Что нужно сделать при получении подозрительного сообщения электронной почты?
Вопрос задал: Фомичева Ангелина
Вопрос в категории школьный разделЧто нужно сделать при получении подозрительного сообщения электронной почты?Ответы на вопросУдалить его, не открывая.
Вопросы и ответы по школьной программе, для студентов университетов, вузов и колледжей. Для каждого вопросы вы получаете развернутый ответ на свой вопрос с возможностью загрузки изображений и оценки ответов. Для активных участинков сайта предусмотренны вознагрождения за любую активность: ответ на вопрос, оценку вопроса или ответа, за заданный вопрос вы получаете баллы которые сможете обменять на игры из каталога Steam.
Алгоритм действий при получении email-сообщения от неизвестного адресата
23 августа, 2018
“При получении подозрительного email-сообщения сделайте подозрительное лицо”. Шутка!
А если серьезно.
Типовая схема современной целевой кибератаки на компанию обычно начинается с массовой рассылки электронных писем, содержащих вредоносные вложения, на корпоративную почту компании. Поэтому в рамках повышения осведомленности персонала в вопросах информационной безопасности необходимо приучать своих сотрудников внимательно изучать электронные сообщения от неизвестных адресатов прежде, чем что-то делать (открывать вложения, кликать по ссылке, выполнять действия, изложенные в сообщении).
По этой теме есть хорошая картинка в Интернет.
Моя упрощенная версия этой картинки с привязкой к “банковской практике” ниже:
Что произойдет, если электронное письмо содержит вирус
Наверняка вы когда-нибудь сталкивались с полученным электронным письмом и думаете, что оно может иметь вирус. Если это так, если он действительно содержит вредоносное ПО, у вас могут возникнуть серьезные проблемы с безопасностью. Вы могли видеть, что ваши личные данные скомпрометированы, и система начинает работать со сбоями.
Во-первых, вы должны знать, что почтовые вирусы могут приходить разными путями. Один из самых очевидных — злоумышленник просто прикрепляет опасный файл. Например, это может быть фотография, документ Word, папка ZIP и т. Как только вы загрузите этот файл, запустится вредоносное ПО и начнется проблема. Но также может случиться так, что этот вирус приходит по электронной почте по ссылке, и вы открываете его, и загрузка начинается автоматически.
Если вы загружаете вирус по электронной почте, это может быть вредоносное программное обеспечение предназначен для кражи ваших личных данных. Он может собирать информацию из вашей системы и отправлять ее на сервер, контролируемый злоумышленником. Это довольно распространенный метод кражи личной информации.
Их также можно было использовать для украсть пароли. Одним из типов вредоносных программ может быть кейлоггер, который записывает все нажатия клавиш. Это приведет к тому, что все ваши ключи доступа будут раскрыты. Проблема, которая, несомненно, повлияет на вашу конфиденциальность в сети.
Поэтому, как вы можете видеть, если электронное письмо, дошедшее до вас, содержит вирус, вы можете увидеть, что ваша безопасность и конфиденциальность серьезно скомпрометированы. Это будет зависеть от того, что это за вредоносное ПО и какова цель хакеров, которые его отправили. Мы также можем столкнуться с программами-вымогателями, шпионскими программами и т.
Проверьте с отправителем
GaudiLab / Shutterstock
Если подозрительное электронное письмо получено от кого-то, кого вы знаете, или от компании, которую вы используете, свяжитесь с ними, чтобы узнать, является ли сообщение законным. Не отвечайте на электронную почту. Если это, кажется, от кого-то, кого вы знаете, создайте новое сообщение электронной почты, или отправьте текстовое сообщение или позвоните этому человеку и спросите, отправили ли вам письмо. Не пересылайте электронную почту, так как это только распространяет потенциальную фишинговую атаку.
