🔵 Поврежденные документы Word используются для обхода безопасности

💰 ИБ-специалисты заметили новую фишинговую кампанию, которая злоупотребляет функцией восстановления файлов Word. Атакующие прикладывают к своим письмам умышленно поврежденные документы, что позволяет обойти защитное ПО, ведь файлы повреждены.

🤤 Поврежденные документы и письма замаскированы под послания от HR или отдела по расчету заработной платы. Такие вложения якобы связаны с выплатами и бонусами, которые начислены жертве.

🔠 При открытии документов Word обнаруживает, что файл поврежден, сообщает, что «обнаружено нечитаемое содержимое», а затем предлагает восстановить файл.
Если пользователь не замечает подвоха, он попадает на фишинговый сайт, который маскируется под сайт Microsoft и пытается похитить учетные данные жертвы.

🔠 Специалисты напоминают, что для защиты от любого фишинга достаточно соблюдать простые правила. К примеру, при получении письма от неизвестного отправителя (особенно если оно содержит вложения) не следует открывать их и переходить по подозрительным ссылкам.

🫡 Подписаться на Киберполицию России

⚠️Осторожно: мошенники представляются сотрудниками КГБ, чтобы войти в доверие к жертве и выманить деньги

⏺Мошенники через фейковые аккаунты пишут жертве от имени начальника или высокопоставленного знакомого, разыгрывая целый спектакль о предстоящей проверке со стороны КГБ. Затем обещают, что с ними свяжется «сотрудник» для уточнения деталей.

⏺На самом деле это стандартная уловка. Представляясь сотрудниками спецслужб, мошенники пытаются вызвать к себе доверие и готовность сотрудничать. Если жертва упорствует, "сотрудник КГБ" начигает играть роль "злого следователя", угрозами и запугиванием выуживая нужные показания. В результате психологического воздействия мошенники получают доступ к банковским счетам "для проверки законности транзакций", а обьект разводки остается без денег.

⏺Важно понимать: настоящие сотрудники КГБ следственные действия через месседжеры не проводят. Если же вас угораздило стать объектом внимания белорусских спецслужб (а для этого надо ну очень хорошо постараться), то вас или пригласят "куда следует", или приедут сами и покажут удостоверение.

⏺Чтобы избежать мошенничества, сохраняйте спокойствие и не совершайте поспешных действий. Предупредите друзей и знакомых о подобных видах мошенничества!

Сообщить о фейке