Киберпреступники трудятся без устали и удивляют все новыми схемами обмана. На этот раз, преследуя свои гнусные цели, они решили использовать сезон отпусков.
В надежде застать врасплох граждан, которые предвкушают долгожданный летний отдых, мошенники рассылают электронные письма, выдавая их за письма из отдела кадров. Злоумышленники рассчитывают на то, что у ничего не подозревающих сотрудников компаний возникнет соблазн нажать на сообщение, искусно замаскированное под корпоративное, и узнать, нет ли в нем внезапных изменений в расписании отпусков.
Используя автоматизированные инструменты, мошенники извлекают из адресов электронной почты доменное имя компании и имена его сотрудников и интегрируют сфабрикованные письма с фейкового адреса HR-отдела. Вредоносные сообщения имеют ключевое словосочетание «график отпусков». Мошенники прикрепляют к письму некий PDF-документ и призывают перейти к нему по ссылке, а чтобы открыть ее, просят ввести личный логин и пароль. Как только пользователь это делает, все корпоративные учетные данные попадают в базу мошенников, и как они ими воспользуются, можно только догадываться.
О подобных фишинговых рассылках сообщили эксперты «Лаборатории Касперского», которые сейчас, в сезон отпусков, массово их фиксируют. Специалисты в области кибербезопасности советуют не расслабляться даже накануне отпуска и не открывать все письма подряд, а всегда обращать внимание на адрес отправителя и на то, что под ссылкой, ведущей якобы на документ в формате PDF, может скрываться совершенно другой адрес. Чтобы увидеть его, достаточно подвести мышку к ссылке. Если она окажется не соответствующей названию вашей компании, не открывайте письмо. Также внимательно смотрите на адрес отправителя. Он может отличаться от привычного шаблона (добавлена или убрана одна из букв или цифр в названии сайта, переставлена или добавлена точка в домене и т. д.) или вовсе начинаться не с привычного и правильного https://, а с укороченного http:// сайта-подделки.
Не полагайтесь исключительно на переписку по электронной почте, особенно когда речь заходит о таких важных вопросах, как отпуск. Если в чем-то сомневаетесь, позвоните в свой отдел кадров и лично уточните всю информацию. Не будьте беспечны - даже накануне отпуска будьте рациональны и разумны.
Елена Хакимова.
