IT-эксперт Власов: мошенники копируют стиль начальников, рассылая письма на почту

Мошенническое письмо может выглядеть как обычное сообщение от руководителя или коллеги. Злоумышленники копируют корпоративный стиль, используют знакомые имена и создают похожие домены, поэтому проверять следует не только содержание письма, но и полный адрес отправителя, рассказал «Газете.Ru» генеральный директор Notamedia.Integrator Алексей Власов.

«Особенно внимательно нужно изучить часть адреса после символа «@». Мошеннический домен может отличаться от настоящего одной буквой, дополнительным словом или доменной зоной. Насторожить также должны неожиданные просьбы оплатить счет, передать данные, открыть документ или срочно перейти по ссылке.
Один из главных признаков обмана — давление на получателя. Формулировки «сделайте в течение часа», «учетная запись будет заблокирована» или «немедленно подтвердите данные» используются, чтобы человек действовал автоматически и не успел проверить запрос», — отметил Власов.

По егоо словам, перед переходом по ссылке следует навести на нее курсор и посмотреть полный адрес. Не стоит открывать сокращенные ссылки от неизвестных отправителей, архивы с паролями, файлы с расширениями .exe и .iso, а также документы, требующие включить макросы, предупредил Власов. Запрос пароля, кода из СМС или внутренних данных компании также указывает на возможное мошенничество, подчеркнул эксперт.

Он добавил, что даже знакомый стиль письма не гарантирует его подлинность: современные инструменты позволяют достаточно точно воспроизводить манеру общения другого человека. Если просьба выглядит необычно, ее нужно подтвердить через отдельный канал — позвонить коллеге по номеру из корпоративного справочника или написать ему в рабочем мессенджере, посоветовал Власов.

До проверки нельзя переходить по ссылкам, открывать вложения или отвечать отправителю, констатировал эксперт. Подозрительное письмо следует передать службе информационной безопасности или IT-поддержке, желательно в виде вложения: это позволит специалистам изучить его технические параметры, рекоимендовал Власов. После проверки сообщение нужно удалить и следовать рекомендациям службы безопасности, заключил эксперт.

Ранее были названы самые опасные для россиян мошеннические схемы.