В рамках летнего этапа киберучений 15% работников ГК СМ, получив подозрительные письма, разрешили редактирование опасных вложений и исполнение макросов в них. Только 26% работников сообщили о данном письме в Управление по защите информации. Письма, информирующие о судебном постановлении, переполнении почтового ящика или утечке персональных данных были разосланы якобы от имени одной из компаний «Севергрупп», но в них был ряд подозрительных признаков: ▶️предупреждение «Внимание! Письмо было отправлено внешним отправителем», ▶️«поддельный» адрес: странные символы в адресе, ▶️вложение или ссылка от неизвестного корреспондента, ▶️тема, не имеющая отношения к профессиональной деятельности получателя. Все эти признаки должны были заставить насторожиться, сообщить в Управление по защите информации ([email protected]), переслав «подозрительное письмо как вложение». Однако многие работники просто проигнорировали «вредное» письмо. Ни в коем случае нельзя: ❌разрешать редактирование вложения и запуск активного содержимого в нем, ❌переходить по ссылкам и вводить учетные данные в «подозрительных» письмах. Примечательно, что лишь 2% работников, проваливших киберучения, прошли курс «Фишинг» в «ЭнергоАкадемии», который является обязательным для всех 😉 Рекомендуем ознакомиться с другими материалами по этой теме: материалы сайта «Госуслуги», тренажер от Google, заметки на портале: Фишинг – ловля наивных пользователей и Как поймать «фишера»