Кибермошенники активизировались в преддверии майских праздников
Аферисты активно рассылают фишинговые электронные письма от имени крупных российских продавцов бытовой техники с предложением о приобретении различных видов товаров по «горячей акции».
Оформление этих писем осуществляется в строгом корпоративном стиле, который характерен для многих российских ритейлеров.
Для удобства потенциальных жертв в мошенническом письме есть кнопка «использовать промокод», при нажатии на которую происходит автоматический переход на поддельный сайт, принадлежащий, якобы, одному из крупных российских ритейлеров бытовой техники.
Эту веб-страницу будет достаточно сложно отличить от оригинального ресурса из-за того, что мошенники применяют технику тайпосквоттинга (домены фейковых сайтов схожи с оригиналами).
Внимательно проверяйте электронные письма
Получив любое письмо, не спешите отвечать или выполнять инструкции из него: сначала обратите внимание на важные детали. Что должно насторожить?
- Броская тема. Крупные переводы, денежные компенсации, взлом или блокировка учетной записи, мошеннические операции… Злоумышленники стараются завладеть вниманием, играя на чувствах жертвы, особенно часто — на жадности или страхе.
- Нагнетание обстановки. Фразы вроде «срочно!» и «у вас осталось всего 3 часа», обилие восклицательных знаков — тоже уловки из арсенала мошенников, которые только и мечтают заставить вас торопиться, паниковать и от этого потерять бдительность.
- Ошибки, опечатки и странные символы в тексте. Некоторые преступники и правда безграмотны, но иногда злоумышленники специально пишут слова с ошибками, например «розыгрышь призов», или меняют часть букв на похожие латинские. Так они пытаются обойти спам-фильтры.
- Странный адрес отправителя. Нагромождение случайных букв и цифр или «левый» домен в адресе отправителя письма, якобы пришедшего от крупной организации, — верный признак подделки.
- Ссылка в письме, если она там есть. Точнее, адрес сайта, на который она ведет. Чтобы увидеть его, нужно навести мышку на ссылку и внимательно проверить адрес. Часто в расчете на невнимательность жертв преступники вставляют в сообщения ссылки на сайты с именами известных компаний или брендов с небольшим изменением, например sumsung.com или qoogle.com. Поэтому проверять ссылку надо очень внимательно.