Чи можна вас зламати, відкривши електронну пошту

Наскільки можливо зламати вас, якщо ви просто відкриєте електронну пошту

У минулому зловмисники використовували пікселі відстеження або приховані сценарії, щоб збирати ваші дані та використовувати недоліки програмного забезпечення, коли ви відкриваєте електронні листи.

Але в ці дні,просто відкрити електронний лист недостатньо, щоб вас зламали. Сучасні програми електронної пошти, як-от Gmail або Apple Mail, за замовчуванням блокують небезпечний вміст, зокрема сценарії, що автоматично запускаються, і віддалені зображення.

Отже, чи можуть вас зламати, відкривши електронний лист? Напевно ні. Але вас можуть зламати, натиснувши посилання в електронному листі. І якщо ви вже клацнули шкідливе посилання, вам слід просканувати свій пристрій на наявність шкідливого програмного забезпечення.

Ось як просканувати свій Android за допомогою Clario Anti Spy:

1. Відкрийте Clario Anti Spyі створити обліковий запис.
2. ПресСканувативнизуСканування шпигунського ПЗі дотримуйтеся вказівок, щоб видалити підозрілі програми.

Кроки 1-2. Відкрийте Clario Anti Spy і натисніть «Сканувати» під «Сканування шпигунських програм», а потім дотримуйтеся вказівок, щоб видалити підозрілі програми.

Найнебезпечніші вкладення електронної пошти та як вони працюють

Вкладення електронної пошти є одним із найпоширеніших способів доставки зловмисного програмного забезпечення хакерами. Деякі файли запускають код, коли ви їх відкриваєте, тоді як інші обманом змушують вас увімкнути небезпечні функції.

Найпоширеніші загрози включаютьвиконувані файли, документи Office із макросами, шкідливі PDF-файли та стиснені папки, що приховують шкідливі програми. Хакери також використовують прийоми маскування файлів, щоб замаскувати небезпечні файли як нешкідливі.

Ось як вас можуть зламати, натиснувши вкладення електронної пошти, і на що звернути увагу:

1. Виконувані файли (.exe, .bat, .js)

Виконувані файли запускають код, коли ви їх відкриваєте. Хакери часто надсилають їх електронною поштою як щось нешкідливе, наприклад «Invoice_4.exe». Це виглядає як звичайний рахунок-фактура, але цей «.exe» означає, що він може встановити шпигунське програмне забезпечення, кейлоггер або надати комусь віддалений доступ до вашого пристрою.

2. Документи Microsoft Office з макросами

Хакери можуть приховати зловмисне програмне забезпечення у файлах Word або Excel за допомогою макросів, які є невеликими сценаріями, які запускаються, коли ви вмикаєте редагування. Ви можете отримати файл на зразок Payment_Details.xls із повідомленням про те,«Увімкнути вміст для перегляду.Коли це відбувається, макрос запускається мовчки та встановлює зловмисне програмне забезпечення.

3. PDF-файли з вбудованими скриптами

Подібним чином хакери можуть приховувати шкідливі сценарії в PDF-файлах. Ці файли не виглядають підозрілими, але відкриття їх у застарілій програмі для читання може викликати прихований код. Деякі скрипти перенаправляють вас на підроблені сторінки входу; інші встановлюють шпигунське програмне забезпечення у фоновому режимі.

4. ZIP, RAR, ISO, IMG та інші стислі формати

Ці стиснуті формати є спеціальними типами файлів, які «об’єднують» інші файли в папку. Хакери часто використовують їх, щоб приховати шкідливі програми, оскільки вони зменшують розмір завантаження. Але коли ви видобудете те, що міститься в папці, на вашому пристрої можуть установитися приховані шкідливі програми.

5. Трюки маскування та підробки розширення файлу

Хакери можуть змінити тип файлу або використовувати підроблені піктограми, щоб щось небезпечне виглядало як нешкідливий файл. Ви часто не побачите повне розширення файлу на своєму телефоні чи комп’ютері, тому шкідливий файл легко прийняти за безпечний. Якщо щось у вкладенні здається неприємним, особливо якщо воно з’явилося нізвідки, не відкривайте його.

