Сегодня, когда финансы все больше и больше переходят в «цифру», криминальную эстафету у карманников переняли интернет-мошенники. Что самое неприятное – жертва чаще всего сама отдает деньги, попадая в расставленную жуликами ловушку. Но у ловушек есть очень характерные признаки, поэтому, чтобы не попасть, не нужно быть профи кибербезопасности. Достаточно внимания и здравого смысла, чтобы злоумышленники остались с носом.
Рассмотрим один из самых типичных приемов киберпреступников: email, в котором «зашиты» вредоносные ссылки или через который мошенники хотят выудить у жертвы важные данные. Зная, на что обратить внимание, такие письма легко узнать и отреагировать соответствующим образом. Единственное, чего они заслуживают – не открывая, отправлять их в корзину, а отправителя – в спам-лист.
- Странное имя отправителя. Мошенники любят «похожие» написания почтовых ящиков (вставленные пробелы, цифры и т.д.) или регистрируют ящики и сайты с похожими названиями. Например, вы ждете письмо от коллеги masha@company.ru. Дальше начинается тест на внимательность: вам будут писать с ящиков типа masha@kompany.ru, masha@сompany.com, masha2000@compani.ru или massha@company.ru. Одна-две буквыа разницы – и вы общаетесь не с коллегой или партнером, а с жуликами.
- Ошибки в письме. Когда у вас есть хорошее образование, вы вряд ли займетесь преступным промыслом. А когда вам нужно разослать 10000 писем, чтобы обмануть 2-3 человек (а именно такой уровень эффективности у интернет-мошенников), то письма пишут роботы. В результате текст выглядит как описание товара на китайском маркетплейсе: неправильно расставленные запятые, рассогласованные предложения, хромающая логика. Написанный «не по-русски» текст – характерный признак мошеннической рассылки.
- Кому-то хочется слишком много знать. Жулики любят маскироваться под государственные инстанции, сотовых операторов, банки, спецслужбы и т.п. Просто запомните: реальные организации никогда не требуют от вас личных данных и, тем более, финансовой информации, паролей и т.п.
- Очень похоже, но нет. Вместе с поддельными адресами мошенники любят пользоваться поддельными формами писем. Однако, если приглядеться повнимательнее, то логотипы в шапке не совсем правильные, название чуть отличается, адреса неправильные и т.д. Если письмо выглядит имитацией или не совпадает с принятым стилем переписки от вашего корреспондента, это подозрительный сигнал.
- Ссылки и вложения. Мошеннические письма могут содержать ссылки на поддельные веб-страницы или зараженные вложения. Ссылка, которая видна в письме и ссылка, по которой вы перейдете - могут различаться, оригинал текста ссылки можно увидеть, наведя на неё курсор «мыши». Один клик по такой ссылке – и вы собственными руками запустили вора к себе в карман. Еще одна характерная тактика – ссылки на «скачивание файлов», «прикольные ролики» или «опросы». Никакого полезного контента, разумеется, нет. Почти со 100% вероятностью там вредоносный код или вирус-шпион. Подобные письма лучше не трогать, даже если они от кого-то знакомого: его компьютер уже может быть заражен и он, сам того не зная, стал невольным сообщником, превратившись в источник рассылки мошеннических писем. Получив что-то такое, лучше перепроверить отправку по другим каналам.
Помните, лучшая терапия – профилактика. Зная, как выглядят подозрительные письма и сообщения, вы защитите свои финансы. Будьте внимательны, в меру недоверчивы, и это будет надёжной защитой от злоумышленников!
