Подозрительные письма и хакеры

Каждый из нас получает несколько писем ежедневно. Некоторые из них — важные письма по работе, некоторые — рассылки с сайтов. Но могут в нашей корреспонденции появиться письма, отправленные мошенниками? Конечно! Ведь в погоне за наживой все средства хороши. 

К счастью, большинство почтовых сервисов автоматически распознает спам и отправляет его в соответствующую папку. Значит ли это, что все письма, которые пропускает фильтр, настоящие и безопасные? Отнюдь нет. В сегодняшнем уроке учимся распознавать подозрительные письма, а также пытаемся понять, как они могут нам навредить.

Задача мошенника — заставить вас открыть письмо, заинтересоваться им. Первое, что мы видим в письме, — отправитель и тема письма. Чтобы письмо казалось настоящим или, как минимум, достойным вашего внимания, отправитель может представиться известной компанией и предложить вам скидки и акции, как на этом примере:

Также они могут прислать письмо, что ваш пароль в учетной записи (которой у вас может и не быть) изменен. Текст не так важен, главное для хакера — чтобы вы нажали на ссылку, чего делать ни в коем случае нельзя.

— А что будет, если нажать?

Скорее всего, по ссылке — вредоносный файл или страница, которые попытаются украсть ваши личные данные, чтобы потом использовать их в своих целях: например, данные аккаунта в банке, чтобы украсть деньги, или вашу почту, чтобы высылать подобные письма от вашего имени. 

Также вредоносные файлы могут присылаться под видом «очень важных», «срочных» документов по работе. Если вы не ждете такого письма — не открывайте подозрительный документ. 

— А если я и правда клиент Газпромнефти? Вдруг письмо настоящее? 

Проверьте отправителя. Скорее всего, за названием скрывается почта, которая зарегистрирована на бесплатном сервисе (таком, как gmail, yahoo и других). Настоящее же будет отправлено с почты формата почта@адрес настоящего сайта. ру. 

Прочитайте письмо внимательно. Обычно рассылки об акциях, если они настоящие и вы давали на них свое согласие, содержат обращение к вам. 

Качество письма. В 2021 году почти все письма-рассылки написаны с использованием красивой верстки (как, например, наш урок или рассылка «Альпины»), а не простым текстом, как в нашем примере. В них (скорее всего) будут расставлены знаки препинания, а в конце будет так называемый «подвал» — описание фирмы, ссылки на соцсети и другая информация.

Еще один способ, которым пользуются мошенники, — напугать вас, чтобы вы сделали все, как они хотят. В таком письме может не быть никакой ссылки, но будет попытка вымогательства, чтобы какие-то ваши данные не утекли в сеть.

И хотя истории о том, как у кого-то из звезд взломали аккаунт и слили фото в сеть, на слуху, вероятность этого довольно мала. Чтобы вы не задумывались при прочтении письма, мошенник угрожает неким «таймером» и дает ограниченное количество времени. Не переводите деньги мошенникам.

— Что еще я могу сделать, чтобы обезопасить себя от взломов?

Установите антивирус. Он может помочь распознать и обезвредить хакерские программы.

Не используйте одинаковые легкие пароли и регулярно меняйте их. Многие сервисы (такие, как Google) предлагают при регистрации на сайте использовать автоматически сгенерированный пароль, который вы можете даже не запоминать — он будет храниться в вашем аккаунте. Если пароль менять регулярно, то даже утечки данных, которые, к сожалению, время от времени происходят на сайтах, вам не страшны.

Не оставляйте везде свои данные. Например, для магазинов, рассылок и прочих не очень важных писем можно создать отдельную почту. Тогда вероятность того, что на вашу основную или рабочую почту будет приходить спам, в том числе от мошенников, снизится.

Теперь, когда мы научились распознавать письма мошенников, — небольшой тест.