Как уберечься от фишинговых атак – Госспецсвязи

Фишинг – это вид интернет-мошенничества, благодаря которому злоумышленники могут завладеть конфиденциальными данными пользователя и использовать их для своих преступных целей. Об этом сообщает "Дивогляд" со ссылкой на Госспецсвязи.

Что делать, если получил фишинговую рассылку?

Сначала обратите внимание на имя электронной почты (символы к @) и проверьте, действительно ли это лицо отправляло вам сообщения с вложением. Для этого можно просто ему позвонить по телефону или написать в мессенджере.

Обязательно обратите внимание на домен, из которого вам отправили письмо (символы после @). Госучреждение может отправлять письма только из доменов GOV.UA. Рабочие ящики отправителя письма в основном в том же домене, что и основные контактные адреса на сайтах организаций.

Помните, что официальные учреждения не запрашивают конфиденциальную информацию по электронной почте. Проверьте, существует ли организация и человек, от которого вы получили письмо. Не пользуйтесь каналами коммуникации, указанными в письме.

Читайте также:

• Оккупанты создают фейковые чат-боты – как их отличить
• Злоумышленники собирают данные о сериях и номерах водительских прав – как украинцам себя защитить
• Как оставаться на связи во время войны – советы и полезные программы

Перед открытием сообщения присмотритесь к теме, содержанию, а также никогда не открывайте и не загружайте файлы. Особенно это касается тех, которые потенциально опасны со следующими расширениями:

• .exe
• .bin
• .ini
• .iso
• .dll
• .com
• .sys
• .bat
• .js

А вот потенциально безопасными расширениями являются следующие:

• .docx
• .zip
• .rar
• .pdf

Найдите документ, о котором сказано в письме, благодаря номеру или названию в открытых источниках. Речь идет об этом и этом. Если же случайно загрузили файл, то не запускайте и не открывайте его. В этом случае лучше передать его на проверку специалисту по информационной безопасности.

Кроме того, никогда не переходите по ссылкам в письме. Особо опасными ссылками являются те, которые не содержат протокол безопасности (например, http – не защищенное, а https – защищенное). Если вам поступило рекламное письмо, но вы не подписывались на рассылку – не стоит нажимать на ссылку для отписки от рекламы, потому что там может содержаться вредоносный исполнительный код. Также не заполняйте какие-либо формы и поля, не нажимайте кнопки и не предоставляйте никаких данных.

Напоследок отметим, что не нужно пересылать другим пользователям подозрительное письмо. Лучше сообщите о его получении специалисту из вашего учреждения или CERT-UA по ссылке.

Кстати, недавно "Дивогляд" сообщал, что мошенники используют новый метод для обмана вынужденных переселенцев.

Пока на нашей земле война, даже "Дивогляд" – это не о котиках и пандочках, а о победах нашего войска! Наш Telegram Дивогляд 5.UA.