Виды фишинга: примеры и признаки

Названия видов фишинга не образуют универсальный список взаимоисключающих категорий. Описывая попытку, спросите: кто выбран целью, по какому каналу пришло сообщение и какой механизм используется? Одна атака может быть адресной, прийти по почте и включать QR-код. В руководстве что такое фишинг и как действовать описаны общие проверки; здесь сравниваются виды. Это практический способ описания, а не юридическая или универсальная таксономия. MITRE ATT&CK систематизирует техники для анализа кибербезопасности; бытовые термины могут описывать цель, канал или механизм. Сначала зафиксируйте наблюдаемые факты.

Как классифицируют виды фишинга

Массовый фишинг

Массовый фишинг охватывает многих людей без индивидуального выбора каждого адресата. Он может имитировать доставку, счета или аккаунты и предлагать открыть страницу или файл, ответить либо позвонить. Общий текст может насторожить, но массовая рассылка способна автоматически добавлять имена. Масштаб не означает меньший риск.

Вымышленный пример: несколько человек получают неожиданное уведомление о доставке с просьбой подтвердить данные. Проверьте отправление в официальном приложении или на сайте, который открыли сами. Не каждое уведомление — обман; проверьте незнакомую посылку и просьбу. Фильтры тоже обнаруживают не всё.

Spear phishing: целевые атаки

Spear phishing — целевая попытка против человека, компании или отрасли. В сообщении могут упоминаться настоящий проект или задача. Это не доказывает наличие секретной информации: данные могут быть открытыми или взяты из взломанного аккаунта. MITRE ATT&CK отличает целевой фишинг от массового и описывает вложения, ссылки, сторонние сервисы и голос.

Вымышленный пример: сотруднику приходит просьба, связанная с работой, но требующая повторного входа или открытия документа в обход обычного процесса. Уточните её у человека или команды знакомым способом. На работе соблюдайте внутренние правила сообщения об инциденте и не пересылайте подозрительные файлы.

Whaling: атаки на руководителей

Whaling обычно называют целевой фишинг против руководителей или людей с ценными полномочиями, например правом утверждать платежи. Это не отдельный канал: атака может прийти по почте, телефону или в мессенджере. Просьбы о секретности, срочности или обходе контроля требуют независимой проверки.

Вымышленный пример: человек, выдающий себя за руководителя, срочно просит изменить получателя платежа. Не считайте это сообщение единственным подтверждением. Соблюдайте процедуру согласования и позвоните по заранее проверенному номеру.

Smishing: фишинг через SMS

Smishing — распространённое название фишинга через SMS или текстовые сообщения. В них может быть ссылка, просьба ответить, позвонить или установить приложение. Не все мошеннические SMS содержат ссылки, а имя или номер на экране не доказывают отправителя.

Вымышленный пример: неожиданное сообщение утверждает, что посылку не доставят без подтверждения. Проверьте её в официальном приложении или на знакомом сайте. Не отправляйте коды и личные данные. Даже в знакомой переписке проверьте источник отдельно.

Vishing: фишинг по телефону

Vishing использует обман по голосовой связи, часто во время звонка. Контакт может начаться другим способом с просьбой перезвонить. Звонящий может представиться поддержкой, компанией или коллегой, чтобы получить данные, коды, деньги или удалённый доступ. Отображаемый номер не подтверждает личность.

Вымышленный пример: звонящий сообщает о якобы подозрительной операции и просит продиктовать код. Не сообщайте коды и не устанавливайте программы доступа по просьбе неожиданного звонка. Завершите разговор и наберите официальный номер, который уже знаете.

QR-фишинг или quishing

QR-фишинг или quishing использует код для перехода на обманную страницу, оплаты или взаимодействия. QR может находиться в письме, документе, объявлении или на наклейке; физический код тоже могут подменить. QR-код не опасен сам по себе: риск связан с адресом или действием. FBI/IC3 предупреждает о подмене цифровых и физических кодов.

