Избягвайте тази фалшива Zoom Meeting Invite Phishing Scam

Популярността на Zoom- най-изтегляното приложение номер едно в света през 2020 г — го превърна в мишена за фишинг атаки и Better Business Bureau вече е така предупредителни потребители за да избегнете схематични покани за срещи, които действително биха могли да заразят системата ви със зловреден софтуер. Ето какво трябва да знаете.

Как работи фишинг измамата

Измамник ще ви изпрати нежелан имейл, текстово съобщение или съобщение в социалните мрежи, маркирано с лого на Zoom и включващо някакъв вид известие за вашия акаунт, като „вашият акаунт в Zoom е спрян, щракнете тук, за да го активирате отново“, „моля, активирайте акаунта си ,“ или „пропуснахте среща, щракнете тук, за да видите подробностите и да пренасрочите.“

Тези фалшиви покани имат връзки, които при щракване или изтеглят зловреден софтуер директно на вашия компютър, или ви отвеждат до фалшива страница за вход в Zoom. Фалшивата страница за вход съществува, за да подмами потребителите да въведат своя имейл и парола за Zoom, като им дава контрол над вашия акаунт. Измамниците може също да се опитат да използват комбинацията от имейл и парола, за да влязат и в други услуги или платформи (53% от хората повторно използване на една и съща парола в множество акаунти ).

Как да избегнете измама

По време на пандемията — и преди това — мантрата остава същата, когато става въпрос за непоискани съобщения: не кликвайте върху нищо . Това включва връзки, но също и снимки (които могат да бъдат кликнати) и файлове. Говорейки от опит, почти щракнах върху една от тези фалшиви връзки към Zoom преди няколко месеца въпреки това знаейки, че измамата съществува — много лесно е да оставите автопилота да поеме, ако не сте фокусирани върху това да останете бдителни.

Better Business Bureau препоръчва да вземете следните предпазни мерки, които ще ви помогнат да избегнете измама:

• Проверете отново информацията за подателя. Zoom.com и Zoom.us са единствените официални домейни за Zoom. Ако имейл идва от подобен на външен вид домейн, който не съвпада напълно с официалното име на домейн, това вероятно е измама.
• Никога не кликвайте върху връзки в нежелани имейли. Измамите с фишинг винаги включват нищо неподозиращо лице да щракне върху връзка или файл, изпратен в имейл, който ще изтегли опасен зловреден софтуер на неговия компютър. Ако получите нежелан имейл и не сте сигурни от кого всъщност идва, никога не кликвайте върху връзки, файлове или изображения, които може да съдържа.
• Разрешавайте проблеми директно. Ако получите имейл, в който се посочва, че има проблем с вашия акаунт и не сте сигурни дали е легитимен, свържете се директно с компанията. Отидете на официалния уебсайт, като напишете името в браузъра си и намерете функцията „Свържете се с поддръжката“, за да получите помощ.

Освен това си струва да проверите на място всякакви подозрителни известия или страници за вход за правописни грешки, които са очевидна следа, че не са легитимни. На косъм предотвратих собствената си фишинг атака, като забелязах няколко правописни грешки във фалшивата покана.

Ако сте обект на фишинг измама, Better Business Bureau ви моли да докладвате за това на BBB.org/ScamTracker .