Яркие новогодние открытки в электронной почте и мессенджерах могут оказаться ловушкой. Вместо теплых пожеланий они нередко несут угрозу личным данным и кошельку пользователя, предупредил преподаватель кафедры инструментального и прикладного программного обеспечения Института информационных технологий РТУ МИРЭА Андрей Рыбников.
Основную опасность представляет не само изображение, а способ его доставки. Как пояснил эксперт, злоумышленники активно используют гиперссылки в поздравительных сообщениях. Переход по такой ссылке часто ведет на фишинговый сайт, который до мелочей копирует интерфейс популярного сервиса. Цель — заставить пользователя ввести свои логины, пароли или даже данные банковской карты.
Не менее рискованно скачивать вложения, маскирующиеся под открытки. Эксперт привел пример: злоумышленники могут рассылать файлы с двойными расширениями, например, "Открытка.jpg.exe". Если в настройках операционной системы не включен показ расширений, такой файл выглядит как безобидная картинка. Его запуск приводит к печальным последствиям.
"Запуск подобного объекта приводит к установке вредоносного ПО: от шпионских модулей, фиксирующих активность пользователя, до программ-вымогателей, способных блокировать данные и требовать выкуп", — рассказал Андрей Рыбников.
Чтобы обезопасить себя, специалист рекомендует придерживаться простых, но эффективных правил. Нужно с осторожностью относиться к поздравлениям от незнакомых отправителей. Лучше избегать перехода по укороченным или подозрительным ссылкам и никогда не вводить личные данные на сайтах, которые вызывают малейшие сомнения.
То же самое касается и файлов. Не стоит скачивать и открывать вложения, происхождение которых нельзя достоверно подтвердить. Если сомневаетесь в письме от знакомого, стоит уточнить у него факт отправки через другой канал связи, например, по телефону. В праздничной суете именно критическое отношение к цифровому контенту становится главным щитом от кибератак, резюмировал специалист в беседе с RT.
