Уникайте цієї фальшивої шахрайської афери із запрошенням на Zoom

Популярність Zoom— додаток номер один у світі за кількістю завантажень у 2020 році —зробила його мішенню для фішингових атак, і Better Business Bureau тепер є таким попередження користувачів щоб уникнути неоднозначних запрошень на зустрічі, які насправді можуть заразити вашу систему шкідливим програмним забезпеченням. Ось що вам потрібно знати.

Як працює фішинг

Шахрай надішле вам небажаний електронний лист, текстове повідомлення чи повідомлення в соціальних мережах із логотипом Zoom і якесь сповіщення про ваш обліковий запис, наприклад «ваш обліковий запис Zoom призупинено, натисніть тут, щоб повторно активувати», «активуйте свій обліковий запис». ,» або «ви пропустили зустріч, натисніть тут, щоб переглянути деталі та перенести».

Ці фальшиві запрошення містять посилання, за якими можна завантажувати зловмисне програмне забезпечення безпосередньо на ваш комп’ютер або переходити на підроблену сторінку входу в Zoom. Підроблена сторінка входу існує, щоб обманом змусити користувачів ввести свою електронну адресу та пароль Zoom, надаючи їм контроль над вашим обліковим записом. Шахраї також можуть спробувати використати вашу комбінацію електронної пошти та пароля для входу в інші служби чи платформи (53% людей повторно використовувати той самий пароль для кількох облікових записів ).

Як уникнути обману

Протягом усієї пандемії — і раніше — мантра залишалася незмінною, коли справа доходить до небажаних повідомлень: не натискайте ні на що . Це включає в себе посилання, а також фотографії (які можна натиснути) і файли. Говорячи з досвіду, я мало не натиснув на одне з цих фальшивих посилань на Zoom пару місяців тому, незважаючи на те знаючи, що шахрайство існує — дуже легко дозволити автопілоту взяти на себе контроль, якщо ви не зосереджені на тому, щоб залишатися пильним.

Better Business Bureau рекомендує вжити таких запобіжних заходів, які допоможуть вам уникнути шахрайства:

• Ще раз перевірте інформацію про відправника. Zoom.com і Zoom.us є єдиними офіційними доменами для Zoom. Якщо електронний лист надійшов із схожого домену, який не зовсім відповідає офіційному доменному імені, це, ймовірно, шахрайство.
• Ніколи не натискайте на посилання в небажаних електронних листах. Фішингове шахрайство завжди полягає в тому, щоб змусити нічого не підозрювати особу натиснути посилання або файл, надісланий в електронному листі, який завантажить небезпечне шкідливе програмне забезпечення на їхній комп’ютер. Якщо ви отримали небажаний електронний лист і не знаєте, від кого він насправді, ніколи не натискайте на посилання, файли чи зображення, які він може містити.
• Вирішуйте проблеми безпосередньо. Якщо ви отримали електронний лист про те, що з вашим обліковим записом виникла проблема, і ви не впевнені, що він законний, зв’яжіться безпосередньо з компанією. Перейдіть на офіційний веб-сайт, ввівши ім’я в браузері, і знайдіть функцію «Зв’язатися зі службою підтримки», щоб отримати допомогу.

Крім того, варто перевірити будь-які підозрілі сповіщення або сторінки входу на наявність орфографічних помилок, які є очевидною підказкою, що вони не є законними. Я ледве запобіг власній фішинговій атаці, помітивши кілька друкарських помилок у фальшивому запрошенні.

Якщо ви стали мішенню фішингового шахрайства, Better Business Bureau просить вас повідомити про це за BBB.org/ScamTracker .