Злоумышленники начали использовать новый способ сбора персональных данных, маскируя его под стандартную процедуру отказа от рекламных рассылок.
На электронную почту приходит письмо, имитирующее обычную рекламную рассылку. В нижней части письма размещается привычная кнопка или ссылка «Отписаться от рассылки». Но при переходе по ссылке пользователь попадает на сайт с формой, которая может называться «Отказ от рассылки», «Жалоба на спам» или «Удаление адреса из базы».
Вместо автоматического подтверждения отписки пользователю предлагают заполнить анкету, указав фамилию, имя, номер телефона и другие персональные данные.
Мошенники эксплуатируют раздражение человека, который хочет быстро избавиться от нежелательных писем и не проверяет адрес сайта или объем запрашиваемой информации.
Полученные сведения используются для проведения более сложных фишинговых атак, целевых звонков или сбора данных о сотрудниках компаний для последующего взлома корпоративных систем.
Важно помнить, что для отписки от легальной рассылки практически никогда не требуется вводить паспортные данные или номер телефона. Но лучше всего не переходить по подозрительным ссылкам, а пометить сообщение как «Спам».
На электронную почту приходит письмо, имитирующее обычную рекламную рассылку. В нижней части письма размещается привычная кнопка или ссылка «Отписаться от рассылки». Но при переходе по ссылке пользователь попадает на сайт с формой, которая может называться «Отказ от рассылки», «Жалоба на спам» или «Удаление адреса из базы».
Вместо автоматического подтверждения отписки пользователю предлагают заполнить анкету, указав фамилию, имя, номер телефона и другие персональные данные.
Мошенники эксплуатируют раздражение человека, который хочет быстро избавиться от нежелательных писем и не проверяет адрес сайта или объем запрашиваемой информации.
Полученные сведения используются для проведения более сложных фишинговых атак, целевых звонков или сбора данных о сотрудниках компаний для последующего взлома корпоративных систем.
Важно помнить, что для отписки от легальной рассылки практически никогда не требуется вводить паспортные данные или номер телефона. Но лучше всего не переходить по подозрительным ссылкам, а пометить сообщение как «Спам».
