Вологжан предупреждают об увеличении числа фишинговых атак

Фишинг – это вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей (логин, пароль, номер кредитной карты), а также запуск вредоносного программного обеспечения на компьютере или смартфоне пользователя.

«В первом полугодии 2023 года эксперты отмечают увеличение числа фишинговых писем на темы, связанные с трудоустройством, увольнением, получением льгот и пособий. Злоумышленники отправляют письма с вредоносными вложениями - стилерами, похищающими учетные данные, либо размещают в письмах ссылки на фишинговые формы входа, – отметил заместитель губернатора Вологодской области Виталий Тушинов. - Если вы получили письмо, в котором от вас требуют какого-либо взаимодействия, в том числе незамедлительного, или же такое письмо вызывает у вас любопытство, чувство страха или побуждает к действиям, например, «открой», «прочитай», «ознакомься», то задумайтесь изадайте себе несколько вопросов. Ожидаю ли я это письмо? Есть ли смысл в том, что от меня требуют? Знаю ли я автора этого письма? Уверен ли я в безопасности полученного электронного письма?».

Чтобы не стать жертвой мошенников, необходимо:

1. Проверять адрес отправителя. Домен адрес электронной почты отправителя должен совпадать с доменом, указанным на официальном сайте организации, от имени которой якобы отправлено письмо.

2. Проверять адрес отправителя. Мошенники часто подделывают адрес под официальный адрес организации или физлица. Отличие может быть в одной букве или цифре.

3. Изучить ссылки, даже если письмо получено от другого пользователя вашей информационной системы. Сам факт направления вам по электронной почте ссылок, ведущих на сторонний ресурс, является подозрительным.

Также специалисты советуют обращать внимание на название сайта, на который отправитель просит перейти. В нем может быть изменен порядок букв или замена их на цифры. Например,www.s0branie.ru.

Наведите курсор мышки на ссылку, не нажимая на нее, проверьте, чтобы адрес ресурса, указанный в электронном сообщении, и адрес ресурса, отображаемый при наведении курсора на ссылку, совпадали.

Также можно вручную вбить ссылку в поисковой системе и заметить ошибки.

4. Относиться внимательно к вложениям.Если вложения кажутся вам подозрительными, лучше не открывать их.

5. Обращать внимание на возможные опечатки, орфографические ошибки, большое количество прописных букв, совпадение названий организации, имени отправителя и содержимого в тексте электронного письма.

Если вы нашли какое-либо несоответствие, то стоит незамедлительно удалить фишинговое письмо.