Письмо-страшилка про персональные данные: как не попасться ⚠️
Письмо-страшилка про персональные данные: как не попасться ⚠️ Наш клиент переслал письмо, которое пришло ему ночью, в 04:10. Тема — «Два постановления по одному нарушению». Отправитель — «Комитет по информационной и правовой безопасности», адрес welcome@43optimumassist.co.za, то есть южноафриканский домен. Такие рассылки сейчас получают многие компании, поэтому разберём, как они устроены. Как выглядит письмо: • шапка «Извещение» с исходящим номером — похоже на документ госоргана; • реквизиты вашей фирмы, ФИО директора, адрес и вид деятельности, взятые из открытых ЕГРЮЛ и реестра операторов персональных данных; • ссылки на ст. 13.11 КоАП и закон № 420-ФЗ, штраф 150–300 тыс. ₽ и угроза «двух постановлений» — на компанию и на директора; • блок «ПОДПИСАНО ЭЦП» с номером сертификата — это просто картинка в теле письма, а не подпись, которую можно проверить; • кнопка «Запросить материалы» с обещанием бесплатного комплекта за 1 рабочий день. Что важно знать: • Роскомнадзор ещё в 2023 году предупреждал: «Комитета информационной и правовой безопасности» при ведомстве не существует, а официальные письма приходят только с адресов @rkn.gov.ru; • в самом письме мелким шрифтом написано, что оно «не носит надзорного характера»; • цель такой рассылки — напугать и заставить нажать кнопку. Дальше обычно предлагают платные услуги. Чем грозит переход по ссылке из подозрительного письма: • фишинговая страница может выманить логин и пароль от почты, банка или рекламных кабинетов; • может скачаться вирус или шифровальщик, который заблокирует файлы, бухгалтерию и базу клиентов; • если через заражённый компьютер утекут данные клиентов, штраф по ст. 13.11 КоАП станет уже настоящим — за утечку для компаний он начинается от 3 млн ₽; • сам переход подтверждает, что адрес активен и письма читают, — подозрительных писем станет больше; • после клика начинаются звонки и навязывание платных услуг «под угрозой штрафа». Что делать, если пришло похожее письмо: • не нажимайте кнопки, не открывайте вложения и не звоните по номерам из письма; • посмотрите адрес отправителя целиком, а не только имя; • статус вашей компании как оператора персональных данных проверьте сами на pd.rkn.gov.ru, набрав адрес вручную; • если сомневаетесь, покажите письмо своему юристу; • отметьте письмо как спам — так фильтр быстрее научится его ловить. При этом сами требования к персональным данным настоящие. С 30 мая 2025 года штрафы по ст. 13.11 КоАП действительно выросли. Если на сайте есть формы заявок, стоит проверить, что у компании есть уведомление в Роскомнадзоре, политика обработки персональных данных и согласия на сайте. Вывод: официальный бланк и громкие слова ещё не делают письмо официальным. Проверяйте отправителя сами, а документы по персональным данным держите в порядке без спешки и страха. 🌐 Сайт агентства: https://adwertise.ru #ADSGROUP #осторожно #персональныеданные #безопасностьбизнеса