Из раздела «Кибербезопасность»: как распознать вредоносные вложения в фишинговых письмах

Один из самых популярных методов фишинга заключается в том, чтобы убедить жертв открыть вредоносное вложение, которое заражает компьютер программой-вымогателем или другим опасным вредоносным ПО. Киберпреступники любят использовать этот приём, поскольку могут сделать вложения внешне легитимными, что позволяет им зачастую обходить автоматические системы безопасности. Благодаря простоте этого метода киберпреступники часто достигают своей цели.

К примерам некачественных вложений относятся:

• Детали доставки
• Уведомления об оплате
• Счета-фактуры
• Резюме и автобиографии

Вот на что следует обратить внимание:

• Неожиданные или нежелательные вложения
• Архивные файлы, такие как: .zip, .rar и .7z
• Офисные файлы с макросами, такие как: .doc (Word), .pptm (PowerPoint) и .xlsm (Excel)
• Файлы с двойными расширениями (учитывается только последнее расширение)
• Электронные письма с вложениями в формате HTML, например: .htm

Соблюдайте меры безопасности:

• Установка последних обновлений безопасности
• Не доверяйте вложениям от неизвестных отправителей
• Проверка любых неожиданных вложений

Прежде чем скачивать вложение, уделите немного времени, чтобы оценить возможные риски. Вредоносное вложение может нанести серьезный ущерб вам и вашей организации. Перед скачиванием всегда проверяйте источник и содержимое.