Доводим до Вашего сведения, что выявлена мошенническая рассылка писем с вирусом якобы от лица нашей компании. Письма содержат ссылку на файл или прикрепленный файл во вложении, содержащий вирус.
В имени отправителя письма указано либо "Компания "Адверс", либо "ООО Компания "Адверс", сам же обратный адрес всегда разный, как правило, заканчивающийся на @mail.ru
Пример подобного письма:
- пример.png (42.35 КБ) 4085 просмотров
Мы отметили ключевые моменты позволяющие распознать такое письмо:
1. адрес отправителя не соответствует используемым в нашей компании и является набором случайных букв и цифр, отправка происходит с адресов в домене @mail.ru (хотя технически возможна и подстановка визуально похожего адреса).
2. указан несуществующий телефон, но последние цифры совпадают, что при беглом просмотре может ввести в заблуждение.
3. проверка на наличие вирусов может быть успешно пройдена, письмо может не содержать вируса, но содержит ссылку на страницу где он будет.
4. ключевой элемент - небезопасный контент, ссылка на страницу, архив, исполняемый файл, вложенный html файл.
При переходе по ссылке или при открытии вложенного файла происходит шифрование пользовательских данных и требование от мошенников произвести оплату для восстановления данных, самостоятельное восстановление не возможно.
Для исключения подобных ситуаций тщательно проверяйте адрес отправителя и не открывайте письма от подозрительных источников.
Все письма от нашей организации содержат вложения только в формате PDF или JPG и приходят только с адресов @autoterm.ru
Будьте внимательны при обработке входящей электронной почты.
Письмо для скачивания и информирования своих сотрудников