Мошенники присылают письма с просьбой перейти по ссылке для получения выплат
Мошенники запустили массовую фишинговую рассылку на e-mail. От «лица страховых компаний» они просят пользователей перейти по ссылке, якобы для получения выплат. В письме указана ложная информация о несуществующих поправках в федеральном законе об обязательном пенсионном страховании. Мошенники пишут, что на основании нововведений Вам положена выплата, но произошел сбой в автоматической системе денежных переводов, поэтому они просят перейти по ссылке и следовать инструкциям в ней для завершения денежного перевода.
Как распознать фишинговую атаку?
Разумеется, вы никаких выплат не получите, а вот мошенники могут завладеть вашими деньгами, паролями, личной информацией и прочим. Рассылка выглядит следующим образом:
Фишинговые рассылки могут быть не только от лица страховых, но и от любых других компаний. Попробуем разобраться подробнее в этом вопросе, и рассказать, как следует себя обезопасить. Если говорить простыми словами, фишинг – это рассылка мошеннических электронных писем, с целью обманом заставить получателей нажать на вредоносную ссылку или скачать файл, чтобы затем украсть личную информацию пользователя. Эти письма могут выглядеть как сообщения из вполне респектабельных источников: торговых компаний, банков, а также лиц или команд в вашей собственной организации, например, из отдела кадров, от вашего руководителя или даже генерального директора. Фишинговые рассылки обычно создают ощущение срочности, могут использовать напористое выражение и даже запугивать, начиная с самой темы письма.
Мошенники могут создать впечатление, будто электронное письмо отправлено от официального представителя известной компании, например, службой поддержки клиентов. Но стоит рассмотреть внимательно, и окажется, что адрес электронной почты и имя отправителя являются подделкой. Фишинговые электронные письма часто обезличены, в них к получателю обращаются как к «пользователю» или «клиенту». В самом тексте письма, как и в теме, часто используют выражения, которые побуждают читателя действовать быстро, не думая. Также зачастую такие письма написаны с грамматическими и пунктуационными ошибками. Вредоносная ссылка – один из главных элементов фишинговых писем, эти ссылки могут быть написаны сокращённо или отформатированы, чтобы выглядеть как реальная ссылка от компании. Нижние строки такого электронного письма могут указывать неверную дату регистрации авторского права или поддельный адрес «компании», без указания дополнительной контактной информации.
Нажатие на ссылку в фишинговом письме приведет вас на вредоносный сайт.
Как не стать жертвой мошенников?
Вот основные пункты, на которые нужно обращать внимание, когда получаете письмо сомнительного содержания:
- внимательно проверьте имя и домен, с которого отправлено электронное письмо (большинство писем от крупных компаний не приходит с почты gmail.com, live.com и т.д., обычно официальные письма приходят с частных доменов);
- проверьте наличие явных грамматических и пунктуационных ошибок в теме и тексте письма;
- обезличенные поля «От» и «Кому» могут быть признаком фишинга;
- ни в коем случае не сообщайте свои учетные данные (логины, пароли), законные отправители никогда их не попросят;
- не открывайте вложения и не загружайте подозрительные ссылки;
- если письмо написано от лица компании, с которой вы можете связаться напрямую и лично (например, Ваша страховая, банк и др.) сообщите им об этом и уточните действительность информации.
При малейшем подозрении на то, что полученное письмо – фишинговое, не нажимайте на него и не открывайте какие-либо вложения. Вместо этого отметьте его как спам и сообщите ответственным лицам. Если это письмо из банка или страховой компании, лучше всего сообщить им об этом.
Мнение и комментарии редакции
Для того, чтобы обезопасить себя от мошеннических действий в интернете (и не только там) и не остаться без денег и репутации, в первую очередь важно быть очень внимательным. Злоумышленников обычно легко распознать по первым признакам, главное вовремя их заметить. Неправильно указанный адрес, имя, слишком подозрительное предложение и просьба перейти по ссылке – именно это зачастую указывает на обман. Постарайтесь всегда быть в курсе всего нового, что происходит в мире и сети: знакомьтесь с реальными нововведениями в законах, читайте про всевозможные способы мошенничества, изучайте информацию по безопасности в сети и др. А лучше всего в таких случаях обращайтесь в свою страховую компанию.
Больше интересных статей на нашем информационно-аналитическом ресурсе Calmins.com!
NEO-волонтер Liza L.
Calmins.com ©
Источник: habr.com