Як безпечно обробляти підозрілі електронні листи

Важливо бути обережним, маючи справу з дивними електронними листами. Якщо ви не впізнаєте відправника або повідомлення здається настирливим, терміновим або надто добрим, щоб бути правдою, не поспішайте й ще раз перевірте, чи воно правдиве.

Ось як перевірити підозрілий електронний лист, не наражаючи себе на ризик:

1. Використовуйте режим попереднього перегляду:Якщо ваша електронна програма це дозволяє, прочитайте повідомлення, не відкриваючи його. Це запобіжить програмі надсилати небезпечний вміст електронної пошти.
2. Вимкніть автоматичне завантаження зображень:Деякі електронні листи містять приховані пікселі відстеження, які повідомляють відправнику, що ви відкрили електронний лист. Відключення зображень запобігає цьому.
3. Не натискайте на посилання та не завантажуйте вкладення:Навіть якщо вони виглядають нормально, уникайте надісланих посилань, якщо ви не впевнені, що електронний лист безпечний.
4. Ніколи не відповідайте та не вводьте особисту інформацію:Законні компанії не запитуватимуть інформацію електронною поштою. Якщо ви бачите подібні запити, можливо, це шахрай.

Якщо повідомлення несподіване, термінове або повне друкарських помилок, краще видаліть його, нічого не відкриваючи.

Як уникнути злому через електронну пошту

Щоб уникнути злому електронної пошти, потрібні хороші звички щодо кібербезпеки. Ви повинні знати, на що звертати увагу, як ще раз перевірити вміст електронної пошти та що робити, якщо вашу електронну пошту зламано. Оновлення програмного забезпечення та знання інструментів сканування забезпечать безпеку ваших електронних листів.

Ось сім способів уникнути зараження через електронну пошту:

1. Не натискайте на підозрілі посилання чи вкладення

Не натискайте посилання, якщо ви не впевнені, що вони безпечні. Перш ніж відкрити будь-яке посилання, наведіть на нього курсор, щоб переглянути цільову URL-адресу. На мобільному телефоні скопіюйте та вставте посилання в сканер, наприклад Google Safe Browsing.

Зверніть увагу на ці попереджувальні знаки:

• Погане написання в тексті (наприклад, paypa1.com замість paypal.com)
• Незнайомі субдомени (наприклад, login.bank.example.ru)
• Скорочувачі URL-адрес, які приховують справжнє призначення

Шахраї видають себе за Поштову службу США, надсилаючи електронні листи, у яких стверджується: «Помилка доставки посилки — натисніть тут, щоб перенести». Посилання виглядало законним, але вело на підроблену сторінку входу в USPS, призначену для викрадення облікових даних.

Докладніше:Відкриваючи електронний лист, ви можете отримати вірус

2. Перевірте адресу відправника та вміст електронної пошти

Шахраї маскують шкідливі електронні листи так, ніби вони надійшли від людей, яким ви довіряєте. Завжди перевіряйте повне джерело електронної адреси, а не лише відображуване ім’я.

На імені відправника може бути написано «Служба підтримки Amazon», але справжня електронна адреса може бути такою[електронна пошта захищена].

Зверніть увагу на ці ознаки:

• Граматичні та орфографічні помилки в домені
• Загальні привітання, наприклад «Шановний клієнте», замість вашого імені
• Запити щодо особистої чи фінансової інформації

Якщо щось, що міститься в адресі чи тоні відправника, здається неприємним, не беріть участь. У разі сумнівів зв’яжіться безпосередньо з компанією.

3. Навчіться виявляти типові тактики фішингу

Фішингові електронні листи змушують вас передати особисту інформацію, завантажити зловмисне програмне забезпечення або натиснути підроблені посилання. Спамери видаватимуть себе за відомі бренди чи банки та використовуватимуть страх або терміновість, щоб змусити вас діяти без роздумів.

