Злоумышленники крадут персональные данные через кнопку отписки от рекламной рассылки

Мошенники присылают на электронную почту поддельные рекламные письма, где под кнопкой «отписаться от рассылки» спрятана ссылка, при переходе по которой пользователю предлагается ввести персональные данные, чтобы подтвердить «отписку». Об этом сообщил зампредседателя Совета по развитию цифровой экономики при Совете Федерации РФ, сенатор Артем Шейкин.

«Эта мошенническая схема может выглядеть довольно безобидно: на электронную почту приходит письмо, похожее на обычную рекламную рассылку. Внизу размещено стандартное уведомление: если вы не хотите получать такие сообщения, нажмите на кнопку “отписаться” или перейдите по ссылке. Эта ссылка ведет на сайт с формой, которая может называться “отказ от рассылки”, “жалоба на спам”, “подтверждение отписки” или “форма удаления адреса из базы”. Но вместо простого подтверждения там просят ввести персональные данные: фамилию, имя, телефон, адрес электронной почты и иную информацию», – подчеркнул сенатор.

По словам Шейкина, мошенники получают не просто активный почтовый адрес, а «более ценный набор сведений о человеке». Эти данные могут использоваться для новых фишинговых писем, звонков или точечных атак на конкретного пользователя.

Особенно опасна такая схема для корпоративной почты, если подобные письма массово приходят сотрудникам компании – мошенники могут собирать рабочие адреса, должности, телефоны и другую информацию, которая затем используется для атак, сказал парламентарий. Главная уловка, по словам Шейкина, заключается в том, что человек действует «не из страха, а из раздражения, потому что человек хочет быстро убрать ненужную рассылку и не вчитывается в адрес сайта, формулировки и объем запрашиваемых данных».

СПРАВКА [ДАГЕСТАН СЕГОДНЯ]: Фишинговые письма-«отписки» маскируются под обычную рассылку: под видом якобы уведомления о прекращении подписки злоумышленники просят ввести персональные данные, чтобы «подтвердить» отписку. Это позволяет собирать не только адрес электронной почты, но и дополнительные сведения – фамилию, имя, телефон и прочую информацию. Чтобы не попасть на уловку, не кликайте на сомнительные ссылки, обращайте внимание на домен и адрес сайта, а при любых сомнениях лучше отказаться от действия и обратиться за официальной помощью к провайдеру почты или в IT-отдел компании. Важно включать двухфакторную аутентификацию, держать обновления программ и фильтры спама на уровне, а при получении подозрительных писем сообщать об этом.