Згідно зі звітом Cisco Talos від 5 грудня 2023 року, фінансові установи та служби доставки стали одними з найбільш частих об'єктів для підміни брендів з боку зловмисників.
Зловмисники масово використовують назви відомих фінансових установ та служб доставки в іменах відправників, щоб обійти пильність отримувачів. Такі листи часто містять вкладення або посилання, що ведуть на фішингові ресурси, які візуально копіюють офіційні сторінки сервісів.
Чек-лист для перевірки повідомлень:
- Завжди перевіряйте справжню адресу відправника (SMTP-адресу), а не лише відображуване ім'я.
- Оцінюйте очікуваність відправлення: чи замовляли ви доставку або чи очікуєте ви лист від цієї фінансової установи?
- Уникайте відкриття вкладень у листах, які викликають сумніви, навіть якщо вони виглядають як офіційні повідомлення від відомих брендів.
Захист поштової інфраструктури від підміни брендів
Підміна брендів у поштових розсилках залишається одним із найпростіших та найефективніших способів доставки шкідливого ПЗ. Навіть досвідчені користувачі можуть стати жертвами, якщо лист виглядає як офіційне повідомлення від відомого банку чи служби доставки, що ставить під загрозу безпеку робочих станцій.
Практичний крок: Посильте захист вашої поштової системи. Зверніться до Softline для налаштування сучасних рішень з фільтрації електронної пошти та впровадження протоколів автентифікації відправників (SPF, DKIM, DMARC), щоб мінімізувати ризик отримання фішингових листів.
Використані джерела
- raw.githubusercontent.com (raw.githubusercontent.com)
- blog.talosintelligence.com (blog.talosintelligence.com)