Если электронное письмо утверждает, что оно принадлежит компании, которую вы используете, например, ваш банк, тренажерный зал, медицинское учреждение или интернет-магазин, перейдите на их веб-сайт и свяжитесь с ними оттуда. Опять же, не нажимайте ссылки в письме. Введите адрес веб-сайта самостоятельно (или воспользуйтесь предпочитаемой поисковой системой) и воспользуйтесь опциями их контактов, чтобы узнать, отправили ли они компании.
Если кажется, что электронное письмо было отправлено многим людям, например, сообщение об обновлении приложения, вы также можете отправить твит в компанию по официальному адресу и напрямую спросить их. Представитель не будет знать об отдельных электронных письмах, но он будет знать, разослала ли компания сообщение всем клиентам.
Отметить отправителя как нежелательный или спам
Фэн Ю / Shutterstock
Вы, вероятно, не хотите больше получать электронные письма от человека, который отправил это. Отметьте его как спам или нежелательную почту, и ваш почтовый клиент заблокирует любую дальнейшую почту с этого адреса. О том, как это сделать, мы расскажем в нашем руководстве по Gmail и в этой статье о Outlook.
Вы можете добавить отправителей в список спама / нежелательной почты в любом почтовом клиенте. Если вы используете что-то другое, кроме Gmail или Outlook, поищите в документации компании, чтобы узнать, как пометить сообщение как нежелательное.
Ответ подготовленный экспертами Учись
Для того чтобы дать полноценный ответ, был привлечен специалист, который хорошо разбирается требуемой тематике “ЕГЭ (школьный)”. Ваш вопрос звучал следующим образом: Что нужно сделать при получении подозрительного сообщения электронной почты?
После проведенного совещания с другими специалистами нашего сервиса, мы склонны полагать, что правильный ответ на заданный вами вопрос будет звучать следующим образом:
НЕСКОЛЬКО СЛОВ ОБ АВТОРЕ ЭТОГО ОТВЕТА:
Работы, которые я готовлю для студентов, преподаватели всегда оценивают на отлично. Я занимаюсь написанием студенческих работ уже более 4-х лет. За это время, мне еще ни разу не возвращали выполненную работу на доработку! Если вы желаете заказать у меня помощь оставьте заявку на этом сайте. Ознакомиться с отзывами моих клиентов можно на этой странице. Суворова Альвина Валерьевна – автор студенческих работ, заработанная сумма за прошлый месяц 64 600 рублей. Её работа началась с того, что она просто откликнулась на эту вакансию
ПОМОГАЕМ УЧИТЬСЯ НА ОТЛИЧНО!
Выполняем ученические работы любой сложности на заказ. Гарантируем низкие цены и высокое качество.
Деятельность компании в цифрах:
Зачтено оказывает услуги помощи студентам с 1999 года. За все время деятельности мы выполнили более 400 тысяч работ. Написанные нами работы все были успешно защищены и сданы. К настоящему моменту наши офисы работают в 40 городах.
Площадка Учись. Ru разработана специально для студентов и школьников. Здесь можно найти ответы на вопросы по гуманитарным, техническим, естественным, общественным, прикладным и прочим наукам. Если же ответ не удается найти, то можно задать свой вопрос экспертам. С нами сотрудничают преподаватели школ, колледжей, университетов, которые с радостью помогут вам. Помощь студентам и школьникам оказывается круглосуточно. С Учись. Ru обучение станет в несколько раз проще, так как здесь можно не только получить ответ на свой вопрос, но расширить свои знания изучая ответы экспертов по различным направлениям науки.
2020 – 2021 – UCHEES
Советы в случае подозрения
Что же делать, если у вас есть подозрения? Мы собираемся дать ряд рекомендаций, которые вам следует принять во внимание, если вы считаете, что полученное вами электронное письмо может содержать вирус. Цель состоит в том, чтобы не допустить, чтобы это повлияло на вашу безопасность и поставило ваши личные данные под угрозу.
