Фишинг. Памятка для сотрудников и коллег.
В последнее время мне приходит много спама от людей, предлагающих размещение рекламы в моем канале (примерно 5-10 человек в день). Они прикрепляют архив или ссылку с якобы шаблонами рекламных постов. Открыл бы я такой архив на десктопной версии приложения в Windows (с Mac чуть сложнее) и читали бы вы не посты про автоматизацию, а рекламу чего-нибудь незаконного.
Это ситуация натолкнула на мысль написать для вас простые рекомендации, потому что уже были случаи, когда с моими знакомыми случались такие неприятности.
Несколько правил для безопасного поведения в Telegram. 👑
👉1. Если вы или ваши сотрудники не знаете человека, который пишет вам, у него нет аватарки или он не представился, лучше не общаться с ним. Иногда может быть подозрение, что это кандидат по вакансии или клиент, но если этот человек настоящий, он найдет другой способ связаться с вами, например, по телефону или через друзей. Аватарку можно проверить, используя поиск картинок Яндекса.
👉2. Если неизвестные люди отправляют файлы в архиве, и вы хотите посмотреть, что там, попросите их отправить текстовое сообщение или картинку в переписку, а не файл. Если это внешняя ссылка, используйте сервисы для проверки внешних ссылок - https://free.drweb.ru/linkchecker/
👉3. Проверяйте сессии в настройках аккаунта в Telegram. Там должны быть только известные и понятные вам устройства.
👉4. Включите двухфакторную аутентификацию в настройках.
👉5. Не нажимайте на кнопку «показать телефон» с незнакомыми людьми и не передавайте им важные данные.
👉6. Используйте последние версии и обновления приложения Telegram. Они, как правило, исправляют возможные дыры в безопасности.
👉7. И самое главное. 😎Человеческий фактор. Если кто-то из сотрудников имеет доступ к вашим каналам, чатам, данным. Убедитесь, что он понимает написанные выше правила.
Безопасного вам Telegram 🙏