Как распознать фишинговые письма от брендов?

Прочел про новый вид спама. Это гениально, по-моему.

Вам приходит очередное письмо от крупного бренда, Пятерочки или Adidas. Содержание – образец унылого CRM-маркетинга, новые коллекции, новости продукта, прочий бред. Вы машинально пролистываете текст до заветной кнопки “отписаться от рассылки”, кликаете по ней и оказываетесь на фишинговом сайте. А он уже, например, просит логин-пароль от аккаунта – это вполне адекватная просьба при отписке, многие просят, многие вводят.

Не надо выдумывать причины кликнуть, обещать миллионы и участие в сомнительных конкурсах. Просто кнопка «отписаться» мелким серым шрифтом внизу. Человек без тени сомнения нажимает сам!

Для атаки нужно просто зарегистрировать домен похожий на настоящий. adidas-ecom.com наверняка свободен.

Будьте осторожны.

Авторский взгляд на новости технологий Реклама: https://docs.google.com/presentation/d/1glQMXYyKAYpzNP8VXzM4gl2YkEgLjkeD_Fxvzbu5QUE/edit РКН: https://clck.ru/3FPkup Личный аккаунт: @gornal О рекламе: @Vzuhcha ВП нет

💬Discussion (11)

Fun Craft@funsett
Идея классная 😁

На Яндексе отписка от любых рассылок через отдельный сервис реализована, поэтому даже не помню когда последний раз кликал где-то "отписаться".
Rinat51413@RINAT51314
ничего гениального, примитивный социнжениринг, а требование ввести логин и пароль для прекращения рассылки - это явный индикатор фишинга
Alexander Gorny@Gornal
Настоящий Ру-Центр так делает, вчера у меня просил.
Николай Щербаков@nshch444
Ру-центр вообще гений по части ухудшения UX и удивительных продуктовых идей для повышения выручки)
Andrew Nenakhov@andrew_nenakhov
если я нажимаю "отписаться от рассылки", а мне предлагают ввести логин-пароль, то я возвращаюсь в почтовый клиент и без сожаления отправляю рассылку в спам, и всем рекомендую делать так же.
Rinat51413@RINAT51314
поэтому и написано - явный, но не гарантированный или однозначный. с Вами согласен - мало мало еще есть такое
Rinat51413@RINAT51314
расскажите про настоящие перлы криминального социнж. кроссканальные атаки, встроенные в рутинные процессы или Deepfake в реальном времени
Alexander Q@lattenwald
Отписываюсь только кнопкой unsubscribe в интерфейсе gmail, если нет такой — mark as spam. Обучите этому родителей и детей.

Если в вашей почте кнопки отписки нет — сразу в спам.
Join discussion on TelegramComments are synced from Telegram

Связанные темы

Читать далее