Что произойдет, если вы откроете фишинговое письмо?

[Tomcat]

Вы случайно открыли спам-письмо? Не волнуйся. Вот что рекомендует вам сделать служба безопасности Aura.

В этой статье:

• Вы случайно открыли спам-письмо?
• Почему я получил спам-письмо? Как мошенники получают мой адрес электронной почты?
• Могут ли мошенники увидеть, что я открыл их электронную почту?
• Что мне делать после того, как я открыл фишинговое письмо?
• Остерегайтесь подозрительных ссылок и никогда не нажимайте на них
• Что произойдет, если я открою вложение из фишингового письма или нажму на спам-ссылку?
• Подумайте о защите от кражи личных данных, если вас обманули

Вы случайно открыли спам-письмо?​

Итак, вы случайно открыли спам-письмо и, вероятно, задаетесь вопросом: разве это плохо? И если да, то насколько это плохо?

Хорошей новостью является то, что открытие подозрительного электронного письма хоть и не идеально, но относительно безвредно. Спам-сообщения становятся серьезной киберугрозой только в том случае, если вы совершили любое из следующих действий:

• Загружены любые вредоносные файлы или вложения электронной почты.
• В ответ предоставили конфиденциальную информацию (например, номера вашей кредитной карты или банковского счета).
• Нажимал на любые фишинговые ссылки.

Почему я получил спам-письмо? Как мошенники получают мой адрес электронной почты?​

Когда спам-сообщения успешно обходят спам-фильтры и попадают в ваш почтовый ящик, это происходит потому, что мошенники смогли убедиться, что ваш адрес электронной почты действителен (то есть, он не будет возвращать сообщения как недоставленные).

Спамеры электронной почты могли получить ваш адрес электронной почты разными способами, в том числе:

• Удаление публичных записей. Спамерам очень легко найти ваш адрес электронной почты, если вы когда-либо публиковали его в Интернете.
• Угадай. Спамеры часто проверяют распространенные комбинации адресов электронной почты, например имя.фамилия, пока не получают действительный результат.
• Покупка списков адресов электронной почты. Спамер мог приобрести список адресов электронной почты (легально или незаконно), на которых был указан ваш адрес электронной почты.
• Нарушение данных. Спамеры могли обнаружить ваш адрес электронной почты после утечки данных.
• Парсинг сайтов социальных сетей. На таких сайтах, как LinkedIn, очень легко найти вашу личную контактную информацию.
• Серфинг через плечо. Мошенники будут наблюдать за тем, как вы публично вводите свой адрес электронной почты, и добавляют его в список спама.

Могут ли мошенники увидеть, что я открыл их электронную почту?​

Это зависит. Мошенники смогут определить, что вы открыли электронное письмо, если вы загрузите какие-либо вложения или нажмете на какие-либо ссылки (чего никогда не следует делать), или если ваш почтовый клиент автоматически загрузит любые изображения, встроенные в сообщение.

Если последний пункт вас немного шокировал, то это правда: мошенники действительно могут получить о вас массу данных, если у вас включена автоматическая загрузка изображений.

Если у вас включена автоматическая загрузка изображений, мошенники могут увидеть:

• Ваше местоположение.
• Ваш интернет-провайдер или оператор мобильной связи.
• Устройство, которое вы использовали для открытия электронного письма (компьютер, планшет, iPhone/Android).
• Используемая вами операционная система (iOS, Mac, Android, Microsoft Windows, Linux).
• Почтовый клиент, который вы используете (Apple Mail, Outlook, Gmail или Yahoo Mail).
• Используемый вами веб-браузер (Apple Safari, Google Chrome или Firefox).

Ключевой вывод : отключите автоматическую загрузку изображений. Большинство почтовых сервисов позволяют вам отключить автоматическую загрузку изображений в настройках вашей учетной записи электронной почты.

Что мне делать после того, как я открыл фишинговое письмо?​

Если вы открыли фишинговое письмо, но ничего не щелкнули и не загрузили, обязательно сделайте следующее:

1. Не просто отписаться! Отметьте его как нежелательную почту, чтобы ваш почтовый клиент (Gmail, Yahoo Mail или другой провайдер) мог лучше отправлять вредоносные электронные письма прямо в папку со спамом.
2. На всякий случай просканируйте свой компьютер на наличие программ-вымогателей, вирусов-троянов и других вредоносных программ. Мошенники могут использовать их для взлома вашей учетной записи электронной почты .
3. Расскажите друзьям, родственникам и работодателю (если оно было отправлено на ваш рабочий адрес), чтобы они воздерживались от подобных сообщений электронной почты. Это может предотвратить дальнейший ущерб, например, кражу семейных данных.