Окрім зловмисних вкладень і підроблених адрес відправників, зверніть увагу на:

• Підроблені сторінки входу:Ви отримуєте електронний лист із посиланням для «підтвердження» свого облікового запису, але воно веде на сайт, який виглядає справжнім, але краде ваше ім’я користувача та пароль.
• Термінові сповіщення безпеки:Попередження повідомляє, що ваш обліковий запис зламано або його буде заблоковано, якщо ви не діятимете швидко. Мета полягає в тому, щоб викликати у вас паніку та клацання.
• Надто добрі, щоб бути правдою пропозиції:Вам обіцяють відшкодування або приз за заповнення форми, але замість цього викрадають вашу особисту інформацію.

4. Встановіть і регулярно оновлюйте антивірусне програмне забезпечення

Антивірусне програмне забезпечення виявляє загрози до того, як вони встигають зашкодити вашому пристрою. Це один із найкращих способів захистити обліковий запис електронної пошти від хакерів.

Він скануватиме всі файли, які ви отримуєте електронною поштою, і блокуватиме виявлені шкідливі програми, поки не стане надто пізно. Це особливо важливо, якщо ви випадково відкрили погане вкладення або натиснули посилання на фішинг, наприклад на фішинг.

Особливо для шпигунського програмного забезпечення,Clario Anti Spyвиявляє програми прихованого відстеження, кейлоггери та програмне забезпечення для спостереження. ВикористовуйтеСканування шпигунських програм на Android або сканування прихованих програм на iOSщоб перевірити свій пристрій, про всяк випадок.

5. Будьте обережні з невідомими вкладеннями, навіть від відомих контактів

Якщо хакер зламав електронну пошту друга, зловмисники можуть надіслати шкідливе програмне забезпечення з його папки "Вхідні". Один із поширених трюків — відповісти на існуючий ланцюжок розпливчастим рядком на зразок «Будь ласка, дивіться вкладення» та файлом, який виглядає пов’язаним з роботою.

Замість того, щоб відкривати його, перевірте тон і контекст: чи повідомлення звучить так? Чи була якась причина, щоб вони надіслали файл? Якщо ні, зателефонуйте або напишіть їм безпосередньо. Не покладайтеся лише на електронну пошту, щоб підтвердити її справжність.

6. Оновіть програму для читання PDF і клієнт електронної пошти

Застаріле програмне забезпечення є звичайною мішенню для кіберзловмисників. Старі програми для читання PDF-файлів і програми електронної пошти матимуть недоліки безпеки, якими хакери можуть скористатися зі шкідливими файлами. Щоб зменшити ризик, увімкніть автоматичне оновлення та регулярно перевіряйте наявність нових версій.

7. Увімкніть інструменти сканування електронної пошти або фільтри безпеки

Вбудовані фільтри безпеки виловлюють загрози ще до того, як вони досягнуть вашої папки "Вхідні". Більші служби електронної пошти, такі як Gmail або Outlook, автоматично сканують повідомлення на наявність фішингових посилань і відомого шкідливого програмного забезпечення. Обов’язково ввімкніть ці функції. А для посилення захисту подумайте про додавання спеціального інструменту безпеки електронної пошти, який у режимі реального часу позначатиме вміст із високим ризиком.

Якщо ви все ще не впевнені, дізнайтеся — чи можете ви отримати вірус, відкриваючи електронний лист у Gmail?

Висновок

Ймовірно, відкриття електронного листа не наражає вас на небезпеку, але клацання того, що в ньому, може. Виявляйте попереджувальні знаки, ставте під сумнів неочікувані вкладення електронної пошти та оновлюйте свої програми, щоб захистити себе від хакерів.

Думаєте, що ваш пристрій уже зламано? Запустіть сканування за допомогоюСканування шпигунського ПЗна Android абоПриховані програмисканування на iOS для швидкого виявлення загроз.