Андрей Жвалевский - Windows Vista без напряга

Фишеры охотятся не только за номерами и PIN-кодами кредиток, но и за данными для входа на ваш почтовый ящик или на какой-либо форум, поэтому будьте осторожны и не верьте письмам, требующим подтвердить пароль в связи со сбоями в базе данных. Лучше попытайтесь зайти на настоящий сайт, который якобы пострадал от сбоя, и проверьте, «узнает» ли он вас.

В Internet Explorer 7 появился встроенный фильтр фишинга, который помогает избежать попадания на ложные веб-узлы. Он проверяет адрес ресурса и некоторые другие признаки, которые присущи фишинговым сайтам.

По умолчанию этот фильтр включен и проверяет каждую загружаемую веб-страницу. Об этом свидетельствует «живой» значок в строке состояния

Как только вы попытаетесь зайти на поддельный сайт, появится предупреждение об опасности (рис. 5.30).

Рис. 5.30.Срабатывание фильтра фишинга при загрузке ложной веб-страницы

Если любопытство в вас сильнее инстинкта самосохранения, можете все-таки открыть ее, невзирая на предупреждения. Но лучше не стоит.

Чтобы обезопасить себя от фишинг-атак, следуйте простым рекомендациям.

• Не реагируйте на сообщения электронной почты, пришедшие якобы от почтовой службы, банка, интернет-аукциона или платежной системы с просьбой подтвердить персональные данные: не переходите по предложенным ссылкам и уж тем более не вводите в формы конфиденциальную информацию.

• Как правило, истинный адрес поддельной веб-страницы не соответствует тому, что представлен в ссылке в письме. Поэтому, если вы уже успели щелкнуть кнопкой мыши на подозрительной ссылке, внимательно следите за адресной строкой браузера во время загрузки страницы. Если адрес отличается от того, который вы видели в письме, закрывайте окно, даже не дожидаясь, когда сработает фишинг-фильтр.

• Банки и платежные службы всегда используют безопасное подключение (шифрованный обмен информацией), когда от пользователя требуется ввести личные данные. Адрес страницы, использующей безопасное соединение, начинается с https://, а не со стандартного http:// – следите за адресной строкой браузера! Кроме того, при использовании защищенного канала связи справа от адресной строки отображается значок

Отсутствие https:// и значка замка при запросе на ввод персональной информации должно вас насторожить: скорее всего, узел, который вы посетили, является поддельным.

Вот пока необходимый минимум знаний о браузере Internet Explorer. Это, конечно, только верхушка айсберга. На самом деле браузер очень мощный, с большим количеством настроек и надстроек, но для начала вполне достаточно. Начинающему пользователю даже вредно знать слишком много – можно что-нибудь так лихо настроить, что потом сисадмин будет только бессильно ругаться. Или сильно бить по рукам.

Так что перейдем к еще одной, очень полезной, функции Интернета – электронной почте.

Электронная почта (e-mail) – очень популярная служба Интернета. Вряд ли стоит объяснять ее суть. Почта – она почта и есть. Вы пишете письма, ваш адресат их получает, все как при обычном почтовом сообщении. Только письма, почтальоны, почтовые отделения – все это электронное, поэтому очень быстрое.

Почтовый ящик тоже электронный, и адрес у него электронный, написанный по определенным правилам. В самом общем виде адрес выглядит так: имя_пользователя@название_почтового_сервера.

Имя пользователя – это ваше имя, вы его можете задать любым, но использовать надо латинские буквы и арабские цифры.

Название сервера – название специализированного ресурса в Сети, на котором вы регистрируете ящик (об этом чуть ниже). Название сервера присваивается автоматически.

Символ @, называемый в народе «собака», читается как «эт» (от англ. at – «на»).

Например, электронный адрес user@mail.ru интерпретируется как «Пользователь user зарегистрирован на почтовом сервере mail.ru».

Почтовый ящик можно создать за пару минут на любом бесплатном почтовом сервере в Интернете. Самыми популярными почтовыми службами являются Mail.ru и Почта «Яндекса» (mail.yandex.ru). Оба почтовых сервиса предоставляют пользователю неограниченный объем ящика, защиту от вирусов и спама и другие полезные сервисы для работы с корреспонденцией.