Мошенники рассылают поддельные рекламные письма, в которых под видом кнопки «отписаться от рассылки» скрыта ссылка на фишинговый сайт. При переходе пользователю предлагают ввести персональные данные для «подтверждения отписки», сообщил ТАСС зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин.
По его словам, письма выглядят как обычная реклама: внизу — стандартная ссылка для отказа от рассылки. Однако она ведет на форму, которая может называться «отказ от рассылки», «жалоба на спам» или «подтверждение отписки». Вместо простого удаления из базы пользователя просят ввести фамилию, имя, телефон и другую информацию.
Таким образом мошенники получают не только активный почтовый адрес, но и ценный набор данных, который могут использовать для новых фишинговых атак или звонков. Особенно опасна схема для корпоративной почты: злоумышленники собирают рабочие адреса, должности и телефоны сотрудников.
Главная уловка, по словам Шейкина, в том, что человек действует не из страха, а из раздражения — он хочет быстро избавиться от надоевшей рассылки и не вчитывается в детали. Но настоящая отписка не требует паспортных данных, телефона или другой чувствительной информации. Достаточно самого адреса электронной почты или настройки в почтовом сервисе.
«Если письмо выглядит сомнительно, не стоит переходить по ссылкам внутри него. Лучше удалить сообщение, пометить его как спам средствами почтового сервиса или проверить отправителя через официальный сайт компании, которая якобы распространяла рекламные письма», — заключил сенатор.
Напомним, 18-летний житель Якутска вскрыл сейфы в чужой квартире по заданию кибермошенников.
