Не нажимайте «Отписаться“ в письмах: эксперты предупредили россиян о новой ловушке мошенников
Эксперты компании разработчика средств кибербезопасности UDV Group предупреждают россиян о рисках, с которыми могут столкнуться пользователи, нажав кнопку «Отписаться» в электронных письмах.
Как сообщает со слов эксперта компании Дениса Назаренко «Газета.Ru», мошенники применяют новые способы блокировки.
В частности, фишинговые ссылки они прячут под кнопкой, нажав на которую пользователь попадает на ссылку разной степени опасности. Она может вести на вредоносные ресурсы со сбором данных или распространением вредоносного программного обеспечения.
Эксперт отмечает, что в старой схеме изменился повод для клика. Теперь пользователя мотивируют не акциями или предупреждениями, а усталостью от спама. Благодаря чем люди нажимают на кнопку «Отписаться» не задумываясь.
Если фальшивая кнопка ведет на форму сбора данных, то человека просят подтвердить e-mail, указать номер телефона, а также выбрать причину отказа от рассылки.
Назаренко напоминает, что законная отписка не требует сбора сведений.
Также он пояснил, что фишинговые послания стали более грамотными и профессиональными благодаря ИИ, который используют злоумышленники. Также все чаще им известны интересы пользователя, его окружение и профессиональную сферу.
«Но признаки все равно остаются: письмо может выглядеть правдоподобно, но ошибаться в деталях, например в городе, компании, теме подписки или услуге, которой человек не пользовался», – рассказал он.
Также спам-кнопка может использоваться мошенниками для сбора информации о том, активен ли адрес. А уже потом они присылают новые рассылки и более точечно проводят «атаки».
Самую большую опасность представляют те, которые вынуждают пользователя ввести пароль, сообщить рабочие учетные сведения, скачать файл или запуск скачанного документа.
Назаренко советует проверять адрес, с которого пришло письмо об отписке, или ссылка, а также изучить домен, перед тем, как нажать на заветную кнопку «Отписаться».
И отказываться от этого действия, если от отписки требуется телефон, пароль, код из SMS, данные банковской карты или вход через корпоративную учетную запись. Лучше сразу закрыть страницу, которая показалась подозрительной.
Ранее Topnews писал, что мошенники крадут аккаунты Telegram через фейковое уведомление об удалении: достаточно нажать кнопку «Отмена».
