Новости
Ви виявили в своєму електронному ящику лист від компанії Visa про те, що ваша кредитна карта заблокована і тепер вам доведеться підтвердити свої дані на сайті фірми, щоб її активувати. Адреса відправника містить маркер «visa.com». Присутній звернення до вас по імені. Чи слід виконувати зазначені в повідомленні дії або краще відразу видалити лист? CHIP розповість, як розпізнати небезпеку.
Розпізнаємо фішингові листи
Сфальсифіковане повідомлення розпізнається не тільки по відправнику - якраз ця інформація легко підробляється зловмисниками. Зазначенням на автентичність адреси є сервер електронної пошти, через який було відправлено листа. Його ви знайдете в початковому тексті повідомлення, викликавши його, наприклад, в Outlook через «Файл | Властивості ».
У Gmail відкрийте лист і натисніть на стрілку поруч із кнопкою для відповіді. Тут виберіть «Показати оригінал». Сервер відправника вказано в рядку «Received». Його домен повинен збігатися з доменом компанії, від якої надійшов лист. Якщо є відмінності, то високий ризик, що мова йде про фішинг. Такий лист найкраще видалити.
І все ж перевірка сервера теж не завжди допомагає. Зокрема, невеликі фірми користуються поштовими серверами зовнішніх постачальників, і в цьому випадку домен не буде збігатися з корпоративним адресою. Однак зловмисники, як правило, підробляють тільки великі веб-сайти, тому подібна перевірка є непоганим способом.
В особливих випадках кіберзлочинці цілеспрямовано вибирають не найбільший концерн. Щоб вірус через лист потрапив на ПК, вони маскують повідомлення під повідомлення від колекторських компаній. Таким чином хакери можуть обійти обов'язкову перевірку поштового сервера, оскільки просто підбирають ім'я компанії під використовуваний адресу сервера. До листа додається вкладення з борговою вимогою, і часто цей файл несе в собі вірус.
Деякі листи супроводжуються навіть зверненням до адресата по імені. Але не дайте себе обдурити: така інформація береться з стандартних баз даних з адресами, які збираються, наприклад, по слідах різних лотерей і розіграшів.
майстерні підробки
Кіберзлочинці за допомогою підроблених електронних листів хочуть дістатися до ваших даних. Для цього шахраї використовують «шапки», які виглядають як справжні, нібито правильні адреси відправників і персональні звернення на ім'я.
На першому етапі одержувачу приходить лист з особистим зверненням від відомої компанії
Листи від друзів
Не завжди варто беззастережно довіряти і листів від відомих вам відправників, оскільки ваші знайомі також можуть стати жертвою вірусної атаки. Існує два сценарії: ви отримуєте електронне повідомлення від одного, вміст якого є суцільною рекламу, або ж текст листа змушує пройти за вказаною поруч посиланням.
Якщо користувач натискає на посилання з листа, відкривається веб-сторінка з вимогою ввести персональні дані
Не довіряйте сліпо таких листів! Як правило, їх справжність також вийде перевірити за допомогою поштового сервера: домени повинні збігатися з назвою сервера відправника. Допоможе настройка сортування антиспам-фільтра.
Найчастіше в якості спаму класифікуються певні елементи тексту. Щоб діяти напевно, зателефонуйте своєму знайомому. Швидше за все, він буде вам вдячний за попередження про вірус, який висилає подібні листи.
Відправник запитує навіть номер кредитної картки. введені
дані потрапляють безпосередньо в руки хакерів
Ознаки справжнього листи
У властивостях листи ви знайдете в тому числі сервер (1), ім'я якого має підходити відправнику. В ідеалі також присутній сигнатура (2), яку перевіряють сучасні поштові клієнти.
Фото: компанії-виробники
Чи слід виконувати зазначені в повідомленні дії або краще відразу видалити лист?