Осторожно, открытки к 1 и 9 Мая: как мошенники крадут личные данные в праздники

Перед майскими праздниками россиянам стоит быть вдвойне внимательными к своим смартфонам и компьютерам. Мошенники запустили новую волну рассылки вредоносных файлов, которые маскируют под поздравительные открытки ко Дню Весны и Труда и ко Дню Победы. Об этом читателей Life.ru предупредил член Комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта «Цифровая Россия» Антон Немкин.

В праздники люди становятся добрее и доверчивее, активно обмениваются картинками и поздравлениями в мессенджерах. Резко вырастает доверие к визуальному контенту. Пользователи открывают изображения, не задумываясь, и пересылают их друзьям. Этим и пользуются злоумышленники.

Злоумышленники адаптируют проверенные методы под актуальную повестку — в данном случае под 1 и 9 Мая, когда пользователи активно обмениваются поздравлениями, открытками и тематическим контентом.

Мошенники используют нестандартные форматы. Например, вам может прийти файл с расширением .gift (а не привычные .jpg или .png) или картинка, у которой нет функции предпросмотра. Это уже должно вызвать тревогу.

Атака происходит по двум основным сценариям. Первый: вредоносный код встроен прямо во вложение. Второй: когда вы пытаетесь открыть или увеличить картинку, вас перенаправляют на фишинговый ресурс — поддельный сайт, похожий на настоящий. На таких сайтах могут автоматически собирать ваши данные: от логинов с паролями до банковской информации. Либо же просто установят вредоносную программу на ваш гаджет.

Особенно коварен способ распространения. Злоумышленники взламывают аккаунты ваших же знакомых и рассылают такие файлы от их имени. Пользователь видит привычный контакт друга или коллеги и теряет бдительность. В результате вредоносная рассылка стремительно расходится по цепочке доверия — один обманутый человек заражает следующих.

Чтобы не попасться на такие уловки, Антон Немкин призывает соблюдать простые правила цифровой гигиены. Не открывайте вложения от незнакомых отправителей. С осторожностью относитесь к файлам без предпросмотра. И даже если сообщение пришло от знакомого, а картинка выглядит подозрительно — перепроверьте. Лучше позвонить другу и спросить, отправлял ли он вам эту открытку, чем потом лечить компьютер или менять украденные пароли.

Так что поздравляйте друг друга, но делайте это с умом. И помните: настоящая открытка не требует от вас перехода по подозрительным ссылкам.