Эксперт рассказал об особенности рассылок поддельных писем корпоративным сотрудникам
Как стало известно ранее, порядка 30% работников российских компаний готовы перейти на мошеннический интернет-ресурс, еще 28% верят письмам про нарушение корпоративной политики в использовании онлайн-сервисов на работе. Об этом говорят данные «Лаборатории Касперского», которые приводит ТАСС. В случае таких атак злоумышленники рассчитывают в первую очередь на получение внутренней информации о компании. Для этого зачастую используется фигура авторитетного начальника, отметил эксперт по кибербезопасности Владимир Ульянов.
«К примеру, если мы говорим о корпоративных пользователях – там могут быть письма с просьбой переадресации в другой отдел, информация об оплате или платежная квитанция – то, что для домашних пользователей обычно не очень хорошо работает. Плюс, в корпоративной среде достаточно распространена история про то, что начальник просит осуществить какие-то действия. Как показывает практика, корпоративные пользователи, к сожалению, выполняют требуемые от них действия», - сказал Владимир Ульянов.
В «Лаборатории Касперского» рассказали, как можно отличить настоящее письмо от фишингового. Основные признаки - эмоциональные и вовлекающие темы, ошибки и опечатки, странности в адресах отправителей и ссылках, а также давление на срочность.