Никогда не скачивайте файлы
Одна основная вещь, которую вы не должны делать, это загружать любые прикрепленный файл в этом электронном письме, которое, как вы подозреваете, может содержать вирус. Это может спровоцировать настоящую атаку и тут же начать подвергать ваши личные данные реальному риску. Поэтому избегайте загрузки каких-либо прикрепленных документов, если у вас есть малейшие сомнения.
Это также относится к любым ссылкам, которые у вас могут быть. Вы не должны открывать их, а тем более входить в систему по ссылкам, которые он содержит, и это может быть мошенничеством. Возможно, вы столкнулись с фишинговой атакой, которая представляет собой веб-страницу, которая притворяется реальной, но как только вы входите в систему, данные переходят под контроль злоумышленников.
Не взаимодействуйте с этим электронным письмом
Еще один момент, который нужно иметь в виду, что вы не должны взаимодействовать с тем электронным письмом, которое вы получили. Цель злоумышленника может состоять в том, чтобы собрать ваши личные данные, выяснить, что за этим адресом действительно стоит активный пользователь, а затем добавить вас в список спама или отправить вам персонализированную атаку.
Поэтому, если вы получили подозрительное электронное письмо, которое может содержать вирусы или опасные ссылки, ни в коем случае не взаимодействуйте с ним. Вы не должны отправлять какие-либо ответные электронные письма или заполнять какие-либо гипотетические формы, в которых запрашиваются личные данные по любой причине, которая может быть указана в этом сообщении.
Анализируйте ссылки в электронной почте
После того, как вы выполнили эти первые два шага и не загрузили ни одного файла или не взаимодействовали с электронной почтой, следующее, что вам нужно сделать, это проанализировать ссылки в этом письме. Таким образом, вы узнаете, действительно ли эти адреса могут содержать вредоносное ПО или могут быть безопасными.
Существуют различные инструменты, которые вы можете использовать в Интернете. Одним из самых популярных является VirusTotal. Вы также можете попробовать другие, такие как Sucuri or URLVoid. Что вы собираетесь сделать на этих страницах, так это вставить URL-адрес полученной вами ссылки, и они сообщат вам, является ли это возможным вирусом или угрозой. Если вы обнаружите что-то странное, самое главное, как можно скорее удалить это электронное письмо и, конечно же, не открывать эту вредоносную ссылку.
Найти информацию
Если у вас все еще есть сомнения и вы не знаете, действительно ли это может быть мошенничество, и в этом электронном письме есть вирус или нет, следующее, что нужно сделать, это искать информацию в Интернете. Вы можете ввести адрес в Google и посмотреть, прокомментировали ли другие пользователи что-либо в отношении этого адреса, и это может подтвердить или не подтвердить ваши подозрения.
Вы также можете искать информацию о том, что появляется в этом электронном письме. Кроме того, если, например, вы используете предполагаемую законную компанию или онлайн-сервис, вы всегда можете связаться с ними, чтобы они могли сообщить вам, действительно ли они были теми, кто отправил это электронное письмо, или это олицетворение.
Не беспокойтесь и продолжайте
Фишинговые письма раздражающе часты. К счастью, ваши фильтры нежелательной почты или нежелательной почты отлавливают их большую часть времени, и вы их никогда не видите. Иногда они даже не заходят так далеко, потому что ваш провайдер их останавливает. Чтобы победить тех немногих, которые действительно проходят, просто будьте осторожны и не нажимайте ссылки или вложения, если вы не уверены, что они в безопасности.
Миллионы фишинговых писем отправляются каждый день, так что не волнуйтесь — обычно вы не цель. Просто следуйте простым шагам, которые мы рассмотрели выше, и продолжайте свой день.
Сообщить по электронной почте
Существует четыре типа организаций, в которые вы можете отправлять фишинговые письма:
- Ваш провайдер электронной почты
- Организация электронной почты якобы от
Сообщить об этом вашей компании
Если вы получили фишинговое письмо на свой рабочий адрес, вы должны следовать политике своей компании, а не делать что-либо еще. Ваши политики информационной безопасности могут потребовать от вас пересылать фишинговые электронные письма на определенный адрес, заполнять онлайн-отчет, регистрировать тикет или просто удалять его.
