Основные рекомендации по определению фишинговых сообщений — 6 июля 2026 г. в 13:53:29.752
Основные рекомендации по определению фишинговых сообщений 1. Общие положения Фишинговое сообщение — это электронное письмо, сообщение в мессенджере или иной вид электронного взаимодействия, целью которого является получение конфиденциальной информации пользователя, побуждение к запуску вредоносного программного обеспечения либо переходу на поддельные интернет-ресурсы. При получении любого сообщения, содержащего ссылки, вложения или требования выполнить определенные действия, сотрудник обязан оценить наличие признаков фишинга. 2. Основные признаки фишингового сообщения Следует проявлять повышенную осторожность при наличии одного или нескольких следующих признаков: • письмо поступило от неизвестного отправителя; • адрес электронной почты отправителя отличается от официального адреса организации одной или несколькими буквами, символами либо доменным именем; • имя отправителя соответствует известной организации, однако адрес электронной почты вызывает сомнения; • сообщение содержит требования срочно выполнить какие-либо действия («немедленно открыть документ», «подтвердить учетную запись», «во избежание блокировки пройти авторизацию» и т.п.); • в письме содержатся ссылки на неизвестные сайты либо сокращенные ссылки; • перед переходом по ссылке отображаемый адрес отличается от фактического адреса ссылки; • письмо содержит вложения с расширениями *.exe, *.bat, *.cmd, *.scr, *.js, *.vbs, .msi, .iso, либо архивы (.zip, *.rar, .7z) с установленными паролями; • документ Microsoft Office требует включить макросы, редактирование либо защищенный режим; • текст письма содержит многочисленные орфографические ошибки, нехарактерные формулировки или машинный перевод; • письмо содержит необычные просьбы от имени руководителя или коллег, особенно связанные с переходом по ссылке, скачиванию неизвестных файлов, предоставлением документов или передачей учетных данных; • содержание письма не соответствует должностным обязанностям получателя; • вложение имеет двойное расширение (например, «Документ.pdf.exe» или «Приказ.docx.js»)