Сегодня наш центр кибербезопасности выявил фишинговую рассылку писем по электронной почте от лица нашей компании. Подробно рассказали об этом на сайте.
Со своей стороны мы предприняли все необходимые меры, но считаем важным напомнить, что:
Фишинг - вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей. Один из самых распространенных способов - массовые рассылки электронных писем от имени известных компаний. В письме содержится ссылка на сайт, внешне неотличимый от настоящего, либо на сайт с редиректом. Как только пользователь оставляет свои данные на таком ресурсе - они становятся добычей мошенников.
Мы уже не раз рассказывали о правилах, которые следует соблюдать каждому, чтобы не стать жертвой фишинга. Считаем важным повторить их еще раз
✅ Будьте внимательны - это самое главное правило. Мошенники часто используют психологические приемы, просят срочно совершить действие, запугивают. Не поддавайтесь эмоциям.
✅ В письмах, где вас просят пройти по ссылке, чтобы ввести какие-либо личные данные, сразу проверяйте адрес отправителя. Обычно на этом шаге все становится очевидно - адреса злоумышленников будут отличаться от легитимного (например, hotser.by вместо hoster.by).
✅ Не переходите по ссылкам из подозрительных писем. Можно навести курсор на ссылку и проверить наличие защищенного соединения - обязательно должно быть https://. Также, задержав курсор, вы увидите настоящее название сайта. Если сайт скрыт сокращенной ссылкой (например, bit.ly) - ни в коем случае не нажимайте на нее.
✅ Если подозрительное письмо пришло вам на корпоративную почту, сразу сообщите в службу информационной безопасности.
Если вдруг вы прошли по ссылке, немедленно смените логин и пароль от скомпрометированного ресурса. Если вы ввели данные карты, рекомендуем принять меры по ее блокировке через службу поддержки банка.
Домен t.me, который Telegram использует для ссылок на каналы, чаты, ботов и отдельные сообщения, получил статус serverHold на уровне реестра доменной зоны .ME.
Из-за этого домен был исключён из DNS, и ссылки вида t.me/... перестали открываться. При этом само приложение Telegram продолжает работать.
Причина изменения статуса пока официально не названа.
Ситуация показывает, насколько критичен домен для любого цифрового сервиса: даже при работающих серверах и приложении одно изменение на уровне реестра может сделать недоступными миллионы ссылок.
Домен - это не просто адрес сайта, а важная часть инфраструктуры бизнеса.
И хоть science.by занял лишь 10-е место, мы уверены, что на всех разыгранных доменах скоро появятся интересные проекты.
Зарегистрировать домен тут 💻
Напомним, что вырученные средства, за вычетом стандартной стоимости регистрации, направляются на поддержку детей-сирот. Следите за новыми торгами на auction.cctld.by.