Если вы не уверены, какова политика вашей компании, обратитесь в службу ИТ-безопасности. Мы рекомендуем вам узнать это, прежде чем вы получите фишинговое письмо, если это возможно. Лучше готовиться и быть готовым.
Сообщите об этом своему провайдеру электронной почты
Возможно, у вашего провайдера электронной почты есть процесс, которым вы можете следовать, чтобы сообщить о фишинговых письмах. Механизм варьируется от поставщика к поставщику, но причина одна и та же. Чем больше у компании данных о фишинговых письмах, тем лучше она может использовать свои фильтры нежелательной почты и нежелательной почты, чтобы предотвратить мошенничество.
Если Google или Microsoft предоставляют вашу учетную запись электронной почты, в их клиенты встроен механизм отчетности.
В Google щелкните три точки рядом с опцией «Ответить» в электронном письме и выберите «Сообщить о фишинге».
Откроется панель и попросит вас подтвердить, что вы хотите сообщить об этом по электронной почте. Нажмите «Сообщить о фишинговом сообщении», а затем Google просмотрит письмо.
Клиент Outlook не предоставляет возможность сообщать об электронной почте в Microsoft, но веб-приложение Outlook делает. Он работает так же, как Gmail. Нажмите на три точки рядом с опцией Ответить в электронном письме, а затем выберите «Пометить как фишинг».
Это открывает панель, чтобы подтвердить, что вы хотите сообщить по электронной почте. Нажмите «Сообщить», а затем Microsoft проверяет электронную почту.
Для других почтовых провайдеров выполните поиск в Интернете, чтобы узнать, как вы сообщаете им о фишинговых письмах.
Сообщить об этом государственному органу
В других странах быстрый поиск должен сказать вам, если и как вы можете сообщить о фишинге по электронной почте властям.
Если вы сообщаете о фишинге по электронной почте своему провайдеру или государственному органу, вам не следует ожидать ответа. Вместо этого провайдеры электронной почты и государственные учреждения используют отправленную вами информацию, чтобы попытаться остановить учетные записи, которые отправляют электронные письма. Это включает блокировку отправителей (или добавление их в фильтры нежелательной почты / нежелательной почты), закрытие их веб-сайтов или даже судебное преследование, если они нарушают какие-либо законы.
Когда вы сообщаете о фишинговых письмах, это помогает всем, потому что вы помогаете властям остановить как можно больше из них. Чем больше людей сообщают о фишинговых письмах, тем больше агентств и поставщиков могут помешать отправителям отправлять их.
Сообщить об этом в компанию, которая якобы отправила почту
Если фишинговое письмо притворяется компанией, вы часто можете сообщить об этом напрямую этой компании. Например, у Amazon есть специальный адрес электронной почты и форма для сообщения о фишинге как по электронной почте, так и по телефону.
Не паникуйте и не нажимайте ссылки
Когда вы получаете подозрительное электронное письмо, не паникуйте. Современные почтовые клиенты, такие как Outlook, Gmail и Apple Mail, отлично отфильтровывают электронные письма, содержащие вредоносный код или вложения. Тот факт, что фишинговая электронная почта попадает в ваш почтовый ящик, не означает, что ваш компьютер заражен вирусом или вредоносным ПО.
Совершенно безопасно открыть электронное письмо ( и использовать панель предварительного просмотра ). Почтовые клиенты не разрешают запускать код, когда вы открываете (или просматриваете) электронную почту в течение десяти и более лет.
Фишинговые электронные письма представляют собой реальную угрозу безопасности. Никогда не следует щелкать ссылку в электронном письме или открывать вложение в нее, если вы не уверены на 100%, что знаете и доверяете отправителю. Вы также никогда не должны отвечать отправителю — даже сказать им, чтобы они не отправляли вам дальнейшие письма.
