Бухгалтер нажала «Отписаться» — чуть не отдала пароль от почты мошенникам
Бухгалтер нажала «Отписаться» — чуть не отдала пароль от почты мошенникам Один клик по ссылке в рассылке едва не открыл доступ к переписке всей компании с поставщиками. Приходит письмо якобы от известного магазина. Внизу — обычная кнопка «Отписаться от рассылки». Бухгалтер нажимает её, чтобы прекратить спам. Дальше — форма входа, похожая на почтовый сервис как две капли воды. Дыра тут не техническая, а человеческая. Мы приучили людей, что «Отписаться» — это безопасно, рутина, никто такие ссылки не проверяет. Мошенники это и используют: под видом отписки собирают логины и пароли от корпоративной почты. Если бы бухгалтер ввела реальный пароль, злоумышленник получил бы доступ ко всей переписке с поставщиками — включая счета и реквизиты. А это уже прямой путь к классической схеме: письмо от «поставщика» с новыми реквизитами, оплата уходит мошенникам. В подобных случаях компании теряют от 300 тысяч до пары миллионов рублей за один перевод — и почти никогда не возвращают деньги. Мы разобрали письмо: домен формы был зарегистрирован неделю назад, а сама ссылка вела мимо настоящего сервиса рассылок. Настроили простую проверку почты на подозрительные ссылки и короткую памятку для сотрудников — какие письма трогать нельзя, даже если очень хочется отписаться. Отдельно поставили руководителю уведомление в мессенджер, если кто-то из сотрудников переходит по подозрительной ссылке. Стоило это в разы дешевле одного платежа по поддельным реквизитам. Проверьте у себя: сотрудники точно знают, что не каждая кнопка «Отписаться» — это отписка? #фишинг #почта #ИБ Полный разбор с деталями кейса → Бесплатный аудит безопасности Сколько стоит взлом Канал в Telegram