divitКоротко: признаки фишингового письма — срочность, странный адрес отправителя, неожиданные вложения, ссылки на ввод пароля и смена реквизитов. Любую просьбу о деньгах подтверждайте звонком по известному номеру и сразу сообщайте в ИТ-поддержку о подозрительном письме.
Антивирус и защита сети важны, но многие атаки начинаются не со взлома, а с письма, по которому сотрудник сам кликнул. Вот как научить команду замечать опасные сообщения.
Признаки фишингового письма
- Срочность и давление. «Счёт нужно оплатить сегодня», «ваш аккаунт будет заблокирован через час».
- Странный адрес отправителя. Имя знакомое — «Бухгалтерия» или имя директора, — а адрес на чужом домене или с опечаткой.
- Неожиданные вложения. Архивы, документы с макросами, «акт сверки», которого никто не ждал.
- Ссылки на вход. Письмо просит ввести логин и пароль от почты, банка или облака.
- Изменение реквизитов. «Мы сменили банк, платите на новый счёт» — классическая схема.
Правила для сотрудников
- Не открывать вложения и ссылки из неожиданных писем, даже от «знакомых».
- Наводить курсор на ссылку и смотреть, куда она реально ведёт.
- Любую просьбу о деньгах или смене реквизитов подтверждать звонком по известному номеру, а не по номеру из письма.
- Никогда не вводить пароль на странице, открытой по ссылке из письма.
- Сразу сообщать в ИТ-поддержку о подозрительном письме — и особенно если уже кликнули.
Что делает ИТ-служба
- Настраивает фильтрацию почты и защиту от подделки адреса отправителя.
- Включает двухфакторную аутентификацию для почты и важных сервисов.
- Ограничивает права пользователей, чтобы вредоносный файл не мог навредить всей сети.
- Делает резервные копии, которые не доступны шифровальщику.
- Проводит короткие инструктажи для сотрудников.
Мониторинг угроз, политика безопасности и обучение сотрудников входят в наши услуги. Расскажите о вашем офисе — подскажем, с чего начать.
Частые вопросы
Как понять, что письмо фишинговое? Обратите внимание на срочность и давление, адрес отправителя на чужом домене или с опечаткой, неожиданные вложения, просьбу ввести пароль и сообщение о смене банковских реквизитов.
Что делать, если сотрудник уже кликнул по ссылке? Сразу сообщить в ИТ-поддержку, не пытаясь скрыть. Чем раньше известно о клике, тем проще ограничить последствия.
Как защитить почту на уровне ИТ? Настроить фильтрацию писем и защиту от подделки адреса отправителя, включить двухфакторную аутентификацию, ограничить права пользователей и делать резервные копии, недоступные шифровальщику.
Проверить, насколько офис защищён, можно бесплатно — тест безопасности офиса за 15 вопросов; защиту и поддержку берёт на себя ИТ-аутсорсинг в Москве.