самото наличие на тези думи не доказва измама, но налага проверка.

Профилът е създаден наскоро или има ограничена история.

Фалшивите страници понякога съдържат само лого, няколко публикации и минимална информация.

Отговорът идва необичайно бързо от непознат акаунт.

Особено внимание заслужават непоискани лични съобщения, появили се непосредствено след публично оплакване.

Предлага се прехвърляне към непознат сайт.

Потребителят може да бъде приканен да използва специален линк за потвърждение или възстановяване на достъп.

Искат се поверителни данни.

Пароли, еднократни кодове, ПИН кодове и пълни данни от банкови карти не трябва да бъдат изпращани в социалните мрежи.

Събеседникът настоява да действате незабавно.

Създава се впечатление, че ако не изпълните инструкциите, ще изгубите пари, профил или възможност за възстановяване на услуга.

Доказва ли синята отметка, че профилът е истински?

Знакът за верификация може да бъде полезен ориентир, но значението му зависи от конкретната социална платформа и нейните правила.

В някои услуги верификацията може да е свързана с потвърждаване на самоличност, а в други – и с определен абонаментен продукт.

Затова наличието на отметка не означава автоматично, че даден профил е официалният канал за обслужване на конкретна компания.

Още по-малко означава, че всяко искане, изпратено от него, е безопасно.

При съмнение проверете дали профилът действително е посочен в официалния сайт на организацията.

Не приемайте снимката, логото, броя последователи или познатото име като достатъчно доказателство.

Тази форма на имитация е свързана и със спуфинг (spoofing) – подправяне на идентичност, телефонни номера и електронни адреси.

Защо измамниците преминават към лични съобщения?

Когато разговорът се премести от публичен коментар в лична кореспонденция, останалите потребители вече не виждат какво се случва.

Това може да улесни измамата.

Измамникът получава възможност да задава въпроси, да изпраща връзки и да създава натиск без публична проверка.

Важно е обаче да се уточни, че действителните компании също могат да използват лични съобщения за обслужване на клиенти, особено когато трябва да бъдат обсъдени индивидуални поръчки.

Следователно самото предложение за преминаване към лично съобщение не е доказателство за измама.

Рискът възниква, когато самоличността на подателя не е потвърдена или се изискват данни, които не трябва да бъдат предоставяни по този начин.

Защо инфлуенсърите и създателите на съдържание трябва да познават англър фишинга?

Публичното онлайн присъствие означава постоянна комуникация с последователи, партньори и рекламодатели.

Инфлуенсърите често управляват едновременно лични профили, страници, рекламни акаунти и бизнес кореспонденция.

Те могат да станат жертва на англър фишинг, когато публично потърсят помощ за проблем с платформа или услуга.

Но има и втори риск – самите им последователи да бъдат подведени от фалшиви профили, които имитират техния бранд или екип.

Например човек може да попита публично за продукт, представен от инфлуенсър.

Измамникът може да се включи в разговора от фалшив профил и да предложи помощ с поръчката.

Ако потребителят бъде подведен, това може да засегне и доверието към действителния създател на съдържание.

Затова е полезно инфлуенсърите ясно да посочват официалните си канали за контакт и да предупреждават аудиторията да не изпраща пароли, кодове или банкови данни на непознати профили.

Как да проверим дали поддръжката е истинска?

Най-сигурният подход е да не се доверяваме само на профила, който се е свързал с нас.

Отворете официалния сайт на компанията самостоятелно.

Потърсете раздела за контакти или обслужване на клиенти.

Проверете дали там е посочен профилът, от който сте получили съобщението.

Когато организацията предлага собствено приложение или официален център за помощ, използвайте именно него за чувствителни въпроси.

Не отваряйте връзки към страници за вход, предоставени от непроверени профили.

При банкови въпроси използвайте официалното мобилно приложение, интернет банкиране или телефон, посочен от банката.

Не предоставяйте на непознати кодове за активиране на устройства, удостоверяване или потвърждение на операции.

Какво да направим, ако сме изпратили лични данни на фалшива поддръжка?

Първата стъпка е да установите какво точно сте предоставили.

Ако сте изпратили парола

Сменете я незабавно през официалния сайт или приложение.

Ако използвате същата парола и за други услуги, сменете я и там.

