Фишинг — это мошеннические письма, которые маскируются под официальные сообщения от банков, соцсетей или коллег. Цель — выманить ваши пароли, данные карт или заразить устройство вредоносным ПО.
Как распознать фишинг?
Подозрительный отправитель — проверяйте адрес: часто он отличается от настоящего (например, support@yandex.ru.com вместо support@yandex.ru).
Ошибки в тексте — орфография, странные формулировки, срочные угрозы ("счёт заблокирован!").
Опасные ссылки — наведите курсор на ссылку (не кликайте!), чтобы увидеть настоящий URL. Если он не совпадает с именем компании — это ловушка.
Неожиданные вложения — файлы с расширением (.exe, .scr, .zip) могут содержать вирусы.
Правила безопасности для почты:
1. Не переходите по ссылкам из писем с подозрительных адресов.
2. Не вводите пароли на сайтах, открытых через письмо — заходите только через официальные приложения или вручную набранный адрес.
3. Включите двухфакторную аутентификацию (2FA) для важных сервисов.
4. Проверяйте настройки пересылки — злоумышленники могут перенаправлять ваши письма.
5. Используйте сложные пароли и разные для каждого сервиса (менеджер паролей поможет их запомнить).
Что делать, если вы всё же кликнули?
1. Сообщите в ИБ-службу вашей компании (если это рабочая почта).
2. Если у вас нет службы информационной безопасности:
- Немедленно смените пароль от почты и связанных сервисов.
- Проверьте компьютер антивирусом (например, Dr.Web CureIt, Kaspersky Virus Removal Tool).
Будьте бдительны! Мошенники постоянно придумывают новые схемы обмана. Делитесь этой информацией с коллегами и близкими — вместе мы снизим риски!
Источник: Пресс – служба Министерства сельского хозяйства Пензенской области
