Небезпечні листи

Сьогодні на корпоративну пошту ми отримали дуже правдоподібний спам з прикріпленим файлом, який, ймовірно, містить шкідливий код (скріни листів прикріплені нижче).

Якщо такий файл відкрити на Хмарі, то потенційно можна заблокувати роботу всіх наших користувачів, і навіть втратити дані.

Наполегливо прошу вас бути максимально уважними та обережними при роботі з отриманими електронними листами:

1. Терміновість та вимоги: Листи, що вимагають негайної дії або містять загрози, можуть бути спробою обману. Саме такі повідомлення намагаються викликати емоцію і спонукати до негайних дій без ретельного обмірковування.
2. Не відкривайте вкладення та не переходьте за посиланнями у листах від невідомих або підозрілих відправників. Не поспішайте завантажувати і відкривати файли, якщо не зрозуміло, від кого надійшов лист.
3. Перевіряйте адресу відправника та уважно читайте зміст листа на предмет помилок або незвичайних запитів. Неважливо, що пишуть у листі—чи то ми комусь щось заборгували, чи то якісь погрози від податкової. Спочатку перевіряйте, від кого і що надійшло.
4. Невідомі відправники: Будьте обережні з листами від незнайомих осіб або організацій. Перевіряйте поштову адресу і сам домен пошти з якої надійшов лист, ця інформація вже багато каже про достовірність відправника.
5. Підозрілі вкладення: Не відкривайте файли від неперевірених джерел або якщо ви не очікували отримати файл.
6. Граматичні помилки: Неправильна мова або помилки можуть свідчити про шахрайство.
7. Підозрілі посилання: Не натискайте на посилання, якщо не впевнені в їх безпечності. Перевіряйте URL-адреси перед переходом.
8. Запити особистої інформації: Остерігайтеся листів, які просять надати конфіденційну інформацію.
9. У разі найменших сумнівів відправляйте лист у спам. Якщо ви не впевнені в безпечності листа, краще перестрахуватися.

Приклади підозрілих атрибутів в листі, на які слід звернути увагу:

• Незрозумілий домен пошти відправника, а також його ім'я та прізвище.
• Підозріле посилання на завантаження файлу, або файл з дивною назвою.
• Файл архівом, а сам архів з паролем.
• Файл має незвичайне розширення або додаткові параметри в назві.

Якщо ви отримали підозрілий лист:

• Не відкривайте вкладення або посилання.
• Не відповідайте на лист.
• Спробуйте зв'язатись з відправником по телефону, щоб уточнити деталі, якщо Ви й справді його можете знати.
• Повідомляйте відразу про це ІТ-відділ.
• Відправляйте лист в спам або небажану пошту.

Дякую за вашу пильність та співпрацю у забезпеченні інформаційної безпеки нашої організації