Какие признаки указывают на фишинговое письмо? Текст: «Ваш аккаунт будет заблокирован через 24 часа, перейдите по ссылке» Ссылка ведёт на gosuslugi.secure-login.100%.tk Отправитель sup-port@gosusiugi.ru просит вас завершить регистрацию Письмо пришло с корпоративного домена, который вы знаете Персональное обращение с указанием вашего заказа и номера счёта
Краткий ответ: признаки фишинга — первые три пункта:
- «Аккаунт будет заблокирован через 24 часа» — запугивание и срочность, чтобы заставить действовать не задумываясь.
- Ссылка
gosuslugi.secure-login.100%.tk— подозрительный адрес: настоящее имя сайта находится перед зоной.tk, а не является официальнымgosuslugi.ru. - Отправитель
sup-port@gosusiugi.ru— ошибка в названии домена:gosusiugi.ruотличается отgosuslugi.ru.
Не являются надёжными признаками безопасности:
- знакомый корпоративный домен может быть подделан или взломан;
- персональное обращение, номер заказа или счёта могут использоваться мошенниками для убедительности.
Вывод: по ссылке переходить нельзя. Нужно самостоятельно открыть официальный сайт или приложение и проверить уведомление там.
Обсуждение
7 сообщенийКакие методы защиты относятся к защите от социальной инженерии? Сообщение одноклассникам паролей от аккаунтов «на случай, если я заболею» Обучение учеников и сотрудников школы распознавать манипуляции и отказываться от несанкционированных запросов Немедленное выполнение всех просьб от «директора» или «классного руководителя» в мессенджере без проверки Проверка личности звонящего по обратному звонку в администрацию школы
Правильные методы защиты:
- Обучение учеников и сотрудников распознавать манипуляции и отказываться от несанкционированных запросов.
- Проверка личности звонящего по обратному звонку в администрацию школы.
Передача паролей и безусловное выполнение просьб без проверки, наоборот, повышают риск социальной инженерии.
Персональные данные Максиму пришло письмо: Поздравляем! Ты победитель конкурса «Юный программист»! Для получения приза отправь: номер банковской карты родителей (для перевода выигрыша) пароль от твоей страницы «ВКонтакте» (мы разместим там поздравление за тебя на твоей странице) фото с паспортом в руках (для подтверждения личности) список твоих одноклассников с номерами телефонов (пригласим их на церемонию) скан свидетельства о рождении версию ПО, на котором программируешь Выдели, что из перечисленного является персональными данными, требующими защиты.
Защите подлежат первые пять пунктов:
- номер банковской карты родителей;
- пароль от страницы «ВКонтакте» — это секретные данные для входа;
- фото с паспортом в руках;
- список одноклассников с номерами телефонов;
- скан свидетельства о рождении.
Версия программного обеспечения обычно не является персональными данными. Такое письмо подозрительно: перечисленные сведения нельзя отправлять неизвестным адресатам.
Какие данные лучше скрыть в открытом профиле соцсети? Плейлист любимой музыки в статусе Расписание тренировок с указанием времени и места: «Каждый вторник в 18:00, стадион „Юность“» Фото с пропуском на работу родителей, лежащим на столе рядом с ключами от машины Видео из школьного класса, где по таблице видно фамилии всех одноклассников Обложка прочитанной книги с цитатой
Лучше не публиковать открыто:
- Расписание тренировок с точным временем и местом — раскрывает ваш регулярный маршрут и местонахождение.
- Фото с пропуском родителей и ключами от машины — на пропуске могут быть персональные данные, а ключи показывают имущество.
- Видео, где видны фамилии одноклассников — это персональные данные других людей.
Плейлист и обложка книги обычно не содержат чувствительной информации.
Какие меры защиты эффективны, если ты ввёл пароли в аккаунты, подключившись к поддельной сети Wi-Fi? Сменить пароли на всех сервисах, которыми пользовался во время подключения Подключиться к той же сети снова, чтобы проверить, безопасна ли она теперь Проверить историю входов в аккаунты на предмет подозрительной активности Использовать VPN при будущем подключении к публичным сетям Сообщить владельцу кафе, что их Wi-Fi «плохой», и требовать компенсацию