Не отвечайте на какие-либо отрывочные электронные письма, поскольку это, вероятно, фишинговый спам, и никогда не отвечайте на них напрямую.

Остерегайтесь подозрительных ссылок и никогда не нажимайте на них​

Никогда не открывайте файлы, не сканируйте QR-коды и не нажимайте незнакомые ссылки, если вы точно не знаете, кто их отправил.

Киберпреступники часто рассылают компьютерные вирусы и вредоносные программы через вредоносные вложения, такие как файлы .pdf или .zip. Хакеры являются экспертами в рассылке фишинговых писем с вредоносными ссылками, которые выглядят почти идентично законным электронным письмам. Обратите пристальное внимание на ошибки форматирования в этих письмах, поскольку они могут быть очевидным индикатором спама.

Вредоносное ПО — это программное обеспечение, предназначенное для нанесения вреда вашему компьютеру и/или кражи ваших личных данных. Программы-вымогатели — это особая форма вредоносного ПО, которая требует от вас уплаты выкупа, чтобы защитить вашу личную информацию от распространения в социальных сетях или даркнете.

Фишинговые атаки обычно происходят, когда вы нажимаете незнакомые ссылки. Фишинговые атаки — это хитрые попытки украсть ваши конфиденциальные личные данные путем обмана, заставляя вас переходить по ссылкам, которые кажутся законными.

Мошенники делают это, подделывая заголовок электронного письма, чтобы оно выглядело так, будто оно пришло от человека, которому вы доверяете. Затем они будут использовать ваши конфиденциальные данные для совершения покупок от вашего имени или для кражи личных данных.

Что произойдет, если я открою вложение из фишингового письма или нажму на спам-ссылку?​

Если вы загрузили поврежденное вложение или щелкнули ссылку, которая привела вас на подозрительную веб-страницу, вам следует выполнить все следующие действия.

1. Отключитесь от беспроводной сети. Отключите Wi-Fi или возможность передачи данных по сотовой сети, если вы используете мобильное устройство, или отключитесь от Wi-Fi, если вы используете ноутбук или настольный компьютер. Без подключения к Интернету вероятность того, что вредоносное ПО сможет отправлять данные с вашего устройства хакерам или удаленно отслеживать вашу активность с помощью шпионского ПО, меньше.
2. Сделайте резервную копию ваших файлов . Сделайте копии самой конфиденциальной информации, документов, фотографий, видео и других файлов на память и сохраните их на внешнем диске.
3. Просканируйте свой компьютер на наличие вредоносных программ или вирусов . Используйте антивирусное программное обеспечение, обладающее возможностями защиты от вредоносных программ, чтобы идентифицировать и избавиться от любого вредоносного программного обеспечения.
4. Немедленно измените свои пароли. Вредоносное ПО может быть использовано для взлома имен пользователей и паролей для любых ваших учетных записей в Интернете, включая, помимо прочего, учетные записи в социальных сетях, банковских операциях, криптовалютах, электронной почте и торговых учетных записях. Изменение всех ваших паролей заблокирует этих мошенников.

Примите меры: если мошенники получат ваши конфиденциальные личные данные, они могут взять кредит на ваше имя или опустошить ваш банковский счет. Попробуйте воспользоваться услугой защиты от кражи личных данных, чтобы контролировать свои финансы и предупреждать вас о мошенничестве.

Подумайте о защите от кражи личных данных, если вас обманули​

Поскольку методы спама и фишинга становятся все более изощренными, важно вооружиться правильными инструментами, чтобы предотвратить кражу личных данных и не дать мошенникам украсть ваши конфиденциальные данные и вторгнуться в ваши устройства.

Помимо отключения автоматической загрузки изображений в электронную почту, вам следует обновить программное обеспечение на всех ваших устройствах до последних версий. Защитите свои пароли с помощью безопасного менеджера паролей, а не храните их в уязвимом месте, например в центре автозаполнения паролей вашего браузера.

Наконец, это отличная идея инвестировать в службу мониторинга кражи личных данных, чтобы как можно раньше получать заблаговременные уведомления о любых кибератаках или нарушениях.

Получите душевное спокойствие со страховкой от кражи личных данных Aura на 1 миллион долларов.​

Если вы подверглись фишингу и заметили какие-либо признаки кражи личных данных , Aura всегда готова помочь.

Aura помогает обеспечить вашу безопасность, обнаруживая и блокируя вредоносные программы, такие как вирусы, программы-вымогатели, шпионские программы, трояны и т. д., которые могут заразить ваше устройство и украсть ваши данные. Все планы включают в себя страховой полис, который покрывает до 1 миллиона долларов США приемлемых убытков из-за кражи личных данных.