Как не попасться на крючок: советы ИТ-службы AVANT
Каждый год эксперты по ИТ безопасности бьют тревогу
Каждый год эксперты по ИТ-безопасности бьют тревогу — количество писем, которые стремятся украсть наши данные, растёт в геометрической прогрессии. По данным Лаборатории Касперского, больше половины писем в России в прошлом году были фишинговыми, то есть вели на сайт-наживку, который убеждает пользователя ввести свои данные. Мошенники изобретают всё новые способы втереться в доверие — например, используют нейросети для генерации более правдоподобного текста.
AVANT зорко стоит на страже клиентских и собственных данных. Мы постоянно поддерживаем наши знания о фишинге и проводим тренировки для сотрудников. Чтобы провести мошенников, нужно помнить несколько типичных черт фишинговых писем:
- 1Адрес отправителяМошенники не могут подделать настоящий домен отправителя, поэтому делают что-то, максимально похожее на оригинал. Например, не удвоить или пропустить буквы, добавить дополнительные символы.
- 2Подозрительное содержание письмаФишинговые письма рассылаются массово получателям из разных стран. Из-за этого они могут быть на иностранном языке, с опечатками, ошибками, характерными для машинного перевода.
- 3Требование действия только внутри письмаМошенники хотят, чтобы мы перешли по ссылке из письма и ввели настоящие данные. Часто в настоящих письмах есть иные способы связи – возможность отправить ответное письмо или телефон.
- 4Срочность, яркое негативное или позитивное содержаниеТак мошенники хотят шокировать нас, чтобы в панике или от радости мы повели себя глупо. Обращайте внимание на любую срочность и требование произвести действия как можно быстрее, иначе произойдут неприятные последствия. Также фишинг может давать подозрительно заманчивые обещания – большой выигрыш, наследство, выгодный контракт.
- 5Наличие вложенийВ современном мире опасным для компьютера может быть практически любой формат файла. Особенно стоит опасаться исполняемых файлов (например, *.exe, *.rar, *.zip, *.js или *.html) – они содержат инструкции компьютеру для выполнения разных задач, вероятно, преступных.