Фишинг за празниците

Празниците винаги разкриват сантименталните, меки места във всички. Играейки на веселите духове на сезона, измамниците се впускат в поредица от фишинг кампании през това време. В неотдавнашна публикация в блога, PhishMe очерта някои от най-разпространените фишинг атаки с тематични празници, на които може да се натъкнете.

Фиши, които можете да очаквате да уловите

Електронните картички са приятен и лесен начин за изпращане на поздравителни празници и добри пожелания. Някои от тях обаче може да не са от вашия HR отдел или шеф; няколко измамници използват имейли, които приличат на празнични електронни карти, за да жертви. Вашата пощенска кутия вероятно е затрупана с продажби, отстъпки или сделки от различни фирми през празничния сезон. Сред плеядата на законни рекламни имейли, кибер мошеници се промъкват във фишинг имейли, които изглеждат като компании, предлагащи страхотни оферти.

Нападателите също изработват фалшиви покани за празнично дружество, за да примамят нищо неподозиращи служители. Имейлите за доставка на пакети и актуализации са друга партида фишинг имейли, които киберпрестъпниците могат да подготвят. Твърдяйки, че е възникнал проблем с доставката, хакерите могат бързо да превърнат клиента в жертва.

Други подъл фишинг имейли, които се опитват да играят на притесненията на потребителите, включват известия за баланс на PTO (изплатен отпуск), спешни крайни срокове и изисквания в края на годината или непредставени отчети за разходите. Фишинг имейлите също могат да имитират имейли за потвърждение на авиокомпанията или големи промени в маршрута, привличайки вниманието на тези служители, които особено искат да се приберат у дома. Някои мошеници, знаейки, че няколко благотворителни организации събират 30 процента от годишните си дарения през декември, ще създадат фишове, които изменят тези общи благотворителни организации.

Спрете да се фиширате

Не отваряйте съмнително изглеждащи имейли и не забравяйте да следите какво поръчвате онлайн, за да знаете какви имейли за потвърждение да внимавате. Ако не сте предоставили своя корпоративен имейл адрес, когато сте закупили вкусотии, игнорирайте всички имейли в този акаунт, свързани с покупката ви.

За да сте сигурни, че имейлите във фирмата са законни, потвърдете автентичността им с подателя. Също така е добра идея да научите как да правите разлика между злонамерени и доброкачествени URL адреси, за да не кликнете случайно върху връзка, която може да доведе до злонамерен софтуер. Лесно можете да избегнете фишинг имейли, ако внимавате върху това, което щракнете във входящата си поща.