Вас обманули!

Но, пожалуйста, не паникуйте. Это был всего лишь тест.

Прежде чем попасть сюда, вы открыли фишинговое письмо, отправленное вашей компанией для проверки. Это важно, поскольку, если бы это была хакерская атака, ваши учётные данные могли быть украдены, а на ваш компьютер могло быть внедрено вредоносное ПО, что привело бы к атаке с целью вымогательства или взлому корпоративной электронной почты. Оба варианта — очень серьёзные.

Наша компания требует от всех сохранять бдительность при проверке электронной почты. Обратите внимание на следующие явные признаки фишинговой атаки:

1. отправитель: отправитель верен? Будьте внимательны и проверяйте доменные имена на наличие похожих имен, отличающихся всего на одну букву. Подробнее об этой атаке можно узнать на этой странице. Typosquatting.
2. Тема : Тема письма не всегда однозначно указывает на фишинговую атаку. Но обратите внимание на неожиданные темы, темы «слишком хороши, чтобы быть правдой», темы, требующие срочного ответа, а также темы, содержащие орфографические или грамматические ошибки. Это указывает на потенциальную фишинговую атаку.
3. Приветствие: обратите внимание на общие приветствия, такие как «Уважаемый господин/госпожа» или «Уважаемый клиент». Обычно это признаки фишинга.
4. Орфография, пунктуация и грамматика: Английский иногда является вторым языком злоумышленников. Большинство добросовестных компаний тщательно проверяют орфографию, пунктуацию и грамматику. Будьте внимательны к ошибкам.
5. Актуальность и эмоциональность: хакеры знают, что люди принимают неверные решения в условиях дефицита времени или эмоционального напряжения. Поэтому их фишинговые письма полны эмоций и срочных сообщений. Если вы видите такое сообщение, будьте осторожны: вас могут атаковать.
6. Вредоносные ссылки: некоторые фишинговые письма предназначены для кражи ваших учётных данных. Цель фишинга — убедить вас перейти по ссылке на сайт обычного продавца, где вы попытаетесь войти в систему. Проблема в том, что этот сайт — фишинговый, который крадет ваши учётные данные и, если он хорошо написан, перенаправляет вас на сайт настоящего продавца после перехвата вашей попытки входа.
7. Вложения: И наконец, что не менее важно, это вложения, приходящие по электронной почте. Некоторые из них имеют опасные расширения, такие как .bat или .exe, или файлы Office с поддержкой макросов (.docm или .xlsm). Другие имеют безопасное на вид расширение, например, PDF, но когда вы открываете PDF-файл, чтобы просмотреть счёт, в нём есть ссылка на «сайт для выставления счёта». Это, опять же, уловка. Злоумышленники пытаются украсть ваши учётные данные, когда вы пытаетесь войти на этот поддельный сайт для выставления счёта.

Освоив эти семь способов обнаружения и предотвращения фишинговых писем, вы обеспечите себе кибербезопасность и будете готовы к хакерским атакам, которые ежедневно попадают в наши почтовые ящики. Берегите себя и будьте бдительны.

Дополнительное обучение по выявлению фишинговых атак:

Фишинговые атаки

Обнаружение и предотвращение фишинговых атак