Вы используете устаревший браузер!

Страница может отображаться некорректно.

  • добавить в избранное
    Добавить в закладки

О пользе внимательного чтения

Прочитали: 3632 Комментариев: 83 Рейтинг: 150

11 мая 2017

Главная цель фишеров — вынудить жертву совершить запланированное ими действие. Злоумышленники пытаются вызвать получателя письма на диалог, заставить задуматься над прочитанным и одновременно притупить чувство осторожности. Для них важно, чтобы у вас не возникло желания выбросить письмо в корзину.

Главная опасность спама и фишинга заключается в том, что на удочку может попасться КАЖДЫЙ – и неопытный школьник, и убеленный сединой профессор.

Одна из любимых «фишек» у фишеров – припугнуть пользователя. Например, письмом от лица налоговой инспекции, Роскомнадзора или судебных органов. Наверняка многие читатели нашего проекта получали такие сообщения.

Сегодня посредством электронной почты в некоторые государственные учреждения и коммерческие организации якобы от имени подразделений Следственного комитета Российской Федерации неизвестными лицами были направлены спам-сообщения, зараженные вредоносной компьютерной программой.

Следственный комитет России предупреждает, что никогда не направлял и не направляет какие-либо запросы в государственные учреждения, организации и гражданам посредством электронной почты. В случае получения подобного сообщения его необходимо удалить во избежание заражения компьютера вредоносной программой.

http://sledcom.ru/news/item/1110194

Эта техника давно известна и исправно работает, несмотря на опровержения соответствующих органов и инструкции системных администраторов. Подобные рассылки строятся по одному и тому же принципу: отсутствие личного обращения, контактных данных в подписи, запароленное вложение, грозный текст…

В сообщении, опубликованном СК РФ в среду, 22 марта, говорится, что такие письма были направлены «в некоторые государственные учреждения и коммерческие организации» сегодня.

Между тем подозрительное письмо именно из этой, судя по всему, серии поступило на корпоративную электронную почту Банки.ру еще во вторник, 21 марта. В послании с адреса zapros@ gsu-sledcom.ru (мы намеренно поставили в адресе пробел, чтобы сделать его некликабельным. — Прим. Банки.ру) без обращения и полноценной подписи (письмо подписано безымянным «следователем третьего отдела по расследованию особо важных дел СУ СК РФ») говорится о находящемся в производстве «3-го отдела Главного следственного управления Следственного комитета РФ» дела по статье 172 Уголовного кодекса РФ (это статья о незаконной банковской деятельности. — Прим. Банки.ру). Отправитель, ссылаясь на положения Уголовно-процессуального кодекса, просит «предоставить перечень документов, приведенных в запросе, не позднее 23 марта 2017 года». К письму приложен zip-файл, озаглавленный «Сканирование0023», а в самом письме еще приводится пароль (sledcom) без указания того, где он должен быть применен.

http://www.banki.ru/news/lenta/?id=9626418

А еще напугать можно начальством. Практика показывает, что сотрудники не обращают внимание на оформление письма, если оно приходит от имени руководства, а торопятся исполнять «приказ».

«… как рассказали в Сбербанке, сотрудникам рассылались «учебные» фишинговые письма. В первый раз письмо, отправителем которого значился «Герман Оскарович Греф», открыли около 80% сотрудников.

http://www.rbc.ru/technology_and_media/15/02/2017/58a430e69a79472ba6d0aaad

#безопасность #фишинг

Антивирусная правДА! рекомендует

Несмотря на то, что большой процент фишинговых писем отфильтровывается Антиспамом Dr.Web, полностью расслабляться нельзя. Будьте внимательны и всегда держите включенным свой внутренний «антиспам»: ведь фантазии злоумышленников нет предела.

Оцените выпуск

Сделайте репост

Необходимо войти на страницу выпуска через аккаунт на сайте «Доктор Веб» (или создать аккаунт). Аккаунт должен быть связан с вашим аккаунтом в социальной сети. Видео о связывании аккаунта.


Нам важно ваше мнение

Чтобы оставить комментарий, нужно зайти через свой аккаунт на сайте «Доктор Веб». Если аккаунта еще нет, его можно создать.

Комментарии пользователей


 
На страницу: