Ми часто отримуємо звернення до нашої служби технічної підтримки від клієнтів, які повідомляють про те, що на їхню корпоративну пошту надійшов підозрілий (фішинговий) лист від шахрая. У таких випадках ми рекомендуємо такі кроки:
- по-перше, не відповідайте на цей лист і не переказуйте гроші на вказаний біткоїн-гаманець;
- по-друге, зверніться до нашої служби безпеки, щоб ми могли допомогти вам відновити контроль над вашою поштою та переконатися, що ваш комп’ютер захищений від вірусних атак;
- третій крок – звернутися до RIVERIT, ми допоможемо уникнути витоку конфіденційної інформації та запобігти потенційній шкоді для вашої компанії.
Як шахраєві вдається надсилати листи з вашої корпоративної пошти
Стандартними методами, як-от через інтерфейси Gmail, Outlook live, Яндекс.Пошти чи Mail.ru, не можна надсилати листи з чужої поштової адреси. Однак шахраї можуть скористатися спеціальними сервісами або написати власний скрипт, який дасть їм змогу вказати будь-яку адресу відправника. Отже, їм не обов’язково зламувати пошту чи заражати комп’ютер вірусами, щоб надіслати лист із вашої пошти.
Якщо у вас правильно налаштована пошта, то такі листи мають фільтруватися поштовими сервісами й потрапляти в спам. Крім того, значок замка поруч з ім’ям відправника буде жовтого кольору й перекресленим. Якщо навести на цей значок курсор миші, можна побачити попередження: «Ми не впевнені в автентичності відправника цього листа. Можливо, дані було підмінено».
Щоб надіслати такий лист, шахраєві потрібен окремий сервер, за допомогою якого відбуватиметься розсилання повідомлень. Звичайні поштові сервіси, як-от Яндекс.Пошта чи Mail.ru, можуть виявити невідповідність між реальним відправником і адресою, з якої було отримано лист. У рядку «Підпис» також буде вказано «Ні», а це означає, що доступ до налаштувань DNS-записів має лише адміністратор сервера (тобто ви), а шахрай не має можливості її змінювати.
Що перевірити, якщо надійшов лист від шахрая
Якщо ви отримали лист від шахрая, важливо зберігати спокій і не надсилати гроші. Натомість слід виконати такі дії:
- Перевірити, в яку папку потрапив лист (вхідні чи спам), а також значок замка біля відправника.
- Перевірити, чи використовуєте ви DKIM-підпис і SPF-запис.
- Перевірити комп’ютери, з яких користуються поштою, на наявність вірусів.
- Змінити пароль до пошти.
Як оцінити результати перевірки
Якщо вірусів не виявлено і лист потрапив до папки спам, то, найімовірніше, шахрай використав спеціальний сервіс або скрипт для надсилання листа. У такому разі можна просто проігнорувати лист.
Якщо на комп’ютері вірусів не виявлено, а лист не потрапив до папки спам, то, найімовірніше, у вас не вказано або вказано неправильно DKIM-підпис і SPF-запис. Щоб перевірити правильність налаштувань, можна скористатися інструкціями, наведеними на сайтах поштових сервісів.
Якщо DKIM-підпис і SPF-запис вказано правильно, але лист не потрапив до папки спам, а значок замка світиться зеленим, то можливі такі варіанти:
- Шахрай заволодів вашими даними для входу в пошту.
- На одному з комп’ютерів, з якого користуються поштою, є вірус або шкідлива програма.
У такому разі необхідно перевірити, наскільки безпечно зберігаються дані для входу, і перевірити комп’ютери, на яких користуються поштою. Якщо виявлено віруси, їх потрібно видалити та змінити пароль.
Якщо виникнуть складнощі, можна звернутися по допомогу до технічної підтримки. Лист потрібно переслати як вкладення, щоб фахівці могли його перевірити й дати рекомендації щодо подальших дій.