изучите короткий бесплатный мини урок

Письмо от «руководителя» с темой «срочно оплатить» может быть подготовлено мошенником. Проверять нужно не только вложение, но и контекст запроса.

Фишинговое письмо на работе: как не открыть вредоносное вложение

Не открывайте неожиданные файлы и ссылки до проверки.

Вредоносные письма имитируют документы от контрагентов, закрывающие акты и уведомления служб доставки. Адрес отправителя иногда отличается одной буквой. В других случаях письмо приходит из действительно взломанной почты партнёра, поэтому знакомый адрес не снимает риск.

Как возникает риск

Рассматриваем типичную ситуацию и признаки обмана.

Не открывайте неожиданные файлы и ссылки до проверки. Сверяйте реальный домен отправителя, необычную срочность и просьбы нарушить обычную процедуру. Уточняйте подозрительное задание у коллеги или контрагента по ранее известному каналу. Если файл уже открыли и заметили аномалии, немедленно сообщите ИТ-специалисту.

Как защититься

Проверяем источник и сохраняем контроль над действиями.

1

Сверьте адрес и характер просьбы.

Шаг 1

2

Подтвердите необычную операцию вне письма.

Шаг 2

3

Сообщите в ИТ-отдел о подозрительном сообщении.

Шаг 3

Выполните практические шаги

Не совершайте действие под давлением и подтверждайте информацию независимым способом.

Главный принцип

Простое «не открывать ничего» парализует работу. Компании нужна понятная процедура безопасной проверки и возможность сообщать об ошибке без наказания за честное предупреждение.

Что запомнить

Создайте для коллег памятку из пяти признаков подозрительного письма и согласуйте канал сообщения об инцидентах.

Практическое задание

Важная тонкость

Почему одного простого признака недостаточно.

Простое «не открывать ничего» парализует работу. Компании нужна понятная процедура безопасной проверки и возможность сообщать об ошибке без наказания за честное предупреждение.

Да, его почта могла быть взломана.

Эксперт:

Может ли письмо от настоящего коллеги быть опасным?

Вопрос эксперту:

Полный урок «Цифровая безопасность»: защита себя и семьи

Освоили один риск? Соберите целостную систему защиты: 90-минутный видеоурок, настройка аккаунтов и телефона, разбор схем мошенничества, семейный чек-лист и практические задания. Стоимость полного урока — 490 ₽. Покупка открывает дополнительные материалы, а базовые меры защиты остаются бесплатными.

Подробнее

Создайте для коллег памятку из пяти признаков подозрительного письма и согласуйте канал сообщения об инцидентах.

Как закрепить этот навык на практике?

Частые вопросы и ответы

Популярные вопросы и ответы на тему

Да, его почта могла быть взломана.

Может ли письмо от настоящего коллеги быть опасным?

Сообщить ИТ-специалисту и следовать процедуре организации; не пытаться скрыть факт.

Что делать, если вложение уже открыто?

Краткий итог изученного

Главное: Сверьте адрес и характер просьбы. Подтвердите необычную операцию вне письма. Сообщите в ИТ-отдел о подозрительном сообщении. Потренируйтесь на собственных сервисах, пока ситуация безопасна.

Вы уже вложили внимание в себя и свою задачу: подумали о защите не только своих, но и рабочих аккаунтов. Теперь выполните практическое задание: подготовьте памятку из пяти признаков фишинга и укажите коллегам понятный канал для сообщения о подозрительном письме. Не стремитесь решить всё сразу. Выполните задание и выберите один следующий шаг, который действительно можете сделать.

Полезно?