Проверете активните сесии и свързаните устройства.

Ако сте предоставили еднократен код

Незабавно проверете съответния акаунт за неразрешени действия.

Кодът може да е послужил за регистрация на устройство, достъп до профил или потвърждаване на операция.

Свържете се с официалната поддръжка на услугата.

Ако сте предоставили банкови данни

Свържете се незабавно с банката и поискайте проверка на риска и необходимите защитни мерки.

Не изчаквайте да се появи непозната транзакция.

Ако сте разрешили достъп до социален профил

Проверете администраторските права, свързаните приложения, активните сесии и настройките за възстановяване на достъпа.

Премахнете непознатите устройства и разрешения, ако имате възможност.

Ако е превзет профилът ви

Използвайте официалните процедури за възстановяване на съответната платформа.

Предупредете последователите и партньорите си чрез друг проверен канал за комуникация.

Запазете съобщенията и останалите доказателства.

При данни за престъпление можете да подадете сигнал до полицията или чрез портала за киберпрестъпност на ГДБОП.

Каква е връзката между англър фишинг и социално инженерство?

Англър фишингът е конкретно приложение на социалното инженерство.

При него нападателят използва действителен проблем на човека, за да създаде усещане за доверие и готовност за съдействие.

Тук особено важни са няколко психологически механизма.

Доверие: предполагаемият служител използва името и визуалната идентичност на позната компания.

Очакване за помощ: потребителят вече търси решение и затова е склонен да разговаря с човек, който изглежда компетентен.

Спешност: може да бъде внушено, че проблемът трябва да се реши незабавно.

Авторитет: измамникът се представя за лице с правомощия да възстанови достъп, плащане или услуга.

Преминаване към лична комуникация: разговорът става по-труден за проверка от други хора.

Повече за тези механизми можете да прочетете в „Какво е социално инженерство и как измамниците манипулират поведението ни?“.

Какво трябва да правят компаниите, за да защитят клиентите си?

Англър фишингът създава рискове не само за потребителите, но и за организациите, чиито имена се използват.

Когато измамници се представят за официална клиентска поддръжка, клиентите могат да понесат финансови загуби, а доверието към марката да бъде засегнато.

Затова е полезно компаниите да поддържат ясно обозначени официални канали за контакт.

В социалните профили и на корпоративните сайтове трябва да има последователна информация за начините за обслужване.

Добра практика е да се наблюдават публичните коментари за появата на фалшиви профили, които предлагат съдействие.

При установена имитация организацията може да докладва профила на съответната социална платформа и да предупреди клиентите си.

Важно е също да има ясни правила какви данни действителните служители никога няма да изискват чрез лични съобщения.

Какво е общото между англър фишинг, спиър фишинг и фалшивата техническа поддръжка?

Тези методи могат да се припокриват, но имат различен акцент.

Англър фишингът се насочва към хора, които търсят помощ от организация, най-често в социалните мрежи.

Спиър фишингът е целенасочена измама, подготвена чрез информация за конкретен човек или организация.

Измамата с фалшива техническа поддръжка е по-широко понятие и може да се осъществява по телефон, имейл, чрез уебсайт или социална мрежа.

Една атака може да бъде едновременно англър фишинг и спиър фишинг, ако извършителят използва публично оплакване и предварително събрана подробна информация за конкретната жертва.

Общият принцип е злоупотреба с доверието към лица, които привидно могат да окажат помощ.

Най-важното правило: проверявайте кой ви предлага помощ

Англър фишингът показва, че онлайн измамите невинаги започват с подозрителен имейл или случайно съобщение.

Понякога всичко започва с напълно нормално наше действие – публично зададен въпрос, оплакване или молба за съдействие.

Измамникът използва този повод, за да изглежда неговият отговор естествен и навременен.

Затова не е достатъчно просто да бъдем внимателни с непознатите линкове.

Трябва да проверяваме дали човекът или профилът, който предлага помощ, действително принадлежи на съответната организация.

Най-важното е да не приемаме, че всяко предложение за съдействие идва от истинската поддръжка. Проверявайте официалните канали, преди да предоставите лични данни, пароли, кодове или достъп до профил.

Тази проверка може да предотврати финансова загуба, кражба на самоличност и компрометиране на лични и професионални акаунти.