Мошенники постоянно оттачивают мастерство и выманивают деньги у доверчивых жертв. В этой статье мы расскажем про новую схему злоумышленников - кража аккаунтов через повреждённые файлы Microsoft Word
Сервисы электронной почты научились распознавать фишинговые письма с вредоносными файлами и ссылками на подозрительные сайты. Они сканируют вложения и предупреждают пользователей об опасности. Поэтому мошенники придумали другой способ атаки: они специально повреждают файл .doc или .docx с вредоносным содержимым, а защитный программный модуль не может его прочитать. Дело в том, что Microsoft Word легко восстанавливает повреждённый файл при открытии, делая его доступным для получателя. В файле, как правило, содержится QR-код для перехода на фишинговую страницу Microsoft 365, где у пользователя запрашивают данные для доступа к облачным сервисам.
Как защититься:
- Антивирусная программа должна быть на любом ПК или Android-смартфоне, особенно если вы скачиваете файлы из интернета (файл из электронной почты — не исключение).
- Внимательно анализируйте входящую корреспонденцию и не открывайте подозрительное.
- Не скачивайте файлы из писем от неизвестных отправителей.
- Если скачали и открыли файл в Word и увидели ссылку или QR-код, не переходите, что бы вам ни обещали, чем бы ни запугивали. Закройте документ и удалите с компьютера.
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев