Мошенники маскируют фишинг под «отписаться»

Кнопка «отписаться» в рекламном письме, которая обычно должна отключать рассылку, может оказаться новой точкой атаки для мошенников. По данным медиа, злоумышленники начали использовать такие ссылки, чтобы уводить россиян не на страницу отказа от писем, а на поддельные сайты.

Как работает схема

Вместо стандартной отмены подписки ссылка из рекламного письма ведёт на фальшивую страницу. На ней пользователя просят ввести персональные данные, которые не нужны для обычной отписки от рассылки.

Речь может идти о таких сведениях, как:

• •имя
• •номер телефона
• •адрес электронной почты
• •другая личная информация

В чём риск

Главная опасность в том, что человек ожидает безопасного действия — отключения спама, — и поэтому может не заметить подмену. В результате личные данные попадают к мошенникам.

Поддельные формы сбора данных — распространённый инструмент фишинга: злоумышленники маскируют страницу под знакомый сервис или техническую процедуру, чтобы получить сведения от жертвы добровольно.

Что важно помнить

Для обычной отписки от рекламной рассылки, как правило, не требуется заново указывать набор персональных данных. Если после нажатия на «отписаться» сайт просит заполнить форму с именем, телефоном и почтой, это повод насторожиться.

Медиа советуют сохранять бдительность и не переходить по подозрительным ссылкам, даже если они выглядят как штатная кнопка отказа от рассылки.