1. Необходимо внимательно проверять адрес отправителя, даже в случае совпадения имени с уже известным контактом.
2. Обращайте внимание на домен в адресе отправителя, если он не принадлежит организации, от имени которой написано письмо, а тем более если ящик зарегистрирован на бесплатных почтовых сервисах, то это верный признак мошеннического письма. Официальные рассылки всегда приходят с официальных адресов.
3. Следует с осторожностью относиться к письмам от неизвестных адресатов, ни в коем случае не открывать вложения и не переходить по ссылкам.
4. Следует проверять ссылки, даже если письмо получено от коллеги. Нужно помнить, что коллегу или знакомого могли взломать.
5. Признаки фишинговых ссылок, которые могут быть отправлены в почте:
- - посторонние домены, не относящиеся к организациям;
- - при наведении курсора мышки на ссылку всплывающий адрес не совпадает с написанным;
- - ошибки в написании;
- - автоматически сгенерированные последовательности символов в адресе ссылки;
- - символы из других языков, похожие на базовую латиницу — ç вместо c, á вместо a и так далее;
- - даже если ссылка содержит в себе «https:/», это не дает гарантии в ее безопасности.
7. Рекомендуем с подозрением относиться к письмам с призывом к действиям (например «открой», «прочитай», «ознакомься»), а также к письмам, в темах которых упоминаются финансы, банки, геополитическая обстановка или содержатся угрозы.
8. Необходимо с подозрением относиться к письмам со ссылками, особенно если они длинные или, наоборот, созданы с помощью сервисов сокращения ссылок (например, bit.ly, tinyurl.com). Не переходить по ссылкам из письма, если они заменены на слова, наводить на них мышкой и просматривать полный адрес.
9. Следует с подозрением относиться к письмам на иностранном языке, особенно с орфографическими ошибками и с большим количеством получателей.
10. При получении писем, не соответствующих критериям безопасности, рекомендуем направлять их в папку «спам» и сообщать специалистам, ответственным за информационную безопасность.
11. При проверке скачанных программ перед запуском обращать внимание на последние внесенные изменения, влияющие на запуск программы в зависимости от установленного часового пояса. К примеру, не использовать «code», «RU», «name», «Russia», «ip» и др.
12. Запрещается использование удаленного доступа к рабочему столу ПК средств вычислительной техники, в частности незащищенный VNC-сервер. Для поиска систем удаленного доступа нарушители используют системы поиска Интернет-ресурсов shodan.io.
В целях предотвращения возможности использования систем удаленного доступа для реализации угроз безопасности информации необходимо ограничить доступ к системам удаленного доступа из сети Интернет. В случае невозможности ограничения удаленного доступа из сети Интернет необходимо осуществлять такой доступ с использованием VPN-сетей.
