Уважаемые коллеги!
Электронная почта является одним из важных каналов коммуникации Предприятия, но она также является основным инструментом злоумышленников для кражи данных. По статистике, более 90% кибератак начинаются с вредоносного письма.
Чтобы защитить корпоративную информацию, личные данные и финансовые ресурсы Предприятия, просим вас неукоснительно соблюдать следующие правила информационной безопасности при работе с e-mail:
1. Проверяйте отправителя, а не только имя Злоумышленники могут подделать отображаемое имя (например, написать «Администрация» или имя вашего руководителя). Всегда смотрите на полный адрес электронной почты. Корпоративные рассылки приходят только с официальных доменов компании (например, odo@aerosever.ru). Адреса вроде admin-aerosever@mail.ru или support@aerosewer.ru (с опечаткой) — признак мошенничества.
2. Остерегайтесь фишинга и социальной инженерии Фишинговые письма часто играют на эмоциях: создают ложное чувство срочности («Срочно оплатите счет, иначе поставщик остановит отгрузки!»), пугают («Ваш аккаунт будет заблокирован») или, наоборот, обещают выгоду. Насторожить должны: требования немедленных действий, угрозы, неожиданные призы, просьбы подтвердить данные аккаунта.
3. Не открывайте подозрительные вложения Никогда не открывайте файлы с двойными расширениями (например, отчет.pdf.exe), а также форматы .exe, .scr, .vbs, .js, .bat, если вы не ждали этот файл. Даже файлы офисных документов (.doc, .xls, .pdf) могут содержать вредоносные макросы. Если получили счет или акт, который не ждали — сначала уточните у партнера по телефону.
4. Не переходите по сомнительным ссылкам Мошенники маскируют вредоносные ссылки под кнопки «Просмотреть документ», «Войти в почту» или «Оплатить». Как проверить: не нажимайте на ссылку, а наведите на нее курсор мыши (на компьютере) или зажмите палец (на смартфоне) — в углу экрана появится реальный адрес. Если он не совпадает с текстом или ведет на странный домен (например, вместо sber.ru — sber-security-login.ru), письмо нужно удалить. Золотое правило: если письмо требует входа в какой-либо сервис, не используйте ссылку из письма. Откройте сайт вручную через закладки или поисковик.
5. Обращайте внимание на скрытые копии (BCC) Если вы получили письмо, адресованное десяткам незнакомых вам людей, или ваше имя стоит в копии (CC) вместе с посторонними лицами — это почти наверняка спам или попытка массового взлома.
6. Используйте корпоративную почту строго по назначению Запрещено использовать рабочий e-mail для регистрации на сторонних форумах, в интернет-магазинах и развлекательных сервисах. Это приводит к засорению ящика спамом и увеличивает риск компрометации корпоративного адреса через утечки на сторонних ресурсах.
7. Блокируйте отправителей спама Если в папку «Входящие» регулярно попадает спам, не просто удаляйте его, а используйте кнопку «Пожаловаться на спам» или «Заблокировать». Это обучает антиспам-фильтры и защищает ваших коллег.
8. Соблюдайте правила работы с конфиденциальной информацией Никогда не пересылайте в теле письма или во вложениях пароли, данные банковских карт, сканы паспортов и другие персональные данные сотрудников или клиентов без использования корпоративных систем защищенного обмена.
Что делать, если вы получили подозрительное письмо?
- Не открывайте вложения и не переходите по ссылкам.
- Не отвечайте на письмо и не пересылайте его коллегам для «проверки».
- Через заявку в службу поддержки IT немедленно сообщите о письме специалистам по информационной безопасности.
Ваша внимательность — главный рубеж защиты компании. Один неосторожный клик может привести к остановке бизнес-процессов, шифрованию всех рабочих файлов вирусом-вымогателем или утечке коммерческой тайны.
Спасибо за бдительность и ответственный подход к работе!