Вымышленный пример: в неожиданном счёте говорится, что оплатить можно только по QR-коду. Не сканируйте его для проверки. Сверьте счёт через официальный сервис, открытый отдельно. Предпросмотр может не показывать все перенаправления. Наклейка поверх кода или непонятная просьба — повод остановиться.

Clone phishing: имитация сообщений

Clone phishing описывает имитацию знакомого сообщения с обманным изменением, например новой ссылкой или вложением. Отдел информационной безопасности Университета Теннесси описывает копирование и изменение подлинного письма. В некоторых описаниях предполагается взлом исходного аккаунта; одно название не доказывает, что это произошло в конкретном случае. Здесь термин используется описательно.

Вымышленный пример: сообщение похоже на прежнее уведомление, но содержит неожиданный файл или просит повторить действие. Сравните его с привычным процессом и подтвердите отправителя знакомым способом. Не открывайте вложение только потому, что переписка кажется знакомой.

Фишинг в соцсетях и мессенджерах

Соцсети, мессенджеры и рабочие платформы тоже могут использоваться для целевых попыток. Знакомый профиль может быть взломан, поддельным или похожим. Предыдущая переписка не подтверждает новый запрос или ссылку. MITRE описывает целевой фишинг через сторонние сервисы; не каждое личное сообщение является фишингом.

Вымышленный пример: знакомый контакт присылает файл или просит код, хотя просьба не соответствует разговору. Уточните её звонком или другим известным способом. На работе используйте утверждённый канал. Не передавайте коды и документы лишь потому, что профиль знаком.

BEC и мошенничество от имени руководителя

BEC (компрометация деловой почты) — мошенничество с целью перенаправить платежи или получить данные. Оно может использовать взломанные аккаунты, подмену личности или ложные платёжные инструкции. Мошенничество от имени CEO может пересекаться с whaling или spear phishing, но это не точные синонимы. BEC не всегда требует поддельного сайта или кражи пароля.

Вымышленный пример: знакомый поставщик сообщает о новом банковском счёте незадолго до срока оплаты. Не полагайтесь только на контакты из сообщения. Подтвердите изменение у ранее записанного контакта и соблюдайте внутренние правила. После перевода быстро свяжитесь с банком; возврат не гарантирован.

Другие документированные механизмы

Другие названия описывают механизмы: имитацию переписки, просьбу перезвонить или запрос разрешений приложения. У некоторых нет единого определения. MITRE документирует доставку через сервисы и голос; не приписывайте MITRE каждое популярное название. Не одобряйте доступ, который сами не запрашивали и не понимаете. Не делайте вывод обо всём способе атаки по первому экрану: письмо может предложить позвонить, а звонок — перейти на страницу. Отдельно запишите исходный канал и запрошенное действие.

Как категории пересекаются

Простая схема: цель (широкая аудитория, адресная атака, высокопоставленные лица), канал (почта, SMS, голос, соцсеть) и механизм (QR, имитация, ссылка, вложение или платёж). Whaling обычно относится к целевым атакам; smishing и vishing называют каналы; QR и clone — механизмы. Одна попытка может сочетать несколько признаков.

Сравнение распространённых форм

Сравнение подсказывает, что проверить, а не оценивает опасность. Важен контекст: неожиданные платёжные реквизиты, запрос кода или неподходящий адрес QR. Остановитесь и подтвердите просьбу независимо. Другие цифровые мошенничества описаны в руководстве об онлайн-мошенничестве.

• Массовый фишинг — широкая рассылка; проверьте, ожидали ли просьбу; откройте официальный сервис.
• Spear / whaling — выбранная цель; проверьте контекст и давление; подтвердите через знакомого коллегу.
• Smishing — текстовое сообщение; проверьте просьбу и отправителя; используйте официальное приложение.
• Vishing — звонок; не сообщайте коды; завершите вызов и наберите знакомый номер.
• QR-фишинг — печатный или цифровой код; проверьте источник и адрес; откройте сервис отдельно.
• Clone / соцсети — знакомое сообщение; проверьте изменения другим способом.
• BEC — платёж или деловые данные; подтвердите банковские реквизиты независимо.

