Злоумышленники прячут в нее форму сбора персональных данных, сообщил зампредседателя Совета по развитию цифровой экономики при Совете Федерации Артем Шейкин
МОСКВА, 5 июля. /ТАСС/. Мошенники присылают на электронную почту поддельные рекламные письма, где под привычной кнопкой "отписаться от рассылки" спрятана ссылка, при переходе по которой пользователю предлагается ввести персональные данные, чтобы подтвердить "отписку". Об этом сообщил ТАСС зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.
"Эта мошенническая схема может выглядеть довольно безобидно: на электронную почту приходит письмо, похожее на обычную рекламную рассылку. Внизу размещено стандартное уведомление: если вы не хотите получать такие сообщения, нажмите на кнопку "отписаться" или перейдите по ссылке. Эта ссылка ведет на сайт с формой, которая может называться "отказ от рассылки", "жалоба на спам", "подтверждение отписки" или "форма удаления адреса из базы". Но вместо простого подтверждения там просят ввести персональные данные: фамилию, имя, телефон, адрес электронной почты и иную информацию", - сказал сенатор.
Таким образом, по словам Шейкина, мошенники получают не просто активный почтовый адрес, а "более ценный набор сведений о человеке". Эти данные могут использоваться для новых фишинговых писем, звонков или точечных атак на конкретного пользователя, пояснил он.
Особенно опасна такая схема для корпоративной почты, если подобные письма массово приходят сотрудникам компании - мошенники могут собирать рабочие адреса, должности, телефоны и другую информацию, которая затем используется для атак, сказал парламентарий. Главная уловка, по словам Шейкина, заключается в том, что человек действует "не из страха, а из раздражения".
"Он хочет быстро убрать ненужную рассылку и не вчитывается в адрес сайта, формулировки и объем запрашиваемых данных. Но настоящая отписка от рассылки не должна требовать паспортные данные, номер телефона или какую-либо другую чувствительную информацию. В большинстве случаев достаточно самого адреса электронной почты или одной небольшой настройки в самой электронной почте. Если письмо выглядит сомнительно, не стоит переходить по ссылкам внутри него. Лучше удалить сообщение, пометить его как спам средствами почтового сервиса или проверить отправителя через официальный сайт компании, которая якобы распространяла рекламные письма", - заключил он.