Россиян предупредили о новой схеме мошенников с поддельными письмами и кнопкой «отписаться»
О новой схеме мошенников, связанной с поддельными рекламными письмами на электронную почту, сообщил ТАСС зампредседателя Совета по развитию цифровой экономики при Совете Федерации, сенатор Артем Шейкин. Злоумышленники размещают под привычной кнопкой «отписаться от рассылки» ссылку, при переходе по которой пользователю предлагается ввести персональные данные для подтверждения отписки.
По словам сенатора, такая схема выглядит безобидно: на почту приходит письмо, похожее на обычную рекламную рассылку, с уведомлением о том, что для отказа от получения сообщений нужно нажать на кнопку или перейти по ссылке. Однако ссылка ведет на сайт с формой, которая может называться «отказ от рассылки», «жалоба на спам», «подтверждение отписки» или «форма удаления адреса из базы», где вместо простого подтверждения требуется ввести фамилию, имя, телефон, адрес электронной почты и иную информацию.
Артём Шейкин пояснил, что таким образом мошенники получают не просто активный почтовый адрес, а более ценный набор сведений о человеке, которые могут использоваться для новых фишинговых писем, звонков или точечных атак на конкретного пользователя. Особенно опасна такая схема для корпоративной почты, когда подобные письма массово приходят сотрудникам компании, позволяя мошенникам собирать рабочие адреса, должности, телефоны и другую информацию для последующих атак.
Парламентарий также отметил, что главная уловка мошенников заключается в том, что человек действует не из страха, а из раздражения, желая быстро избавиться от ненужной рассылки, и не вчитывается в адрес сайта, формулировки и объем запрашиваемых данных.
Сенатор напомнил, что настоящая отписка от рассылки не должна требовать паспортные данные, номер телефона или другую чувствительную информацию – в большинстве случаев достаточно самого адреса электронной почты или небольшой настройки в почтовом сервисе. Если письмо выглядит сомнительно, он рекомендовал не переходить по ссылкам внутри него, а удалить сообщение, пометить его как спам средствами почтового сервиса или проверить отправителя через официальный сайт компании.
