МВД РФ предупредило россиян о новой мошеннической схеме с поддельными уведомлениями о взломе электронной почты. Злоумышленники рассылают письма якобы от сервиса Mail, однако при внимательной проверке адреса легко обнаружить подделку. В письме содержится ссылка, ведущая на фишинговую форму смены пароля, сообщили ИА AmurMedia (18+) в пресс-службе депутата Государственной Думы РФ Антона Немкина.
Если пользователь вводит данные в такую форму, доступ к его почте и другим связанным сервисам получает преступник. В МВД отметили, что именно через электронную почту часто открывается доступ к банковским аккаунтам, социальным сетям и другим важным сервисам.
Ведомство напомнило, что проверить подлинность письма можно, посмотрев полный адрес отправителя и строку браузера. Настоящие уведомления не приходят с неизвестных доменов, а официальный адрес организации всегда совпадает с её реальным доменом.
Подобные рассылки — одна из самых распространённых схем социальной инженерии, когда мошенники играют на тревожности человека. Получив письмо о "взломе", пользователь действует импульсивно и не замечает признаков подделки. Это классический приём, который работает именно на невнимательности, говорит член комитета Госдумы по информационной политике, информационным технологиям и связи, федеральный координатор партийного проекта "Цифровая Россия" Антон Немкин.
"Важно понимать, что ни один серьёзный сервис не попросит в письме срочно ввести пароль или персональные данные. Все изменения паролей и другие критичные действия происходят только внутри личного кабинета, куда пользователь заходит самостоятельно. Особая опасность таких атак в том, что почта является "ключом" ко многим другим сервисам. Потеряв контроль над электронной почтой, человек рискует лишиться доступа и к банковским счетам, и к социальным сетям, и к рабочим ресурсам", — добавил депутат.
Поэтому базовые меры кибергигиены — внимательная проверка доменов, использование двухфакторной аутентификации и недоверие к письмам с требованиями срочных действий — должны стать привычкой для каждого пользователя. Это простые шаги, которые могут защитить от серьёзных последствий, заключил парламентарий.