Фишинг на праздники

Праздники всегда выявляют сентиментальные, слабые места в каждом. Играя на сочных духах сезона, мошенники в это время проводят серию фишинговых кампаний. В недавнем сообщении в блоге PhishMe обрисовал в общих чертах некоторые из наиболее распространенных фишинговых атак, связанных с праздниками, с которыми вы можете столкнуться.

Фишей, которых можно ожидать поймать

Электронные открытки - это простой и удобный способ отправить поздравления и пожелания. Однако некоторые из них могут быть не из вашего отдела кадров или начальника; несколько мошенников используют электронные письма, которые напоминают праздничные электронные открытки, чтобы поймать жертв. Ваш почтовый ящик, вероятно, будет завален продажами, скидками или предложениями от различных компаний во время курортного сезона. Среди множества законных рекламных писем кибер-преступники крадутся в фишинговых письмах, которые выглядят как компании, предлагающие выгодные предложения.

Злоумышленники также создают поддельные приглашения на праздничные вечеринки, чтобы заманить ничего не подозревающих сотрудников. Электронные письма с доставкой пакетов и уведомлениями об обновлениях - это еще одна партия фишинговых писем, которую могут создавать киберпреступники. Утверждая, что возникла проблема с доставкой, хакеры могут быстро превратить клиента в жертву.

К другим хитрым фишинговым электронным письмам, которые пытаются сыграть на беспокойствах пользователей, относятся уведомления о балансе PTO (оплаченное время), срочные крайние сроки и требования на конец года, а также отчеты о незавершенных расходах. Фишинговые электронные письма также могут имитировать электронные письма-подтверждения авиакомпаний или серьезные изменения в маршруте, привлекая внимание тех сотрудников, которые особенно хотят вернуться домой. Некоторые мошенники, зная, что несколько благотворительных организаций собирают 30 процентов своих ежегодных пожертвований в декабре, создают фишинг, который подделывает эти обычные благотворительные организации.

Хватит получать Фишинг

Не открывайте подозрительные электронные письма и следите за тем, что вы заказываете онлайн, чтобы знать, какие электронные письма-подтверждения нужно искать. Если вы не указали свой корпоративный адрес электронной почты, когда приобрели свои товары, не обращайте внимания на электронные письма в этом аккаунте, которые имеют отношение к вашей покупке.

Чтобы убедиться, что электронные письма внутри компании являются законными, подтвердите их подлинность с отправителем. Это также хорошая идея, чтобы узнать, как различать вредоносные и вредоносные URL-адреса, чтобы случайно не щелкнуть ссылку, которая может привести к вредоносному ПО. Вы можете легко избежать фишинговых писем, если будете осторожны с тем, что нажимаете в папке «Входящие».