Управление кибербезопасности МВД предупредило о новой схеме обмана: мошенники массово рассылают поддельные уведомления о взломе электронной почты. «Известия» рассказали о подробностях схемы. Письма якобы от службы поддержки «Mail» содержат ссылку на фишинговую страницу для смены пароля, которая передает злоумышленникам данные для входа.
В ведомстве рекомендуют применять подход «нулевого доверия» — это означает, что:
-
Никакому отправителю писем нельзя доверять по умолчанию, даже если его имя выглядит знакомо
-
Всегда нужно проверять полный адрес электронной почты отправителя и домен сайта
-
Официальные сервисы никогда не запрашивают пароли через письма
Как защититься
-
Открывайте письма только в полной версии почтового клиента (не в уведомлениях)
-
Проверяйте адресную строку браузера перед вводом данных
-
Не переходите по ссылкам из подозрительных писем
-
Используйте двухфакторную аутентификацию для важных сервисов
Настоящие уведомления о безопасности приходят только с официальных доменов сервисов. Любые письма с других адресов следует игнорировать и удалять.