Мошенники начали применять поврежденные файлы Word для кражи личных данных пользователей. По информации, размещенной в официальном телеграм-канале Управления по борьбе с противоправным использованием информационно-коммуникационных технологий МВД России, киберпреступники разработали новую фишинговую стратегию.
В этом методе они рассылают электронные письма с текстовыми документами, которые намеренно повреждены. Такие сообщения могут выглядеть как запросы от работодателя или бухгалтерии.
Когда пользователь открывает подобный файл, программа Word уведомляет его о наличии «нечитаемого содержимого» и предлагает восстановить документ. В случае, если он не проявляет осторожности, он попадает на поддельный сайт, выглядящий как официальный ресурс Microsoft. Данные, введенные на этом сайте, автоматически передаются мошенникам.
Эксперты в области информационной безопасности предостерегают: получая письма от незнакомых отправителей, особенно с вложениями, не следует их открывать или переходить по подозрительным ссылкам. Также рекомендуется использовать актуальные антивирусные программы и держать операционную систему в состоянии обновления, чтобы минимизировать риск кибератак.
Ранее мы рассказывали, как мошенники маскируют атаки под открытки в мессенджерах; почему стоит установить ПИН-код на сим-карту, и как это сделать?