Как сохранять бдительность
Киберпреступники хитры и имеют богатый опыт нечестной игры. Но именно в ваших силах защитить свою организацию. Чтобы не попасться на фишинговые уловки, можно сделать следующее:
- Доверяйте, но проверяйте. Прежде чем отвечать на письмо с просьбой что-либо скачать или передать информацию, убедитесь в личности отправителя. Если ваш «руководитель» просит по электронной почте перевести деньги, позвоните ему и подтвердите запрос. Обязательно используйте номер, который уже сохранён у вас, а не номер из потенциально фишингового письма.
- Остерегайтесь ссылок и вложений. Не все гиперссылки и вложения вредоносны, однако именно так фишеры чаще всего и добиваются своего. Прежде чем перейти по ссылке, наведите на неё курсор и убедитесь, что конечный URL выглядит достоверно; если ссылка сокращена (например, ссылки bit.ly или goo.gle), действуйте осторожно, так как вы не можете знать, куда она вас приведёт. Точно так же никогда не скачивайте вложения из неизвестных источников. Если вы открываете вложение, наведите курсор на файл и посмотрите его расширение. Если это расширение .exe или тип расширения, который вам незнаком, например .Ink и т. п., — не открывайте файл! Если ваш почтовый сервис позволяет, проверяйте любые вложения на наличие вирусов. Наконец, если вы скачали файл Microsoft Office и программа спрашивает, хотите ли вы «включить макросы» или «включить содержимое», — не делайте этого! Включение макросов может привести к компрометации вашего компьютера.
- Если письмо вызывает подозрение, сообщите о нём! Независимо от того, предусмотрена ли в почтовом клиенте вашей организации кнопка «сообщить о фишинге» или вам нужно связаться со специалистами напрямую, уведомите ИТ-отдел или службу безопасности в соответствии с политиками и процедурами вашей организации по информированию об инцидентах. Лучше не пересылать фишинговое письмо в ИТ-отдел (или кому-либо ещё), так как это может подвергнуть получателей риску. Меньше всего вам хочется, чтобы ничего не подозревающий коллега открыл ту самую ссылку или вложение, которые показались вам подозрительными. Вместо этого позвоните или напишите ему, объясните, что происходит, и предупредите заранее. Также может быть полезно приложить снимок экрана письма, о котором вы сообщаете.
Дополнительный совет! При удалённой работе не пользуйтесь общедоступным Wi-Fi
Остерегайтесь общедоступных сетей без защиты паролем. К сожалению, опытному злоумышленнику очень легко подделать названия сетей Wi-Fi. Открытая сеть может называться «Starbucks», но так ли это на самом деле? Злоумышленник может дать сети Wi-Fi любое название! Если вы всё же подключаетесь к общедоступным сетям, принципиально не входите в рабочие учётные записи. Входя в рабочие учётные записи через поддельную сеть злоумышленника, вы можете предоставить ему доступ ко всем своим действиям. Даже в легитимной сети киберпреступник может использовать общедоступное подключение Wi-Fi против вас. Остерегайтесь уведомлений об обновлении, казалось бы, знакомого программного обеспечения (например, Spotify или вашего антивируса), которые появляются при подключении к общедоступной сети. Это могут быть поддельные сообщения, внедрённые злоумышленником, чтобы заставить вас загрузить вредоносное ПО. Как избежать таких кибератак через Wi-Fi? Если вы не можете использовать надёжный источник Wi-Fi, всегда применяйте собственную точку доступа или VPN.Знание — сила!
Узнавая больше о фишинговых атаках, вы получаете знания, необходимые для того, чтобы распознавать злоумышленников. Даже кажущиеся незначительными действия, такие как сообщение о фишинговом письме в ИТ-отдел, могут внести большой вклад в защиту вашей компании. Знать, на что обращать внимание, — это большая ПОБЕДА, которую стоит отметить, так что выпейте вторую чашку кофе. Вы это заслужили.