Как защититься от фишинговых афер

Злоумышленник рассылает поддельные электронные письма сотрудникам организации. Используя различные уязвимости в браузере, злоумышленник может установить на компьютер пользователя вредоносное ПО (троян, червь или кейлоггер). Если атака выполнена правильно, она может завладеть конфиденциальной информацией так, что жертва даже не узнает, что ее скомпрометировали. Такая атака через почтовый ящик называется подделкой электронной почты.

Как защититься от подделки электронной почты

Подделка электронной почты — это подделка заголовка сообщения электронной почты таким образом, что создается впечатление, что сообщение пришло не от реального источника, а от кого-то или откуда-то другого. Подделка электронной почты — это тактика, используемая в фишинговых кампаниях, поскольку люди с большей вероятностью откроют письмо, если думают, что оно отправлено из законного источника. Злоумышленники используют различные методы фишинга:

1. Вставка ссылки в электронное письмо, которая перенаправляет вас на небезопасный веб-сайт, запрашивающий конфиденциальную информацию
2. Установка трояна через вредоносное вложение электронной почты или рекламу, что позволяет злоумышленнику использовать лазейки и получить конфиденциальную информацию
3. Подмена адреса отправителя в электронном письме, чтобы представиться авторитетным источником и запросить конфиденциальную информацию

При работе с электронными письмами, даже теми, которые сначала не кажутся подозрительными, всегда выполняйте следующие действия, чтобы убедиться, что ваш браузер не скомпрометирован:

Убедитесь, что написание слов в ссылке соответствует тому, что вы ожидаете. Спамеры и мошенники часто используют URL-адреса с опечатками и переставленными буквами, которые легко пропустить, например,«Coinpokerr.com» или«Coinpoker-Service.com«. Кроме того, законные сообщения обычно не содержат серьезных орфографических ошибок или плохой грамматики. Внимательно читайте свои электронные письма и сообщайте обо всем, что кажется подозрительным, по адресу [email protected]

4. Изучите подпись

Отсутствие подробностей о подписавшемся или о том, как можно связаться с компанией, указывает на фишинг. Легальные компании всегда предоставляют контактную информацию.

5. Не доверяйте заголовку или логотипу

Мошенники подделывают не только бренды в имени, но иногда и бренды в заголовке адреса электронной почты. Будьте внимательны!

Дополнительные меры безопасности для сохранения вашей информации

Хотя это может показаться пугающим, если вы будете регулярно применять эти шаги, то слежение за фишинговыми аферами станет второй натурой. На самом деле, это будет так же естественно и легко, как проверять обе стороны дороги на наличие быстро едущего 18-колесного транспорта перед переходом.Вот еще несколько важных правил, которые следует применять при работе с электронной почтой:

Не нажимайте на вложения

Включение вредоносных вложений, содержащих вирусы и вредоносные программы, является распространенной тактикой фишинга. Вредоносные программы могут повредить файлы на вашем компьютере, украсть ваши пароли или шпионить за вами без вашего ведома. Не открывайте вложения, которые вы не ожидали получить. Всегда обновляйте антивирусное программное обеспечение и по возможности используйте брандмауэр. Если вы столкнулись с подозрительными письмами от CoinPoker, пожалуйста, предупредите нашу команду, отправив письмо по адресу [email protected].