Действующие в интернете преступники как всегда оперативно отреагировали на актуальную повестку. Они используют проблемы пандемии для того, чтобы выманивать деньги и персональные данные людей.
По подсчётам аналитиков «Лаборатории Касперского», сейчас теме COVID-19 ежедневно посвящают тысячи писем и спам-сообщений. Не все отправители имеют преступные намерения, однако кибермошенники уже вносят заметную долю в общий информационный поток.
Самая масштабная спам-кампания имитирует рассылку от Всемирной организации здравоохранения. Имейлы сообщают случайным получателям базовые меры безопасности, а также рекомендуют заполнить краткий опросник. Например, для оценки собственных симптомов и особенностей самочувствия.
После нажатия на ссылку получателя отправят на фишинговый сайт, созданный для кражи персональных данных. Кроме того, от имени ВОЗ всем желающим предлагают сделать посильное пожертвование в пользу борьбы с пандемией, но на самом деле на счета мошенников.
Новая схема опасна злободневностью и тем, что выглядит вполне реалистичной.
Эксперт по интернет-безопасности компании Avast Луис Корронс напомнил меры защиты от посягательств киберпреступников через спам-рассылки.
- Удалять письма от неизвестных отправителей и сообщения, которых вы не ожидали.
- Если вас очень заинтересовала ссылка — не переходите по ней, а наберите в адресной строке браузера.
- Наведите на ссылку курсор мыши, не нажимая, и обратите внимание на высветившийся URL. Если он принадлежит сервису коротких ссылок: is.gd, bit.ly и подобным, не переходите. Вероятно, ссылка ведёт на фишинговый ресурс.
- Не скачивайте и не открывайте вложения к письмам с неизвестного вам адреса.
- Используйте актуальное программное обеспечение, которое вовремя выявит и остановит фишинговые атаки.