Фішинг — це коли вам надсилають електронного листа, який має вигляд офіційного — від керівництва, постачальника, банку, податкової тощо. Він зазвичай містить:
- вкладення («рахунок», «договір», «акт»);
- посилання («перевірте», «завантажте», «підтвердьте»).
Усе дуже правдоподібно. Однак усередині — шкідливе програмне забезпечення або шахрайський сайт. Що з цим робити, читайте далі.
Навчіться розпізнавати фішинговий лист
Шахраї вже не пишуть «Вітаю, я принц із Нігерії». Тепер вони — «Ігор Іванович з Департамент кадрової політики», наприклад.
Маскуються майстерно, та все ж викрити їх можливо.
Невідомий відправник або дивна адреса на кшталт [email protected]. Проте нещодавно шахраї розробили нову схему — маскують електронні листи під домен «gov.ua».
У листі паніка: «терміново!», «останнє попередження».
Вкладення у форматах .exe, .zip, .scr або навіть .docx із макросами. У них — віруси.
Посилання веде не на сайт компанії, а на дивні адреси.