В последние недели в сети Internet набирает обороты мошенническая кампания по распространению фишинговых писем с целью получения злоумышленниками доступа к учетной записи Google. Злоумышленники рассылают электронные письма якобы от имени Google, в которых предупреждают якобы о попытках взлома учетной записи и очень настойчиво рекомендуют сменить пароль.
Специалисты команды InformNapalm также столкнулись с подобными письмами. Так как непрофессионалу бывает тяжело отличить настоящее письмо от поддельного, мы хотели бы дать несколько советов, как не попасться на удочку к мошенникам.
Итак, если вам пришло письмо от Google с говорящей темой “Заблоковано підозрілий вхід” или “Ви повинні негайно змінити пароль” или что-то в этом духе с намёком на необходимость изменить пароль или включить двухэтапную аутентификацию или вообще что-то изменить в настройках учётной записи, не спешите переходить по ссылкам. Сначала убедитесь, что письмо пришло действительно от Google.
Внимательность и трезвый ум прежде всего! Злоумышленники делают ставку на то, что жертва, увидев письмо, в котором идёт речь о безопасности её учётной записи с намёком очень срочно изменить пароль, сразу же перейдёт по ссылке в письме, ничего не проверяя. Если жертва так и поступит, то с большой вероятностью имя и пароль от учётной записи утекут к злоумышленникам, которые получат к ней полный доступ.
Так на что же следует обратить внимание?
1. Язык письма. Google присылает письма, касающиеся учётной записи, на языке интерфейса этой записи. То есть если у вас интерфейс на украинском языке, а письмо пришло на русском, это серьёзный повод задуматься.
2. Отправитель письма. Все письма, касающиеся учетной записи Google, приходят с адреса [email protected] и только с него — никаких [email protected], [email protected] и т.д.
