Эксперт Кокорева: не следует переходить по подозрительным ссылкам в письмах
Основной метод мошенников — использование поддельных электронных писем, которые выглядят так, будто они отправлены из легитимных источников. Чтобы защитить себя от этого типа угроз, пользователи должны применять ряд эффективных методов и рекомендаций по повышению безопасности своей электронной почты, сообщила РИАМО руководитель информационной безопасности почты Mail.ru Ксения Кокорева.
Фишинг — один из наиболее распространенных методов киберпреступности, нацеленный на получение конфиденциальной информации пользователей, такой как пароли, номера кредитных карт и личные данные, через обман и манипуляции.
«Первый и самый простой шаг к защите от фишинга — это проверка адреса отправителя. Злоумышленники часто используют названия адресов, которые похожи на настоящие, но немного изменены. Всегда проверяйте детали адреса и ищите подозрительные элементы», — сказала Кокорева.
Она подчеркнула, что
письма, содержащие признаки фишинга, зачастую содержат грамматические ошибки, нехарактерные по стилю и чрезмерно экспрессивные выражения. Следует проявлять бдительность при получении писем, содержащих угрозы немедленных действий, таких как блокировка аккаунта или подтверждение банковских реквизитов для оплаты задолженности. В таком случае важно убедиться, что стиль написания соответствует имени компании.
По словам специалиста,
не следует переходить по подозрительным ссылкам. Лучше отдавать предпочтение беспарольному способу аутентификации. Он основан на использовании электронного ключа, который хранится на устройстве. Такой вариант аутентификации можно считать наиболее безопасным, поскольку электронный ключ не будет виден мошенникам на устройстве.
Двухфакторная аутентификация добавляет дополнительный уровень защиты учетной записи, требуя не только пароль, но и еще один способ подтверждения личности. Данная мера безопасности сделает учетную запись значительно менее уязвимой к фишинговым атакам.
«Регулярные обновления ПО, включая операционную систему и антивирусные программы, позволяют устранить уязвимости, которые могут быть использованы злоумышленниками. Убедитесь, что у вас установлены все последние обновления», — отметила эксперт.
При получении письма с вложением, которого не ожидали, нужно проявить осторожность, даже если оно кажется легитимным. Мошенники могут использовать файлы с вредоносным ПО, чтобы инфицировать компьютер и получить доступ к данным.
Кокорева добавила, что при получении подозрительного письма следует сообщить об этом в службу поддержки. Это поможет избежать подобных атак на других пользователей и улучшить общие показатели безопасности.