Как распознать фишинговое письмо
Большинство взломов небольших компаний начинается с одного письма. Пять признаков, по которым его видно.
Мошенники пишут от имени налоговой, банка, поставщика или вашего же директора. Цель одна: чтобы вы открыли вложение, перешли по ссылке или срочно оплатили счёт.
Пять признаков
- Срочность и давление. «Оплатите сегодня», «аккаунт будет заблокирован через 2 часа».
- Странный адрес отправителя. Имя знакомое, а адрес вида nalog-gov@mail.xyz или с лишней буквой в домене.
- Вложение-архив или документ с макросами. .zip, .rar, .exe, .js, Word с просьбой «включить содержимое».
- Ссылка ведёт не туда. Наведите курсор на ссылку, не нажимая: внизу экрана видно реальный адрес.
- Смена реквизитов. «У нас новый расчётный счёт» — классика. Всегда перезванивайте по известному номеру.
Что делать, если сомневаетесь
Не открывайте и не отвечайте. Перешлите письмо специалисту или позвоните отправителю по номеру, который знаете сами, а не из письма. Лучше потратить минуту на звонок, чем неделю на восстановление.
Следующая статья: Пароли: как сделать надёжно и не сойти с ума
Расскажите, что не даёт покоя
Сервер, 1С, бэкапы или безопасность — напишите пару строк о задаче. Ответим в течение часа в рабочее время и честно скажем, чем сможем помочь.