Фишеры могут отправлять электронные письма на тысячи адресов каждый день, и если вы отвечаете на одно из их сообщений, это подтверждает, что ваш электронный адрес активен. Это делает вас еще большей мишенью. Как только фишер узнает, что вы читаете его электронные письма, он отправит больше попыток и надеется, что одна из них сработает.
Для ясности: не нажимайте ссылки, не открывайте вложения и не отвечайте.
СВЯЗАННЫЕ: Почему вы не можете заразиться, просто открыв письмо (больше)
Что делать, если вы открыли письмо с вредоносным ПО
Возможно, вы опоздали и допустили ошибку с электронным письмом, которое, как вы знаете, содержит вирус или подозреваете, что оно может быть там. Возможно, вы даже загрузили вредоносный файл, и он уже заразил ваш компьютер. Что делать в этих случаях? Мы собираемся объяснить шаги, которые вы должны предпринять, чтобы минимизировать ущерб, насколько это возможно.
Удалите все загруженные файлы
Это, конечно, не всегда решит проблему, но, по крайней мере, у вас будет вариант, что это не повлияет на вашу безопасность. Возможно, вам придется открыть этот файл, чтобы запустить полезную нагрузку, и если вы удалите его, это никак не повлияет на вашу систему.
Проанализировать систему
Следующее, что вы должны сделать, это проверить компьютер на наличие вирусов и любых угроз, которые могут существовать. Для этого вы должны использовать хороший антивирус. Например, вы можете использовать Windows Сам защитник, который идет в комплекте Microsoft систем, но вы также найдете другие доступные варианты, как бесплатные, так и платные.
Выполнив полное сканирование компьютера, вы сможете увидеть, есть ли у вас какие-либо угрозы. Возможно, через эту почту проникло какое-то вредоносное ПО, в котором могли быть вирусы, или, может быть, у вас даже был ранее какой-то вредоносный файл. В любом случае, таким образом вы можете проверить, все ли в порядке, и удалить любое вредоносное ПО.
Убедитесь, что у вас обновлено оборудование
У тебя есть оборудование обновлено правильно ? Это важно, и это то, что вам следует проверить, особенно если вы подозреваете, что стали жертвой кибератаки или загрузили файл, который может представлять опасность для безопасности и конфиденциальности. Существует множество уязвимостей, которыми могут воспользоваться хакеры, и которые исправляются с помощью обновлений и исправлений.
Отключите другие устройства
Еще один шаг, который вы должны сделать, это отключить любое устройство что вы могли подключиться к компьютеру, на котором вы открыли это подозрительное электронное письмо. Например, если у вас подключена флешка или внешний жесткий диск, их следует отключить. То же самое, если у вас подключено любое другое устройство.
Это позволит вам разрезать цепочку и предотвратить возможное воздействие вредоносного ПО на другие устройства. Важно свести к минимуму риск и максимально ограничить его влияние на ваши личные данные и файлы, которые вы могли хранить на другом компьютерном оборудовании.
Короче говоря, как вы убедились, сам факт получения электронного письма с вредоносным ПО может представлять значительную опасность. Вы можете поставить под угрозу свою конфиденциальность и безопасность, если загрузите файл или откроете отправленную вам ссылку. Важно, чтобы вы приняли меры как можно скорее и не допустили эскалации проблемы.
Удалить письмо
Наконец, удалите письмо. Обычно это отправляет его в корзину или папку удаленных элементов, поэтому удалите ее оттуда. Там нет необходимости хранить его после того, как вы сообщите об этом.
Если вы запускаете антивирусную программу, которая регулярно обновляется, она должна поймать что-либо вредоносное перед запуском. Кроме того, если вы не нажмете на ссылку или не откроете вложение в электронном письме, маловероятно, что в любом случае вы загрузите что-нибудь вредоносное в вашу систему.