В краевом Минсвязи рассказали, что электронная почта выступает единым входным окном для разных задач и инструментов — для авторизации, доступа на облачные диски, в мессенджеры, к документам и другими цифровым возможностям. Поэтому необходимо знать несколько правил, чтобы не попасть на уловки мошенников.
«Цифровая грамотность и постоянное обновление знаний в области кибербезопасности, в том числе при использовании электронной почты — жизненная необходимость для любого пользователя сегодня», — отметил министр информационного развития и связи Пермского края Петр Шиловских.
По данным ведомства, чаще всего мошенники используют электронную почту, чтобы прислать ссылки и файлы (поддельные документы, фото, чеки или видео) с вредоносными программами. После чего у злоумышленников появляется доступ к личным данным пользователя, например, паролям, банковским реквизитам и другим конфиденциальным данным.
Поэтому необходимо придерживаться главного правила — никогда не открывать файлы и ссылки от незнакомых людей или от адресатов, маскирующихся под известные сервисы и компании. Например, мошенники могут изменить всего одну букву или символ в наименовании электронной почты. При беглом просмотре такое наименование может показаться вполне безопасным, важно внимательно проверять данные входящих электронных писем.
Внутри такого письма могут быть файлы со следующими расширениями:
.exe — программы для Windows. Очень часто используются для вирусов.
.scr — «скринсейверы», которые на самом деле могут запускать вредоносный код.
.bat / .cmd — системные скрипты, выполняющие команды на компьютере.
.js / .vbs — сценарии, которые могут запускать вредоносные действия.
.apk — установочные файлы приложений для Android. Мошенники часто рассылают их под видом «обновлений», «банковских приложений» или «служебных программ».
.zip / .rar — архивы. Внутри может быть что угодно: вирус, программа-шпион или троян.
Также мошенники могут маскировать и расширение файла. Например, присылать документ с названием «договор.pdf.exe» или «фото.jpg.scr». На первый взгляд, это выглядит как обычный файл, но по факту внутри вредоносная программа, которая также может нанести вред.
Лучшее решение при обнаружении сомнительного письма — удалить его, заблокировать отправителя и дать знать об инциденте службе безопасности владельца электронного сервиса. А если обнаружили сомнительное письмо в рабочей почте во время выполнения трудовых обязанностей, то сообщить службе информационной безопасности вашей организации
Кроме того, важно устанавливать сложные и надежные пароли — в этом могут помочь специальные сервисы. Необходимо регулярно обновлять операционную систему и приложения, установить антивирус на компьютер и телефон. Это поможет избежать утечки данных.
Напомним, Минсвязи Прикамья в прошлом году выпустило специальную брошюру по кибербезопасности , а в этом году запустило чат-бот по кибербезопасности в Максе.
Борьба с кибермошенничеством ведется в рамках нацпроекта «Экономика данных».