Защита в зависимости от канала

Для письма или SMS откройте официальное приложение или сайт сами. Во время звонка завершите его и наберите известный номер. Для QR проверьте источник, адрес и действие. В соцсетях уточните просьбу другим способом. В организациях соблюдайте контроль платежей и правила сообщения об инцидентах. При оплате проверьте полные реквизиты получателя. В организации соблюдайте внутреннее согласование. В общественном месте проверьте, не наклеен ли QR поверх другого, и остановитесь, если сайт неожиданно требует пароль или оплату.

Если вы уже взаимодействовали

Получение сообщения не означает взлом устройства. Если открыли ссылку, закройте страницу и ничего не вводите; сам клик не доказывает заражение. Если сообщили пароль или код, защитите аккаунт через официальное приложение и проверьте сеансы. Проверьте разрешения. После оплаты свяжитесь с банком; после запуска файла или на рабочем устройстве — с поддержкой. Подробнее — в руководстве о действиях после фишинга.

Как сообщить об атаке и получить помощь

В Испании INCIBE консультирует по кибербезопасности по номеру 017; это не заявление в полицию. При финансовых потерях или возможном преступлении обратитесь в компетентные органы. NCSC относится к Великобритании, FTC и FBI/IC3 — к США. Язык не определяет страну: найдите официальный орган своей юрисдикции и сохраните доказательства, не публикуя личные данные.

MITRE ATT&CK: фишинг · NCSC (Великобритания) · FBI/IC3: QR-коды · FBI/IC3: BEC · FTC (США) · INCIBE (Испания) · Microsoft Learn: защита от фишинга · Университет Теннесси: clone phishing

Частые вопросы

• Какие основные виды фишинга существуют? Массовый, spear phishing, whaling, smishing, vishing, QR-фишинг, clone phishing, атаки через сервисы и BEC.
• Чем spear phishing отличается от массового? Целевая атака выбирает конкретного человека или организацию; массовая охватывает многих, но тоже может быть персонализированной.
• Whaling — это канал? Нет, так называют атаки на руководителей; каналы могут быть разными.
• Что такое smishing? Фишинг через SMS или текстовые сообщения.
• Что такое vishing? Обман по голосовой связи; номер на экране не доказывает личность.
• Что такое quishing? Использование QR-кода для обманной страницы или действия; не все QR-коды опасны.
• Что такое clone phishing? Имитация знакомого сообщения с обманным изменением; определения различаются.
• Фишинг в соцсетях всегда целевой? Нет, и не всякое мошенничество там крадёт пароли.
• BEC и мошенничество от имени CEO — одно и то же? Нет, последнее может быть одним из сценариев BEC.
• Могут ли сочетаться разные виды? Да, целевая атака может прийти письмом и использовать QR.
• Любое незнакомое SMS — это smishing? Нет, это должен быть обман через текстовое сообщение.
• Знакомый номер доказывает подлинность звонка? Нет, идентификатор могут подменить.
• Все QR-коды опасны? Нет. Проверьте источник, адрес и просьбу.
• Фишинг всегда крадёт пароли? Нет, целью могут быть деньги, данные, коды или доступ.
• Массовые сообщения всегда общие? Нет, данные могут добавляться автоматически.
• Что делать, если я ввёл пароль? Откройте официальный сервис отдельно, смените пароль и проверьте сеансы.
• Что делать после оплаты? Быстро свяжитесь с банком по официальному каналу; возврат не гарантирован.
• Где узнать дальнейшие шаги? См. руководство о действиях после фишинга и официальный орган своей страны.