Можаец едва не лишился данных, нажав «Отписаться от рассылки»

Житель Можайска едва не стал жертвой новой схемы мошенников с кнопкой «Отписаться от рассылки». Эксперты по кибербезопасности предупреждают, что злоумышленники начали использовать поддельные ссылки для сбора персональных данных, которые затем применяют при новых атаках.

На электронную почту жителя округа пришло письмо, внешне ничем не отличающееся от обычной рекламной рассылки. Внизу сообщения была размещена привычная кнопка «Отписаться от рассылки». После нажатия пользователь попал не на страницу сервиса, а на сайт мошенников. Иногда такие сайты называются «Отказ от рассылки», «Жалоба на спам» или «Удаление адреса из базы».

Вместо отключения рекламы Ивану предложили заполнить анкету, указав фамилию, имя, номер телефона и другие персональные данные. Именно эта информация впоследствии используется злоумышленниками для подготовки более убедительных фишинговых атак, телефонных звонков от имени различных организаций и попыток получить доступ к корпоративным аккаунтам.

Чубатов закрыл сайт и удалил письмо.

В этакой ситуации расчет строится на желании пользователя, как можно быстрее избавиться от надоедливых писем. Человек действует автоматически и не замечает, что переходит на сторонний ресурс, добровольно передавая мошенникам сведения о себе.

Специалисты по кибербезопасности напоминают, что для отказа от легальной рассылки практически никогда не требуется вводить личные данные. Если письмо вызывает сомнения, безопаснее отметить его как спам, чем переходить по ссылкам внутри сообщения.

Эксперты также советуют никому не сообщать коды из SMS и push-уведомлений, особенно если разговор начал неизвестный человек. Любую информацию следует проверять только через официальные сайты и контакты организаций. Не менее важно регулярно контролировать операции по банковским картам, а при первых подозрениях сразу обращаться в банк и блокировать счета.

Отдельное внимание специалисты рекомендуют уделять детям и пожилым. Им необходимо объяснить, что нельзя переходить по ссылкам из писем и сообщений от незнакомых отправителей, а любые просьбы ввести личные данные, пароли или коды следует сначала показать тем, кто в этом разбирается.

Ранее сообщалось, что мошенники создали чат Можайской больницы, чтобы узнать данные пациентов.